近年來我國數字經濟快速穩定發展,數字經濟總量規模不斷上升。2022年1月12日,國務院《“十四五”數字經濟發展規劃》提出目標,到2025年數字經濟核心產業增加值占GDP比重達到10%。國家持續加大5G、云計算、超算中心等新型基礎設施建設力度,金融、電子政務、司法、醫療、物流、交通等行業應用大數據、區塊鏈、人工智能持續加速推動數字化轉型。如何跟上我國數字化轉型的進程,保障各行業的數字化轉型發展安全,保障區塊鏈、大數據、云計算、人工智能等新技術條件下的網絡安全,構建智能化、縱深化防御體系,打造可信安全生態圈,成為當前數字經濟發展必須要面對的問題。
對此,信息化觀察網記者獨家采訪了中國金融認證中心(CFCA)創新部副總經理王洪波,希望他從信息安全從業者角度,分析研判當前網絡安全防范的新形勢,為網絡安全防護提供可資借鑒之策。
嘉賓介紹:王洪波,現任中國金融認證中心(CFCA)創新部副總經理,負責數字安全產品創新孵化工作。擁有20多年金融數字化與信息安全領域相關經驗,數字安全實踐經驗豐富。熟悉網絡及數據安全法律法規、監管政策及行業標準,具備豐富的大數據應用與服務經驗。擅長互聯網應用、電子認證、數字身份、大數據風控、數據安全、密碼安全、數字函證、開放平臺等數字安全技術。近年來一直專注于數字安全產品創新孵化工作,產品取得多項著作權及密碼產品認證資質,其中反欺詐產品獲得了人民銀行科技發展二等獎,數字函證產品進入人行金融科技創新監管試點并獲得省級獎項。
信息化觀察網:國內數字經濟蓬勃發展,國內企業數字化步伐加速。數據在不同行業、不同組織之間快速流動,正在形成史無前例的開放融合數字生態。同時萬物互聯的數字生態中風險傳導也更加復雜。貴司認為該如何打造更安全更可靠的數字安全環境?
王洪波:
打造安全可靠的數字安全生態需要從生態建設入手。隨著數字經濟的深入發展,數字生態的深度和廣度都得到前所未有的提高,憑借單個企業的能力遠遠無法為整個數字生態提供全部可靠保障。只有通過建立數字安全生態,匯聚優質數字安全合作伙伴能力,實現優質的數字安全資源有效整合,才能引領數字安全發展方向,為建設安全可靠的數字安全生態提供基礎保障。
需要建立全業務鏈的安全防護能力。數字生態安全不是一個點的安全,而是覆蓋數字生態中各個業務鏈條整體安全。保障數字生態安全需要從業務鏈入手,包括基礎環境、硬件、軟件、網絡、數據、制度建設、安全評估檢測等方面,著眼于全流程全生命周期建立可靠防護。通過保障數字生態中的業務鏈安全,為業務數據在數字生態中安全可靠地流動做好保駕護航,才能構建安全可靠的數字安全生態。
需要建立一個綜合、專業、開放、高效的一站式數字安全服務平臺。數字安全問題具有隱蔽、突發、影響力大和傳播迅速的特點,及時響應數字安全事件,高效處理數字安全問題,需要建立綜合專業統一高效的數字安全服務平臺。依托數字安全服務平臺,提供一站式服務支持,為防控萬物互聯更加復雜的數字風險傳導提供有力的安全防護手段。
信息化觀察網:隨著數字技術向縱深發展,數據要素向深度應用推進,網絡安全不斷呈現出新形式、新特點,針對數字安全領域的新形勢、新挑戰,貴司有什么應對策略?
王洪波:
CFCA在數字安全領域具有明顯優勢,致力于構建可信數字安全環境。首先公司是由中國人民銀行在1998年牽頭組建,經國家信息安全管理機構批準成立的電子認證機構。在中國人民銀行和中國銀聯的領導下,歷經20余年沉淀,已經發展成為以網絡與數字安全綜合服務為核心的科技企業。其次公司依托雄厚的技術實力和運營能力,匠心打造基于統一數字安全服務的開放平臺,整合在數字安全領域的電子認證、網絡安全產品、存證、司法服務以及建設網絡安全實驗靶場等各項專業能力,憑借多元化的綜合服務優勢,成為政府單位、金融機構、企業集團等數字化轉型升級提供數字安全服務能力中堅力量。再次公司致力于合作共贏,攜手中國銀聯、國美折上折、南方航空等具有影響力的合作伙伴,建立起智慧金融、信息安全及人工智能等領域的多樣化數字生態能力,并提供綜合的業務與數字安全解決方案。
我們非常希望與合作伙伴一起共同構建數字安全生態體系,非常歡迎合作伙伴加入我司開放平臺生態建設中來,讓數字安全生態服務資源更加豐富,為共同構建新時代數字安全環境貢獻力量。
信息化觀察網:面對當下我國數字化建設的全面提速,數字安全已經成為護航數字經濟發展的堅實基座。創建數字安全生態,貴司認為應該怎么做?
王洪波:
數字經濟的繁榮與發展是大勢所趨,著力營造開放、健康、安全的數字生態,是“十四五”時期加快建設網絡強國和數字中國、推動經濟社會高質量發展的重要戰略任務。創建數字安全生態,首先要從思想上高度重視數字安全,認真學習國家關于數字生態發展的戰略部署,特別是數字安全生態的重要思想和指導意見,立足于企業自身,勇于創新敢為人先,成為數字安全領域的先行者,引領數字安全發展方向。其次要重視數字安全制度建設,緊跟國家數字安全領域的法律法規,積極落實《中華人民共和國國家安全法》、《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》等數字安全法律要求,做好企業自身數字安全制度建設,嚴格落實數字安全合規要求。再次要重視數字安全生態建設,立足于數字生態服務客戶,從基礎設施、軟件平臺、安全產品、信息安全服務等多個維度,建立綜合數字安全生態平臺,以應對復雜多變的數字生態安全挑戰。最后要重視合作共建數字安全生態,攜手數字生態中優質合作伙伴,融合優質的數字安全產品和服務,共同創建安全可信的數字生態,構筑數字安全發展的新格局,推動技術創新、產品創新、服務創新,努力為數字經濟賦能、提質、增效,營造繁榮發展的數字生態。
信息化觀察網:數字安全正式進入能力主義時代,隨著數字安全工作的持續推進,一批優秀的設備產品生產商、供應商憑借自身實力脫穎而出,并在市場環境中產生廣泛的示范、引領和帶動效應,貴公司作為其中的佼佼者,做了哪些工作?
王洪波:
CFCA作為我國重要的信息安全基礎設施之一,始終堅持自主研發和科技創新,致力于數字安全生態建設。首先公司高度重視數字安全,嚴格落實各項數字安全領域的法律法規,經過20余年的沉淀,建立行之有效的業務合規制度。其次我司聯合中國銀聯基于銀聯云合作共建基于數字安全的開放平臺,該平臺具備全面的數字安全生態服務能力,推進數字安全生態建設進入到新的階段。再次基于數字安全生態開放平臺引入一批優質數字安全生態合作伙伴,逐步完善業務鏈條的數字安全能力,增強了數字安全生態服務能力。
我司開放平臺致力于為客戶提供全面豐富的數字安全產品和服務,應對復雜多變的數字安全挑戰;以合作共贏為宗旨,可以為合作伙伴提供優質豐富的市場資源和全生命周期的管理配套服務。
信息化觀察網:關于數字安全生態,貴司能否分享一下相關案例?
王洪波:
我司數字安全開放平臺致力于建立以數字安全產品、數字安全方案和數字安全生態為基礎的三級服務體系,同時建立起產品、方案和生態三級合作伙伴體系,通過攜手用戶和合作伙伴共建數字安全生態。用戶方面服務了南方航空、國美折上折等,為其提供包括身份認證、區塊鏈存證等產品和服務。合作伙伴方面,引入銀聯云資源,能夠為用戶提供符合等級保護四級標準的金融云服務;引入基于人工智能技術的AI防火墻,能夠有效實現人臉識別圖片防偽;引入律師函產品,能夠有效降低銀行、消費金融的律師函成本,降低貸款逾期風險。開放平臺致力于建設能夠覆蓋完整業務鏈條的數字安全解決方案,目前服務客戶包括金融、保險、航空、政務、集團公司等領域。
信息化觀察網:構建數字安全良性生態,需做到關口前移、防患未然。營造開放健康安全的數字生態,貴司有什么規劃設想?
王洪波:
CFCA加大數字安全投入,積極主動參與數字安全生態建設,進一步提升運營效率,降低運營成本,提升在網絡和數字安全領域的技術實力和運營能力。首先專注數字安全領域,以數字安全作為業務發展的主要方向,同步建設解決方案和上下游生態能力,不斷提升我司的專業化數字安全服務水平。其次堅持不斷創新,我司一直高度重視培養創新文化、創新意識,鼓勵員工勇于創新,敢于創新。通過創新,服務能力不斷迭代更新,推動數字安全業務蓬勃發展,不斷推出更好更優的服務產品。再次構建數字安全生態,引領網絡安全產業發展方向,通過積極構建安全可信的網絡空間和數字化服務生態,為數字經濟發展提供更優質的數字安全服務。我司始終堅持用黨的理論指導促進業務發展,堅持正確的發展道路,放眼未來,創造CFCA品牌新價值,為數字經濟發展貢獻一份力量。
寫在最后
數字安全已經成為數字經濟發展中繞不開、躲不過的“關節點”,構建智能化、縱深化防御體系,打造可信安全生態圈,成為廣大數字化轉型主體的一致愿景。展望未來,CFCA依托開放平臺實現生態協同發展,積極融入國家數字經濟建設大局,踐行企業社會責任,力爭成為數字安全時代網絡安全的先導者。
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。