【时讯】上国外滩发生踩踏事故致36人死亡

我们的见习记者徐贝贝

9月4日，“isc互联网安全会议——金融技术安全论坛”在北京国家会议中心举行。本次论坛的主题是“科技+安全+生态”金融发展的新趋势和新思路”。金融业专家学者就大数据助力金融业务安全、保险信息安全理念、新金融时代网络安全创新体系等问题进行了广泛深入的探讨。

随着大数据、人工智能、区块链等技术的发展，金融业与技术的融合加快，大量新业务和新技术涌现，导致金融风险和信息技术风险暴露增加；中国不断开放金融业，使得金融信息基础设施面临着国内外不同形式的网络风险。金融业一旦出现安全风险，不仅会威胁到用户的利益，还会给金融企业自身带来巨大损失，破坏整个行业的发展，甚至带来系统性的金融风险。

中国共产党第十九次全国代表大会报告指出，要坚决为预防和化解重大风险、准确脱贫和防治污染打好基础。今年，新一届国务院金融稳定发展委员会召开第一次会议，提出研究部署防范化解重大风险的相关工作，这也是下一阶段防范化解金融风险的行动指南。因此，我们在广泛应用金融技术的同时，也应该关注金融技术带来的安全风险。

中国银行数据中心主任许在讲话中指出，在金融领域，风险识别是核心，数据维度和密度是基础，数据分析和建模能力是关键。他表示，中国银行一直致力于大数据和云计算等先进技术的研究。其中，大数据技术在中国银行的应用场景非常广泛——通过用户肖像和行为分析提供差异化营销策略。准确的营销；通过市场和渠道分析、舆论分析，提供差异化定价和产品创新支持，实现运营优化。

许表示，除了拓展金融业务，中国银行还利用大数据优化内部管理，实时监控和预警，控制风险，确保金融业务安全。随着大数据带来的数据分析能力的提高和风险控制模式的创新，大数据已经成为商业银行风险管理的重要工具，但与此同时，大数据也面临着数据收集、技能储备和安全性方面的挑战。

中国民生银行信息科技部安全司司长李也从大数据的角度分析了金融技术安全问题。他认为，通过大数据，金融技术可以在四个方面得到极大改进:网络攻击与防御、内部控制安全、业务安全和系统优化。

如今，基于互联网的电子支付方式，如支付宝、微信和银联，已经渗透到每个人的生活中。在享受它们带来的便利的同时，我们也要注意防范由此带来的风险。中国银联电子商务与电子支付国家工程实验室首席安全技术专家杨扬表示，电子支付面临着新的安全挑战，如安全事件、新技术和新服务、外部攻击和攻防对抗等。安全性是电子支付的核心。安全需要在适应快速交付的背景下实现协调和保障，提高持续反馈和风险管理的能力。

如何改善用户体验，确保支付安全是电子支付的重点。杨扬表示，银联在确保电子支付安全方面做了大量工作，包括建立电子支付研究系统和安全研究平台，搭建网络安全攻防环境；积极探索基于运营商的身份认证技术，优化用户体验；建立威胁情报数据库，通过网络流量分析及时发现异常流量行为，进而对攻击行为进行预警和早期防御；为响应国家“安全可控”的政策要求，我们将大力推进国家秘密算法的研究。此外，基于物联网和人工智能等新兴技术，银联正在努力开发新的支付形式，如非感应支付、免保密安全认证和可穿戴设备支付。

在新的攻防环境下，金融业对最新网络攻击和攻防转换的了解有限，网络安全人才的短缺也很严重。中国工程院院士、中国银联股份有限公司董事长、电子商务与电子支付国家工程实验室主任柴洪峰认为，在上述情况下，如何响应国家号召，保证系统可用性，如何将网络安全从传统的静态防御向动态发展，将是我们需要思考和努力的方向。

360企业安全集团战略咨询规划总监吴毅提出了“新一代数字金融安全体系思考”的课题。他说，目前，我们已经进入了数字金融时代，客户对金融的要求也提升到了“知道我需要什么，量身定做”。与信息时代相比，数字时代也对金融安全提出了更高的要求。因此，金融业应该重新思考现有的安全体系是否能够适应数字金融的未来。

他指出，金融业需要改变和发展其安全思维——从“创可贴模式”到顶级安全设计；从检查和填补空白到系统规划；随着数据驱动的安全覆盖演进，金融业需要设计威胁驱动的防御系统，规划金融安全系统进行数字化改造。

谈到金融业如何提高风险防范和安全性时，李表示，金融业需要加快技术与金融服务的融合，挖掘投资潜力；加强协作，加强行业数据共享，充分利用安全威胁情报和漏洞信息，共同提高业务风险识别能力；分析和挖掘原有安全投入产品和服务的潜力，充分发挥最大生产能力，优化管理工具和流程，多部门合作，推动业务产品的安全创新。

在随后的圆桌会议上，360金融和Dianrong.com的负责人表示，金融安全生态的建设不仅需要铺设自己的围栏，还需要政府和其他第三方机构的广泛参与。