第二届湾区金融网络安全沙龙圆满举行

近日，由中国电子主办、奇安信集团承办的第二届“湾区金融网络安全沙龙”在深圳举行。来自广州、深圳、福建、香港等地区30余家金融机构和咨询机构的银行代表、安全专家出席沙龙活动，聚焦安全运营、安全大模型、边界安全的全新视角，深入探讨金融数字化转型中网络安全的独特价值和发展方向。

中国电子集团战略合作部金融合作部副部长陈瑶在致辞时表示，随着金融安全对国家安全的重要意义进一步提升，对网络安全工作者也提出了更高要求。希望通过本次沙龙活动，积极推动我国网络安全领域产、学、研、用各方，与湾区和其他地区的金融机构的接轨，持续开展商务合作和技术交流。

在数字化浪潮下，金融行业安全管理的边界和外延在不断被重新定义，如何做好数字化驱动的网络安全风险运营？如何有效提升安全运营工作效率？银行代表和安全专家在活动上分享了各自的实践经验与成果。

数据驱动风险运营

平安银行金融科技部总经理助理宋歌分享了平安银行整体网络安全风险运营框架，以安全大数据平台为基础，建立了全面数字化的网络安全风险运营能力。她介绍，平安银行以数字化为驱动，构建了合规体系与机制落地能力、网络安全分级保护和风险闭环能力、网络安全风险感知与应急能力，为平安银行的稳健发展和业务创新提供了坚实的安全基石。

AI赋能安全提质

奇安信集团副总裁、安全攻防BG总经理张卓在主题演讲中提出，随着网络安全运营的不断成熟，人工智能的引入已成为提升安全运营效率的关键，并详细介绍了奇安信工业级大模型应用QAX-GPT安全机器人如何破解告警疲劳、效率瓶颈、专家稀缺的运营难题。QAX-GPT机器人能够大幅减轻运营一线的人力工作，让专家专注高价值任务，推动安全运营领域的结构性优化，为金融网络安全的未来发展注入新活力。

智慧对话安全共治

围绕网络安全运营和安全大模型等话题，平安银行金融科技部总经理助理宋歌、广发银行网络安全组组长肖鸣、百行征信数据中心总经理郝昌富、斯元商业咨询总经理张朝鹏、奇安信集团副总裁张聪、奇安信集团副总裁张卓等与会嘉宾，在第一个圆桌研讨环节分别从各自专业视角出发，分享了独到见解和宝贵经验。

安全验证防御增效

面对无法体现安全投入价值、安全投入回报率缺少评估手段等问题，华夏银行科技安全与风险管理室蒋斌在主题演讲中提出，网络安全体系有效性验证有助于加强网络安全防御体系，及时发现安全防御策略中的潜在问题和漏洞，显著提升安全防护的可见性和透明度。蒋斌指出，结合告警监测、实战检验、静态评估和应急复盘等多种手段，华夏银行建立了一套长效的网络安全运营机制，大幅提升网络威胁对抗能力。

流量编排风险智防

奇安信集团副总裁、边界安全BG总经理吴亚东以冬奥会的安全发现实践、大型央企安全防御实践、行业客户骨干网络改造为案例，深入探讨了网络流量可视化及编排技术在网络安全领域的应用与实践，详细阐述了当前网络安全监测、防御以及模式创新中所面临的挑战和困难。他指出，网络流量可视化及编排技术能够有效应对这些挑战，为网络安全监测提供更为直观的数据支持，增强安全防御的策略性和动态性，同时推动网络安全模式的创新。

资产治理动态运营

奇安信集团战略咨询规划部总经理邬怡在主题演讲中，针对网络资产安全治理与运营的多个关键方面进行了深入解析。他首先对网络资产的定义、分类、管理以及面临的安全挑战进行全面介绍，并重点阐述如何有效地发现和识别网络资产，接着进一步提出一系列创新管理策略，包括建立动态资产清单、采用数据驱动的管理理念、明确安全团队与IT团队之间的职责分工、构建网络资产安全管理端到端流程，以及结合情报切片技术的漏洞管理机制，这些策略旨在为金融行业提供一个全面的网络资产安全治理运营框架。

圆桌论剑安全共策

围绕资产安全、数据安全等话题，华夏银行科技安全与风险管理室蒋斌、广发银行安全运营处经理严文彬、微众银行业务安全负责人李杰、奇安信集团副总裁吴亚东、奇安信集团战略咨询规划部总经理邬怡、奇安信集团网络安全部总经理李洪亮等与会嘉宾在第二个圆桌研讨环节进行了深度探讨。

智库聚力双维提升

“很高兴看到金融网络安全‘湾区智库’正在形成。”沙龙活动最后，奇安信集团副总裁罗若月向到场的嘉宾表示了感谢。她在总结致辞中强调，举办湾区金融网络安全沙龙的初心是希望能够促进金融机构“安全内生”进程。

一方面，网络安全不仅是一把手责任制，更是全员共同认知，建议将网络安全教育纳入普惠金融建设的关键环节，培养全面的安全意识。为构建坚固的网络安全防御体系，必须重视“组织和人”的作用。

另一方面，安全服务商在服务意识和能力上应实现“时间”和“空间”的双维转变：在时间维度上，金融机构“平时运营”和“战时防御”两种状态之间切换愈加频繁、结合愈加紧密，作为安全服务商，要把长期工程和短期应战相结合，把静态规划、动态宣贯动员、动态补齐短板相结合。在空间维度上，安全服务商应将聆听需求的关键动作“左移”到业务部门，深入理解金融机构业务运维、业务连续性保障和业务合规对安全的要求，切实提升专业水平、洞察能力和服务能力，提供更加精准和高效的安全服务与解决方案。