11月18日上午，2023（第六届）中国金融科技产业大会在北京国际会议中心举行。11月18日下午，金融数字安全论坛成功举办，论坛由中国信息通信研究院云计算与大数据研究所主办，中国信通院、中国银行业协会相关负责同志出席会议，工商银行、青藤云安全、泰康保险、招商证券、工银瑞信基金、腾讯云等金融机构和科技企业参加了论坛。论坛共分为领导致辞、成果解读、发布仪式、主题演讲四个环节。会议由中国信息通信研究院云计算与大数据研究所金融科技部工程师王祎主持。
金融数字安全论坛现场
领导致辞
中国信通院首席专家续合元致辞
中国信通院首席专家续合元为论坛致辞。续总在致辞中指出金融科技持续发挥着金融业供给侧结构性改革和数字化转型的重要引擎作用，金融行业的安全需求逐步从单一的网络和信息安全需求转为复杂的叠加式安全需求。呼吁业界同仁共同贯彻执行国家数字安全相关发展要求，加强业务与安全的融合，持续强化金融行业信息基础设施的安全防护能力，加强安全技术创新，共同推动我国金融科技相关领域安全发展。
中国银行业协会系统服务部主任赵成刚致辞
中国银行业协会系统服务部主任赵成刚为论坛致辞。赵主任表示银行业金融机构坚决贯彻落实国家各项重大决策部署，积极拥抱金融科技，聚焦数据化、智能化等要求，在业务重塑、科技引领和风险前沿等维度持续取得进展。呼吁行业机构能够持续健全银行业金融数字安全的顶层规划，并与业界共同推动银行领域网络与信息安全的落地规范建设，推动金融行业和新技术领域、安全行业等的合作交流，共同应对金融行业的数字威胁。并表示中国银行业协会作为行业自律组织，始终以维护行业市场秩序、促进产业健康发展为己任，致力于搭建优秀的研究成果分享平台，积极开展银行业数字化转型研究，构建行业安全、稳健的数字金融底座。成果发布
中国信通院云大所金融科技部马聪解读
中国信息通信研究院云计算与大数据研究所金融科技部马聪副主任对当前金融领域数字安全政策进行深度解读。首先，她对数字安全相关政策要求进行了解读，她指出数字安全是网络和信息安全的延伸和再升级，数字技术的深度应用推动数字安全体系化发展的需求越发迫切。接着，她对金融领域数字安全相关政策要求进行了详细介绍，指出金融业数字安全管理力度在持续升级，金融机构数字安全投入持续加大。最后，马主任对证券期货业网络和数据安全实验室进行了详细介绍，证券期货业网络和数据安全实验室是经证监会批准，由深交所和北交所联合共建的实验室，实验室聚焦数据安全、供应链安全，探索发挥行业专业技术合力，加强行业网络和数据安全专业支撑，为资本市场平稳运行保驾护航。
中国信通院云大所金融科技部徐秀解读
中国信息通信研究院云计算与大数据研究所金融科技部高级业务主管徐秀博士对《后量子密码应用研究报告》进行深度解读。她从量子计算威胁现状、后量子密码研究现状、后量子密码应用现状、后量子密码迁移研究、后量子密码发展建议五方面对报告进行解读，她表示当前量子计算的快速发展对密码技术带来颠覆性影响，围绕抗量子计算的新一代密码技术标准和产业迁移成为重要战略抓手，推动我国后量子密码产业发展依赖产业链上下游的共同努力，呼吁各方加大对后量子密码理论研究和应用的投入，探索建设后量子密码相关的认证体系，建议创新人才培养模式，推进产学研协同的人才培养模式，共同助力后量子密码发展。发布环节
经过初期的征集与调研沟通，目前已有27家企业成为了证券期货业网络和数据安全实验室的安全合作伙伴，会上，由中国信通院云大所副总工程师陈屹力为安全合作伙伴颁发证书。
证券期货业网络和数据安全实验室合作伙伴证书颁发仪式
主题演讲
中国工商银行金融科技研究院高级研究员李兰彬演讲
中国工商银行金融科技研究院高级研究员李兰彬发表了《工商银行监控运维架构实践》主题演讲。他从可观测、流量治理、混沌工程、AIOps等几个维度分享了工商银行架构转型背景下的监控运维架构实践，指出随着大量核心业务从主机下移到开放平台架构，业务系统规模越来越庞大，运维保障复杂度越来越高，建立配套的监控能力、应对海量的监控数据、实现精细化的流量调度、提升系统可用性和智能化运维水平，已经成为架构转型热点问题。
青藤云安全联合创始人兼产品副总裁胡俊演讲
青藤云安全联合创始人兼产品副总裁胡俊发表了《金融行业云原生化转型中的安全新思路》主题演讲。他指出金融行业的业务数字化程度高、业务复杂、对安全的需求逐步升级，在云原生化转型过程中，新技术栈带来了前所未有的风险挑战，开发模式的更新迭代也带来了新的安全工作流。他表示面对当前安全态势，需要提出新的基于云原生的安全思路——CNAPP，以云原生基础设施和应用为中心，覆盖云原生全生命周期的新思路为金融业安全保驾护航。
泰康保险信息安全部总经理李瑞荣演讲
泰康保险信息安全部总经理李瑞荣进行了《基于多模型识别与机器学习的业务安全系统》主题演讲。他表示黑产攻击技术能力先进，大规模协同作战，破坏力强，对业务的威胁与日俱增，打击黑产将成为安全新战场，当前传统安全手段具有局限性，应通过机器学习技术深层挖掘关键黑产信息，结合工具自动化发现以及人工深度分析，打造服务全场景的业务安全防控体系。他表示泰康保险的多模型黑产打击治理已经取得了阶段性成果，呼吁大家促进行业合作、共同治理行业乱象、维护保险市场的正常秩序和保护消费者的合法权益。
招商证券互联网开发部客户应用开发负责人李青骏演讲
招商证券互联网开发部客户应用开发负责人李青骏带来《网上交易全链路高可用的商用密码技术实践》精彩演讲。他指出传统网上交易存在密码算法使用不规范、身份鉴别机制不可靠、客户端密钥存储不安全等风险，容易造成关键信息泄漏等问题。他表示招商证券网上交易系统基于商用密码技术，实现了互联网系统的全链路商用密码改造，提升交易系统安全性和密码技术应用能力，创新性地实现了全链路多维度的系统高可用切换能力、商用密码流程智能化、业务及渠道的全覆盖、监控告警的智能化。
工银瑞信基金信息科技部高级经理邢哲源演讲
工银瑞信基金信息科技部高级经理邢哲源带来了《工银瑞信安全运营中心建设经验与思考》精彩演讲。他表示当前金融业面临着复杂多样的安全问题以及持续增加的设备管理问题，安全运营中心建设需求日益增加。他介绍了工银瑞信安全运营中心的建设初衷、设计与理念、具体工作以及总结与思考四部分。邢总在分享工银瑞信安全运营中心建设经验的同时，重点关注了践行安全运营理念和创新技术融合方式，探讨了安全运营中心建设的最佳实践和后续的迭代路径。
腾讯云计算（北京）有限责任公司腾讯云数据安全高级架构师赵鹏演讲
腾讯云计算（北京）有限责任公司腾讯云数据安全高级架构师赵鹏带来了《数据安全治理与实践》精彩演讲。他表示金融行业是国家经济稳定运行的关键命脉，金融行业海量数据在释放要素价值的过程中，也面临了数据泄露、数据违规收集、传输等安全风险与挑战。他从金融行业面临的风险出发，分析金融客户的数据安全需求，探讨了金融数据的分类分级需求。详细介绍了腾讯云数据安全治理框架，通过理清资产、体系构建、持续运营三步走的方式，探讨了金融行业数据安全项目建设思路。
通过本次论坛，现场嘉宾与听众充分交流了对金融数字安全的最新政策与产业发展趋势、密码应用实践经验、未来发展展望。总结来看，为了更好的保障金融数字安全发展，仍需要产业各方通力合作，持续推动金融数字安全与新兴技术的碰撞与融合，让我们一起努力。
