近日，由中國人民銀行和中國證監(jiān)會主辦的金融科技發(fā)展獎評選結(jié)果揭曉，廣發(fā)銀行“基于攻擊面管理的網(wǎng)絡(luò)空間防御體系平臺”項目獲金融科技發(fā)展獎二等獎。

延伸閱讀

“金融科技發(fā)展獎”經(jīng)國家科技部批準(zhǔn)設(shè)立，以高質(zhì)量的項目申報標(biāo)準(zhǔn)、高水準(zhǔn)的專家評審而著稱，是金融業(yè)科技領(lǐng)域唯一的部級大獎。自2020年起，評選范圍擴展至銀行、保險、基金、證券等全國金融機構(gòu)，項目內(nèi)容涵蓋架構(gòu)轉(zhuǎn)型、基礎(chǔ)研究、新技術(shù)等多個方面，競爭激烈、含金量高。

(相關(guān)資料圖)

為有效落實網(wǎng)絡(luò)安全，提升網(wǎng)絡(luò)安全防范能力，廣發(fā)銀行結(jié)合“外部攻擊面管理”（EASM）理念和攻防實戰(zhàn)經(jīng)驗，建設(shè)了“基于攻擊面管理的網(wǎng)絡(luò)空間防御體系平臺”。

step1：對暴露在互聯(lián)網(wǎng)的信息資產(chǎn)進行全面收集。

step2：對收集而來的資產(chǎn)信息進行分級分類處理。

step3：比對收集信息與風(fēng)險庫，進行脆弱性分析。

step4：識別風(fēng)險輕重緩急，開展風(fēng)險評估。

step5：有效處置各類風(fēng)險，持續(xù)優(yōu)化平臺。

通過對暴露在互聯(lián)網(wǎng)的資產(chǎn)開展全面、高效、精準(zhǔn)的監(jiān)測分析及處置，可有效實現(xiàn)對互聯(lián)網(wǎng)攻擊面風(fēng)險的閉環(huán)管理，有效增強網(wǎng)絡(luò)安全主動防御能力，提升整體網(wǎng)絡(luò)安全防護效能。

近年來，廣發(fā)銀行積極踐行“以人民為中心”的發(fā)展思想，切實履行社會責(zé)任，筑牢網(wǎng)絡(luò)安全底線，助力構(gòu)建網(wǎng)絡(luò)安全能力。

加強網(wǎng)絡(luò)安全頂層設(shè)計

廣發(fā)銀行建立起“一把手”負(fù)總責(zé)，一級抓一級、層層抓落實的網(wǎng)絡(luò)安全治理體系，自上而下統(tǒng)籌規(guī)劃各項網(wǎng)絡(luò)安全重要保障工作；扎實推進網(wǎng)絡(luò)安全人才梯隊建設(shè)，從信息分析、安全技術(shù)、實戰(zhàn)對抗等多方面培養(yǎng)隊伍的專業(yè)素養(yǎng)和實戰(zhàn)能力；積極開展網(wǎng)絡(luò)安全攻防大賽，培養(yǎng)挖掘網(wǎng)絡(luò)安全攻擊人才，以賽促學(xué)提升網(wǎng)絡(luò)安全攻防技能，提高內(nèi)部網(wǎng)絡(luò)安全防護能力，保障客戶信息和數(shù)據(jù)安全。

筑牢網(wǎng)絡(luò)安全發(fā)展理念

廣發(fā)銀行組織網(wǎng)絡(luò)安全釣魚攻擊演練，通過高仿真、沉浸式真實場景，摸查驗證行內(nèi)員工對釣魚等社會工程學(xué)攻擊手段（即“不依托黑客軟件，注重研究人性弱點的黑客手法”）的防范能力，持續(xù)提高員工安全意識；按月度組織法律法規(guī)共讀、案例意識提升等網(wǎng)絡(luò)安全意識宣導(dǎo)，面向全行普及網(wǎng)絡(luò)安全知識，提醒日常工作中存在的網(wǎng)絡(luò)安全風(fēng)險，提升全行員工網(wǎng)絡(luò)安全意識。

切實增強網(wǎng)絡(luò)安全意識

廣發(fā)銀行充分利用官方網(wǎng)站、手機銀行、自媒體等渠道，向客戶發(fā)布防范釣魚詐騙的風(fēng)險提示，加強防詐宣傳；積極通過國家網(wǎng)絡(luò)安全宣傳周等宣傳展覽活動，開展網(wǎng)絡(luò)反欺詐主題宣傳，向客戶傳達網(wǎng)絡(luò)安全知識和反欺詐知識，加強客戶反欺詐意識教育，不斷提高客戶反欺詐能力。

未來，廣發(fā)銀行將進一步落實網(wǎng)絡(luò)安全責(zé)任制，持續(xù)健全網(wǎng)絡(luò)安全體系，強化網(wǎng)絡(luò)安全能力建設(shè)，鍛造高素質(zhì)網(wǎng)絡(luò)安全人才隊伍，筑牢網(wǎng)絡(luò)安全防線，防范化解金融風(fēng)險，為廣大客戶提供更安全、更優(yōu)質(zhì)的金融服務(wù)。

關(guān)鍵詞：