为强化辖区经营机构网络与信息安全防护意识与能力,进一步筑牢智能时代行业安全防线,6月20日,在深圳证监局指导下,深圳资本市场金融科技委员会(以下简称“金科委”)组织召开“科技赋能 智慧共享”系列培训第28期——证券期货业网络和信息安全交流会。会议邀请深圳证监局、国投证券、招商证券、深信服和安恒信息的相关领导与专家进行授课,深圳辖区证券基金期货经营机构信息技术、安全部门的负责人和业务骨干参加会议。
会议开始,深圳证监局综合业务监管一处相关负责同志深度剖析了当前行业网络安全面临的严峻形势,重点介绍了下半年有关工作安排,并要求各行业经营机构要强化责任担当、健全应急处置机制、加强安全技术建设,进一步筑牢深圳资本市场网络安全基石。
主题分享环节,国投证券信息安全团队负责人李家攀立足行业实践前沿,系统介绍了国投证券信息安全治理体系与应急处置机制。国投证券坚持规划先行理念,采用开发、安全、运营融为一体的DevSecOps管理模式,构建集供应链管理、数据安全治理、个人信息保护、安全宣教为一体的安全治理体系以及快速反应的应急响应流程,有效筑牢企业安全防线。
招商证券金融科技中心系统运行部大团队负责人黎杰松聚焦开发环节安全防护,分享了招商证券的开发安全实践。招商证券从流程、人、技术三个层面对开发与运维环节进行范式改造,以最小侵入原则将安全能力集成到开发与运维流程中,在不影响用户体验的情况下,实现业务的正常运转,有效平衡安全与效率之间的矛盾。
深信服科技股份有限公司金融行业安全专家马瑞重点介绍了智能时代钓鱼邮件的新问题与防护的新思路,并分享了网站风险自查自纠的治理方案。
杭州安恒信息技术股份有限公司深圳区技术总监林钊智深入分析了大模型应用存在的安全风险,并就如何更安全地使用大模型给出了针对性建议。
下一步,金科委将在深圳证监局的指导下,持续强化行业纽带功能,健全合作交流机制,深化行业资源共享与经验交流,为深圳资本市场高质量发展提供有益助力。