国金证券与持安科技共研课题，荣获证券期货业网络安全创新实验室优秀课题三等奖

点击蓝字关注我们

近日，在中国证监会的指导下，上海证券交易所公示其“2023 年证券期货业网安创新实验室安全课题评审结果”，国金证券联合持安科技的共研课题《零信任架构下的业务系统敏感数据保护实践》荣获三等奖。

证券期货行业网络安全创新实验室是由中国证监会批准成立、在证券信息技术研究发展中心（上海）下设立的证券行业技术交流平台，致力于推动行业安全前沿科技研究、应用与经验分享。国金证券与持安科技积极响应实验室的号召，结合双方公司的优势与业务现状，共同组织公司专业团队深入研究实践零信任与数据安全技术创新与应用场景，申报《零信任架构下的业务系统敏感数据保护实践》课题。

{ 课题亮点}

亮点一：

架构革新：筑牢安全防线

零信任架构颠覆传统边界防御思维，践行 “持续验证，永不信任” 原则。企业办公与微信 H5 应用隐匿于零信任网关后方，访问流程重塑为 “先鉴权，再连接”，互联网暴露面大幅收敛。这一变革使应用系统对未授权者隐身，为数据城堡紧锁大门，成功抵御外部恶意窥探，为 0day 攻击等新型威胁构筑起坚不可摧的首道屏障，成为企业数据安全的前沿哨所。

亮点二

体系精筑：定制访问管控

针对不同的业务人员，选择适配的访问体系。业务人员可凭借无客户端模式轻松接入，畅享便捷高效的操作体验，全方位确保终端数据处理环境处于严密监控之下，无论是常规业务流程中的数据流转，还是涉及核心敏感信息的关键交互环节，均在有条不紊的安全框架内有序推进，仿佛为数据的每一次流动精心铺设专属 “安全轨道”，精准无误地规避内部数据泄露风险，强力夯实企业内部数据管理的规范秩序，为数据安全管理注入强大内生动力。

亮点三

审计溯源：强化数据治理

完备且精密的敏感数据审计与溯源机制，是国金证券数据安全体系的核心支柱。依循科学严谨的数据分类分级标准，深度嵌入精细化的访问控制、智能脱敏处理及高效溯源技术。员工的每一次数据访问行为均被全方位、无死角地记录与深度剖析，WEB 水印与访问地图紧密交织，清晰勾勒出数据的动态轨迹。一旦出现异常状况，能够迅速回溯追踪至源头，精准锁定风险根源，为数据安全事件的应急处置提供关键线索与决策依据，实现对数据全生命周期的深度守护与精细化治理，确保数据资产在安全的轨道上稳健运行。

亮点四

场景赋能：保障全域安全

在业务处理环节，企业全部业务应用被严密防护，内部权限规范严谨；远程办公场景中，所有员工终端借助多因素认证等技术安全互联，打破时空限制的同时确保数据安全无虞；外包运维阶段，BYOD 设备访问权限精细把控，企业数据在外包合作中稳如泰山；开发测试流程里，数据访问严格受限，防止敏感信息不当扩散；内网办公员工，操作合规有序，各场景紧密协同，编织出一张严密的全域数据安全网。

本次国金证券与持安科技共研课题获奖，体现了行业权威机构对持安科技在零信任数据安全领域，技术创新实力与解决方案落地能力的高度认可。持安科技将认真总结本次课题收获的研究经验，未来继续加强公司在金融证券业零信任网络安全方向的研究能力、落地实施与服务水平，为金融行业高质量快速发展保驾护航。