“第14期金融CIO论坛”顺利举行

2018-11-05 13:34:26 来源：CIO时代学院抢沙发

2018-11-05 13:34:26 来源：CIO时代学院

摘要：2018年11月3日下午，由中国新一代IT产业推进联盟指导，CIO时代学院、《金融电子化》杂志社联合主办，CIO时代APP承办的“第14期金融CIO论坛”于北京成功举行，20多位知名专家与金融信息化负责人齐聚一堂，就本次论坛主题“金融网络安全与数据保护”展开了深入的交流与探讨。
关键词：金融数据安全网络保护智能运维

　　2018年11月3日下午，由中国新一代IT产业推进联盟指导，CIO时代学院、《金融电子化》杂志社联合主办，CIO时代APP承办的“第14期金融CIO论坛”于北京成功举行，20多位知名专家与金融信息化负责人齐聚一堂，就本次论坛主题“金融网络安全与数据保护”展开了深入的交流与探讨。

　　邵山

　　《金融电子化》杂志社副主编

　　本次活动由《金融电子化》杂志社副主编邵山主持。他首先对到场的嘉宾表示热烈欢迎，随后他提到网络安全、信息安全和数据保护是近几年金融行业特别关注的一个事情。无论是防黑客攻击，还是国家经济命脉里面防止外国网军的攻击，国内黑客攻击等，另外就是关于数据泄密、数据资产的保护，这些都是各位专家非常关注的话题。

　　张艳

　　中国工商银行总行信息科技部副总经理

　　中国工商银行总行信息科技部副总经理张艳发表了题为《商业银行信息安全攻防体系研究与实践》的主题演讲。

　　她提到金融行业是外部黑客攻击的重要目标。从外部、内部以及整个体系上看金融行业已面临严峻的安全体系问题。对于金融安全的防护不再局限于基础的安全建设，更需要有攻防兼顾的安全体系。从边界防御到全面防御；基础建设导向到能力建设导向的靶场管理；传统工具防护到安全智能防御中的武器管理；以及安全体系建设中的人力、能力管理；同时还需要与外部合作共建企业自身安全，共建共享，不是闭门造车。防御能力与攻击能力的全面提升--“一个攻击体系+三个支撑平台+两个管理机制”是我们主要努力研究的方向及内容。最后总结金融行业安全体系建设需要突破传统思维建设，建立有效的人员管理及外部交流机制。并简单说明了一下攻防兼顾的安全体系建立后在工行运用的案例。

　　刘合翔

　　北达软数据治理专家、EXIN隐私与数据保护认证培训授权讲师、北京大学博士

　　接着，北达软数据治理专家、EXIN隐私与数据保护认证培训授权讲师、北京大学博士刘合翔发表了题为《GDPR之后的隐私与数据保护》的主题演讲。

　　刘博士分享的内容主要从GDPR为什么这么重要以及GDPR如何帮助数据保护这两个方面展开。大数据背景下现在个人数据从原来的不可识别变得可识别；原来人们对于数据的不敏感到敏感以及企业最初认定的数据是财产到现在个人数据有人格权，这都是社会发展需求后的演变。其次讲到现在的隐私保护与个人数据保护以及个人数据现在面临的困境：数据主体的对数据的控制权严重削弱；数据控制者数据垄断不断强化；数据集中导致的安全风险和数据监控风险增加；“知晓-同意”规则难以有效执行；责任主体多元化导致责任追究难度加大。最后，数据保护和隐私泄露对于金融行业也带来了一定影响，但是GDPR对于规则的掌握，能够在事件发生做出恰当的安全措施，合理规避风险。

　　赵英

　　卫士通信息产业股份有限公司高级咨询专家

　　紧接着，卫士通信息产业股份有限公司高级咨询专家赵英发表了题为《金融行业数据安全治理方法与实践》的主题演讲。

　　她主要从金融数据安全线下的背景与现状、数据安全治理方法以及数据安全综合实践三个方面展开。她提到在新的需求下，数据已经成为国家基础性的资源，数据保护已经提升到前所未有的战略高度。经过30年的金融信息化建设，银行对于数据利用已发展成为核心竞争力。数据安全治理的方法：依托管理体系，解决谁可以解除数据的问题；依托技术体系，解决数据安全本质，防止非授权访问；商用密码+信息安全技术，构建数据安全防护体系，运用以上方法实现数据可视即实时显示敏感数据的访问情况和风险情况；数据可控即防止数据库中敏感信息泄露和防止被非法篡改或删除；数据合规即满足政策要求。最后结合实际运用，分享了数据保护的相关案例。

　　刘东海

　　广通软件总经理

　　最后，广通软件总经理刘东海了题为《新一代运维平台赋能数字化转型》的主题演讲。

　　他提到安全和运维都在为企业数字化保驾护航。数字化转型正在与数字化技术深度融合，从战略角度推动企业的业务模式和能力转变，这让IT运维面临多态业务、软件开发、基础设施混合化的多重挑战和机遇，让运维领域在方法论和技术路线上不断探索。随后分享了在数字化转型中，新一代IT运维软件的发展趋势，即架构上向运维PaaS化平台转型，功能上从OaaS运维即服务的标准化方向重构，能力上逐步往智能运维AIOps未来尝试。同时以某银行落地实施的具体建设模式为例，在平台运维方面进行了重点分析，包括运维工具平台化、平台组件化、组件服务化以及运维场景化这四个方面的内容。最后结合具体的案例建设，分享了更多优云在实际项目中的技术运用和落地经验。

　　姚乐

　　CIO时代学院院长、中国新一代IT产业推进联盟秘书长

　　在话题研讨环节中，由CIO时代学院院长、中国新一代IT产业推进联盟秘书长姚乐作为主持人，全体参会嘉宾就主题“金融网络安全与数据保护”发表了各自的观点与见解，话题涉及到金融信息安全、数据保护、网络安全、智能运维等方面，现场讨论气氛浓厚，精彩观点频出。

　　部分嘉宾合影留念

　　“第14期金融CIO论坛”圆满落下帷幕，大家纷纷表示在这个平台上收获了关于金融信息化安全、金融数据安全的最新技术、网络保护等发展趋势以及新的思路与灵感，更多精彩活动与干货分享，敬请关注CIO时代APP。

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：liukai

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。