63601/17
北京商報訊（記者 孟凡霞 胡永新）金融保險安全直接關(guān)系到我國金融保險市場的穩(wěn)定與健康，也是我國經(jīng)濟實現(xiàn)高質(zhì)量發(fā)展的重要基石之一。11月21日，2022年北京金融街論壇正式召開，同日，以“全球地緣經(jīng)濟變動下的金融發(fā)展與金融安全”為議題的平行論壇同步舉行。在論壇上，《金融保險網(wǎng)絡(luò)安全合規(guī)技術(shù)白皮書》（以下簡稱《白皮書》）發(fā)布。
“保險是金融行業(yè)的重要組成部分，從整個銀行、證券、保險這三大行業(yè)來看，銀行業(yè)的網(wǎng)絡(luò)安全基礎(chǔ)比較好、實力比較雄厚，保險網(wǎng)絡(luò)的安全也在加強，但是跟銀行業(yè)相比總體來說還是一個短板?！鼻迦A大學五道口金融學院金融安全研究中心主任周道許在平行論壇上表示，保險網(wǎng)絡(luò)的安全要擺在更加突出的地位、更加迫切的形勢上來研究。《白皮書》在《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全等級保護制度框架下討論了金融保險企業(yè)面臨的網(wǎng)絡(luò)安全合規(guī)問題和實施實踐?！栋灼访鞔_了網(wǎng)絡(luò)等級保護的基本概念。具體而言，網(wǎng)絡(luò)安全等級保護是指對網(wǎng)絡(luò)(含信息系統(tǒng)、數(shù)據(jù)）實施分等級保護、分等級監(jiān)管，對網(wǎng)絡(luò)中使用的網(wǎng)絡(luò)安全產(chǎn)品實行按等級管理，對網(wǎng)絡(luò)中發(fā)生的安全事件分等級響應(yīng)、處置。“網(wǎng)絡(luò)安全等級保護是黨中央、國務(wù)院決定在網(wǎng)絡(luò)安全領(lǐng)域?qū)嵤┑幕緡?，網(wǎng)絡(luò)安全等級保護制度是國家網(wǎng)絡(luò)安全的基本制度，是實現(xiàn)國家對重要網(wǎng)絡(luò)、信息系統(tǒng)、數(shù)字資源實施重點保護的重大措施，是維護國家關(guān)鍵基礎(chǔ)設(shè)施的重要手段?！睂Υ?，周道許指出，網(wǎng)絡(luò)安全等級保護的工作勢在必行。網(wǎng)絡(luò)安全等級保護可以帶來多個方面的好處。周道許表示，一是能夠降低網(wǎng)絡(luò)安全的風險，提升網(wǎng)絡(luò)系統(tǒng)的整體安全防護能力。二是能夠滿足國家、行業(yè)、主管部門法律的政策要求。三是重點保障了基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)的安全。四是能夠貫徹提升全員網(wǎng)絡(luò)的安全意識。《白皮書》顯示，從網(wǎng)絡(luò)安全特級保護工作的五個環(huán)節(jié)來看，分別是定級、備案、建設(shè)整改、等級測評和監(jiān)督檢查。零壹研究院院長于百程對北京商報記者表示，《白皮書》提到的定級、備案、建設(shè)整改、等級測評、監(jiān)督檢查，是網(wǎng)絡(luò)安全等級保護工作的比較通用的五個流程步驟，應(yīng)用到保險網(wǎng)絡(luò)安全等級保護符合行業(yè)慣例。對于此次《白皮書》發(fā)布的意義，于百程表示，在網(wǎng)絡(luò)安全重要性不斷提升的今天，《白皮書》的發(fā)布為保險行業(yè)的網(wǎng)絡(luò)安全合規(guī)提供了指引。“金融保險安全、金融保險網(wǎng)絡(luò)安全是保險業(yè)平穩(wěn)健康發(fā)展的重要基礎(chǔ)，事關(guān)我國保險業(yè)發(fā)展全局。”對于在當下這一大環(huán)境下保證金融保險安全、金融保險網(wǎng)絡(luò)安全的必要性，著名經(jīng)濟學家宋清輝對北京商報記者表示，從保險業(yè)角度出發(fā)，保證金融保險安全、金融保險網(wǎng)絡(luò)安全一方面有利于增強金融保險安全體系的穩(wěn)定性和安全性；另一方面還有利于推動金融保險網(wǎng)絡(luò)安全融合發(fā)展，促進金融保險網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。對于發(fā)布《白皮書》的考慮，周道許在平行論壇上表示，當前的網(wǎng)絡(luò)安全形勢不容樂觀，一方面，網(wǎng)絡(luò)攻擊事件頻發(fā)，對社會穩(wěn)定、生產(chǎn)運行、人民生活造成深遠的影響；另一方面，新技術(shù)、新場景的網(wǎng)絡(luò)威脅日益增多，利用安全漏洞實施鏈式攻擊更加頻繁。《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等重磅法律條例的頒布，意味著金融行業(yè)基于行業(yè)本身的屬性也需要把監(jiān)管部門的要求落到實處，所以金融網(wǎng)絡(luò)安全的合規(guī)工作也成為必然要求。不過，在周道許看來，即使實施了“五個步驟”，還要定期進行漏洞掃描，要進行定期滲透測試，要加強安全鞏固，同時出現(xiàn)了風險事件、安全事件應(yīng)急響應(yīng)，還要加強員工的安全意識培訓等。
“保險是金融行業(yè)的重要組成部分，從整個銀行、證券、保險這三大行業(yè)來看，銀行業(yè)的網(wǎng)絡(luò)安全基礎(chǔ)比較好、實力比較雄厚，保險網(wǎng)絡(luò)的安全也在加強，但是跟銀行業(yè)相比總體來說還是一個短板?！鼻迦A大學五道口金融學院金融安全研究中心主任周道許在平行論壇上表示，保險網(wǎng)絡(luò)的安全要擺在更加突出的地位、更加迫切的形勢上來研究。《白皮書》在《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全等級保護制度框架下討論了金融保險企業(yè)面臨的網(wǎng)絡(luò)安全合規(guī)問題和實施實踐?！栋灼访鞔_了網(wǎng)絡(luò)等級保護的基本概念。具體而言，網(wǎng)絡(luò)安全等級保護是指對網(wǎng)絡(luò)(含信息系統(tǒng)、數(shù)據(jù)）實施分等級保護、分等級監(jiān)管，對網(wǎng)絡(luò)中使用的網(wǎng)絡(luò)安全產(chǎn)品實行按等級管理，對網(wǎng)絡(luò)中發(fā)生的安全事件分等級響應(yīng)、處置。“網(wǎng)絡(luò)安全等級保護是黨中央、國務(wù)院決定在網(wǎng)絡(luò)安全領(lǐng)域?qū)嵤┑幕緡?，網(wǎng)絡(luò)安全等級保護制度是國家網(wǎng)絡(luò)安全的基本制度，是實現(xiàn)國家對重要網(wǎng)絡(luò)、信息系統(tǒng)、數(shù)字資源實施重點保護的重大措施，是維護國家關(guān)鍵基礎(chǔ)設(shè)施的重要手段?！睂Υ?，周道許指出，網(wǎng)絡(luò)安全等級保護的工作勢在必行。網(wǎng)絡(luò)安全等級保護可以帶來多個方面的好處。周道許表示，一是能夠降低網(wǎng)絡(luò)安全的風險，提升網(wǎng)絡(luò)系統(tǒng)的整體安全防護能力。二是能夠滿足國家、行業(yè)、主管部門法律的政策要求。三是重點保障了基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)的安全。四是能夠貫徹提升全員網(wǎng)絡(luò)的安全意識。《白皮書》顯示，從網(wǎng)絡(luò)安全特級保護工作的五個環(huán)節(jié)來看，分別是定級、備案、建設(shè)整改、等級測評和監(jiān)督檢查。零壹研究院院長于百程對北京商報記者表示，《白皮書》提到的定級、備案、建設(shè)整改、等級測評、監(jiān)督檢查，是網(wǎng)絡(luò)安全等級保護工作的比較通用的五個流程步驟，應(yīng)用到保險網(wǎng)絡(luò)安全等級保護符合行業(yè)慣例。對于此次《白皮書》發(fā)布的意義，于百程表示，在網(wǎng)絡(luò)安全重要性不斷提升的今天，《白皮書》的發(fā)布為保險行業(yè)的網(wǎng)絡(luò)安全合規(guī)提供了指引。“金融保險安全、金融保險網(wǎng)絡(luò)安全是保險業(yè)平穩(wěn)健康發(fā)展的重要基礎(chǔ)，事關(guān)我國保險業(yè)發(fā)展全局。”對于在當下這一大環(huán)境下保證金融保險安全、金融保險網(wǎng)絡(luò)安全的必要性，著名經(jīng)濟學家宋清輝對北京商報記者表示，從保險業(yè)角度出發(fā)，保證金融保險安全、金融保險網(wǎng)絡(luò)安全一方面有利于增強金融保險安全體系的穩(wěn)定性和安全性；另一方面還有利于推動金融保險網(wǎng)絡(luò)安全融合發(fā)展，促進金融保險網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。對于發(fā)布《白皮書》的考慮，周道許在平行論壇上表示，當前的網(wǎng)絡(luò)安全形勢不容樂觀，一方面，網(wǎng)絡(luò)攻擊事件頻發(fā)，對社會穩(wěn)定、生產(chǎn)運行、人民生活造成深遠的影響；另一方面，新技術(shù)、新場景的網(wǎng)絡(luò)威脅日益增多，利用安全漏洞實施鏈式攻擊更加頻繁。《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等重磅法律條例的頒布，意味著金融行業(yè)基于行業(yè)本身的屬性也需要把監(jiān)管部門的要求落到實處，所以金融網(wǎng)絡(luò)安全的合規(guī)工作也成為必然要求。不過，在周道許看來，即使實施了“五個步驟”，還要定期進行漏洞掃描，要進行定期滲透測試，要加強安全鞏固，同時出現(xiàn)了風險事件、安全事件應(yīng)急響應(yīng)，還要加強員工的安全意識培訓等。
