【赠书】推荐《数字银行安全体系构建》

▮ 一是默认安全风险治理，规避已知安全风险。新增业务默认经过安全评估和安全措施覆盖。类似针对已知疾病的疫苗与抗体，对于已知类型风险，达到投产即安全的状态。

▮ 二是可信纵深防御，构建多层次的数字免疫系统。类似人体免疫系统，有效识别“自己”和“非己”成分，只允许预期内已授权的行为被执行，阻断预期外行为，实现未知风险的主动免疫。

▮ 三是全局威胁感知与对抗，掌握全局的安全态势，及时响应处置安全风险。

▮ 四是红蓝攻防实战检验安全水位，验证并驱动安全有效性提升。

▮ 五是安全数智化提效，实现自动化风险评估与决策，兼顾数字化效率与质量。

网商银行自诞生之日起就是一家纯数字银行，其安全实践经验对数字化转型浪潮中的其他银行，乃至其他行业用户都有很好的参考价值。本书是网商银行安全团队实战经验凝练的智慧结晶，强烈推荐网络安全从业者研读！

——谭晓生   北京赛博英杰科技有限公司董事长

本书非常具有参考价值，它基于可信纵深防御理念，深入探讨了数字银行领域的安全挑战和落地解决方案，为金融技术从业者和安全专家提供了宝贵的建议，可有效帮助他们构建更加稳固和可信的数字银行安全体系。

——聂君@君哥的体历   北京知其安科技有限公司CEO ，《企业安全建设指南》作者

基于数字银行自身特点，本书系统介绍了如何在开放生态下实现对金融数据资产的立体式纵深防御，为当下数字银行安全体系构建提供了一套完整的方法论，以及大量的实践案例，对相关行业有极大的借鉴意义。

——何启翱  中国农业银行信息安全与风险管理处处长

网商银行以可信计算为基础，贯穿硬件、固件、系统软件、应用软件等安全切面，形成完整信任链，构建了安全可信的纵深防御体系，并在数字银行场景有了很好的落地实践，其安全架构值得银行业的从业者学习和借鉴。

——陈德锋  中国建设银行金融科技安全架构管理处副处长

本书充分体现了网商银行在安全保障领域系统化、实战化、常态化的思考，可指导企业快速提升实网对抗的防护水平，对传统金融体系数字化转型有非常好的借鉴意义。

——王昱（猪猪侠）  长亭科技副总裁

“金融级安全”一直被反复提起，其背后代表的安全水位的高要求、执行落地的严谨和扎实程度，与传统安全建设目标大不相同。金融行业如何在“万物互联”的数字化背景下破局的同时，有效控制好风险，有体系、有节奏地开展安全实践呢？相信本书会给你带来很多启发和思考。

——王宇  蚂蚁集团网络安全总经理