近日，由中國(guó)人民銀行和中國(guó)證監(jiān)會(huì)主辦的金融科技發(fā)展獎(jiǎng)評(píng)選結(jié)果揭曉，廣發(fā)銀行“基于攻擊面管理的網(wǎng)絡(luò)空間防御體系平臺(tái)”項(xiàng)目獲金融科技發(fā)展獎(jiǎng)二等獎(jiǎng)。

延伸閱讀

“金融科技發(fā)展獎(jiǎng)”經(jīng)國(guó)家科技部批準(zhǔn)設(shè)立，以高質(zhì)量的項(xiàng)目申報(bào)標(biāo)準(zhǔn)、高水準(zhǔn)的專家評(píng)審而著稱，是金融業(yè)科技領(lǐng)域唯一的部級(jí)大獎(jiǎng)。自2020年起，評(píng)選范圍擴(kuò)展至銀行、保險(xiǎn)、基金、證券等全國(guó)金融機(jī)構(gòu)，項(xiàng)目?jī)?nèi)容涵蓋架構(gòu)轉(zhuǎn)型、基礎(chǔ)研究、新技術(shù)等多個(gè)方面，競(jìng)爭(zhēng)激烈、含金量高。

(相關(guān)資料圖)

為有效落實(shí)網(wǎng)絡(luò)安全，提升網(wǎng)絡(luò)安全防范能力，廣發(fā)銀行結(jié)合“外部攻擊面管理”（EASM）理念和攻防實(shí)戰(zhàn)經(jīng)驗(yàn)，建設(shè)了“基于攻擊面管理的網(wǎng)絡(luò)空間防御體系平臺(tái)”。

step1：對(duì)暴露在互聯(lián)網(wǎng)的信息資產(chǎn)進(jìn)行全面收集。

step2：對(duì)收集而來(lái)的資產(chǎn)信息進(jìn)行分級(jí)分類處理。

step3：比對(duì)收集信息與風(fēng)險(xiǎn)庫(kù)，進(jìn)行脆弱性分析。

step4：識(shí)別風(fēng)險(xiǎn)輕重緩急，開(kāi)展風(fēng)險(xiǎn)評(píng)估。

step5：有效處置各類風(fēng)險(xiǎn)，持續(xù)優(yōu)化平臺(tái)。

通過(guò)對(duì)暴露在互聯(lián)網(wǎng)的資產(chǎn)開(kāi)展全面、高效、精準(zhǔn)的監(jiān)測(cè)分析及處置，可有效實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)攻擊面風(fēng)險(xiǎn)的閉環(huán)管理，有效增強(qiáng)網(wǎng)絡(luò)安全主動(dòng)防御能力，提升整體網(wǎng)絡(luò)安全防護(hù)效能。

近年來(lái)，廣發(fā)銀行積極踐行“以人民為中心”的發(fā)展思想，切實(shí)履行社會(huì)責(zé)任，筑牢網(wǎng)絡(luò)安全底線，助力構(gòu)建網(wǎng)絡(luò)安全能力。

加強(qiáng)網(wǎng)絡(luò)安全頂層設(shè)計(jì)

廣發(fā)銀行建立起“一把手”負(fù)總責(zé)，一級(jí)抓一級(jí)、層層抓落實(shí)的網(wǎng)絡(luò)安全治理體系，自上而下統(tǒng)籌規(guī)劃各項(xiàng)網(wǎng)絡(luò)安全重要保障工作；扎實(shí)推進(jìn)網(wǎng)絡(luò)安全人才梯隊(duì)建設(shè)，從信息分析、安全技術(shù)、實(shí)戰(zhàn)對(duì)抗等多方面培養(yǎng)隊(duì)伍的專業(yè)素養(yǎng)和實(shí)戰(zhàn)能力；積極開(kāi)展網(wǎng)絡(luò)安全攻防大賽，培養(yǎng)挖掘網(wǎng)絡(luò)安全攻擊人才，以賽促學(xué)提升網(wǎng)絡(luò)安全攻防技能，提高內(nèi)部網(wǎng)絡(luò)安全防護(hù)能力，保障客戶信息和數(shù)據(jù)安全。

筑牢網(wǎng)絡(luò)安全發(fā)展理念

廣發(fā)銀行組織網(wǎng)絡(luò)安全釣魚(yú)攻擊演練，通過(guò)高仿真、沉浸式真實(shí)場(chǎng)景，摸查驗(yàn)證行內(nèi)員工對(duì)釣魚(yú)等社會(huì)工程學(xué)攻擊手段（即“不依托黑客軟件，注重研究人性弱點(diǎn)的黑客手法”）的防范能力，持續(xù)提高員工安全意識(shí)；按月度組織法律法規(guī)共讀、案例意識(shí)提升等網(wǎng)絡(luò)安全意識(shí)宣導(dǎo)，面向全行普及網(wǎng)絡(luò)安全知識(shí)，提醒日常工作中存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，提升全行員工網(wǎng)絡(luò)安全意識(shí)。

切實(shí)增強(qiáng)網(wǎng)絡(luò)安全意識(shí)

廣發(fā)銀行充分利用官方網(wǎng)站、手機(jī)銀行、自媒體等渠道，向客戶發(fā)布防范釣魚(yú)詐騙的風(fēng)險(xiǎn)提示，加強(qiáng)防詐宣傳；積極通過(guò)國(guó)家網(wǎng)絡(luò)安全宣傳周等宣傳展覽活動(dòng)，開(kāi)展網(wǎng)絡(luò)反欺詐主題宣傳，向客戶傳達(dá)網(wǎng)絡(luò)安全知識(shí)和反欺詐知識(shí)，加強(qiáng)客戶反欺詐意識(shí)教育，不斷提高客戶反欺詐能力。

未來(lái)，廣發(fā)銀行將進(jìn)一步落實(shí)網(wǎng)絡(luò)安全責(zé)任制，持續(xù)健全網(wǎng)絡(luò)安全體系，強(qiáng)化網(wǎng)絡(luò)安全能力建設(shè)，鍛造高素質(zhì)網(wǎng)絡(luò)安全人才隊(duì)伍，筑牢網(wǎng)絡(luò)安全防線，防范化解金融風(fēng)險(xiǎn)，為廣大客戶提供更安全、更優(yōu)質(zhì)的金融服務(wù)。

關(guān)鍵詞：