12月22日,由《信息安全研究》雜志社主辦的“2023網絡安全創新發展大會”在京順利舉辦。此次會議,北京明朝萬達科技股份有限公司金融事業部副總經理受邀出席“2023網絡安全創新發展大會—數字經濟與安全”分論壇并發表演講,為與會的專家領導、行業同仁們分享明朝萬達金融行業數據安全體系建設方案,介紹明朝萬達在金融行業數據安全領域的深入探索成果以及取得的亮眼成績。
演講以“金融行業數據安全治理體系建設與實踐”為主題,介紹了數字經濟中,數據要素的價值,以及數據安全方面新的高度。國家對于立法層面也逐漸形成《網絡安全法》《數據安全法》《個人信息保護法》三法為核心的法律體系。三大體系也為數據時代的網絡安全、數據安全、個人信息保護提供基礎制度保障。同時,金融行業也從監管標準等方面推動數據安全體系落地,中國人民銀行會同金融監管部門制定并形成了《金融數據安全分級指南》、《數據生命周期安全規范》、《數據安全評估規范》的金融行業數據安全規范的三大標準。
并介紹到隨著數字安全建設,監管機構也下發了相關指導意見,其中對安全管理責任、制度要求、保障能力以及自主可控做了明確要求;同時也使得數據安全的重要性進一步加強。因此,為了保障數據的安全,需要解決的問題就包括數據使用的合法性、數據的安全責任劃分、數據共享的安全管理、數據安全的技術保障、以及對第三方供應鏈的安全管理。
面對數據安全建設的新形勢,明朝萬達結合在金融行業的實踐經驗,提出了“同步規劃、同步建設、同步運營”,實現安全合規、有效防護、高效運營的數據安全整體全流程防護方案。
數據安全整體全流程防護方案以數據分類分級為基礎,從數據采集、傳輸、存儲、使用、交換、共享和銷毀等階段,對結構化和非結構化數據,從終端側、網絡側、邊界側、移動端和云端進行數據發現、風險管控、流轉監測、審計溯源和態勢感知,形成覆蓋數據全生命周期的數據安全防護體系,有效提升金融機構的數據安全防護能力。
演講最后,他表示,明朝萬達作為“以數據安全管理為核心的解決方案提供商”,歷經近二十年的發展和沉淀,在金融數據安全領域市場占有率一直遙遙領先,擁有豐富的銀行、保險、證券等金融機構項目成功實踐。明朝萬達愿躬身力行,助推金融行業信息化發展創新。