近日,第二届“鼎新杯”数字化转型应用大赛全国总决赛在北京落下帷幕,兴业数金申报的“基于信创的金融信息安全能力体系建设”案例荣获“二等奖”!
“鼎新杯”数字化转型应用大赛,以落实国家“十四五”规划关于“加快数字化发展,建设数字中国”的总体要求为目标,意在打造一批具有产业引领与推广应用效应的企业数字化转型应用示范案例。大赛由中国信息通信研究院与中国通信企业协会共同主办,自2022年起,“鼎新杯”数字化转型应用大赛已连续举办两届,目前已成为国内颇具影响力的全国性数字化转型应用赛事,获得了社会各界的广泛关注和积极参与。2023年第二届“鼎新杯”大赛以“数字杨帆,鼎新引领”为主题,设置了6大方向16个赛道,经历了案例征集、全国入围赛、人气案例评选、全国总决赛,历时5个月。在案例征集期共收到来自全国31个省、自治区、直辖市的1000余家企业、科研院所、行业协会、政府机构等单位的申报案例2146个,其中包含工商银行、农业银行、中国银行、平安银行等金融同业优秀案例。兴业数金申报的“基于信创的金融信息安全能力体系建设”案例凭借在金融信息安全信创领域的创新性、全面性以及深入实践脱颖而出,荣获全国总决赛二等奖。
在新形势下,信创和信息安全已是国家战略,没有信创基础就没有信息安全,没有信息安全就没有金融安全,因此基于信创的金融信息安全能力体系是金融业急需的关键能力。兴业数金以强烈的历史使命感,较早就开始全面推进金融信创信息安全工作。兴业数金从研发安全、运营安全和数据安全三个领域入手,全面推进构建基于信创的金融级安全能力体系。研发安全方面,以安全研发服务为理念,打造覆盖安全研发全生命周期的服务能力,落地DevSecOps理念,实现安全左移,降低安全研发成本。安全运营方面,打造“数据采集、威胁感知、分析定位、自动决策、响应处置”的安全威胁快速闭环能力,提升安全运营效率。数据安全方面,围绕数据分类分级、文档保密安全、数据外发监控等场景进行全方位的数据安全防控,有效降低数据安全风险。
信创内涵不仅仅是信创软硬件的适配,信创的核心本质是自主可控和适配信创软硬件。兴业信创金融信息安全能力体系基于其信创技术底座自主研发,实现对主流信创软硬件的全面适配,并已取得软件著作权证书6份,专利局已受理技术专利14项,兴业数金还成为首个在文档数据安全防护领域通过UOS信创认证的金融科技企业。目前兴业信创金融信息安全能力体系已在本行广泛应用,经过多次护网行动全面实战检验,取得显著成效,全面提升了安全研发、管理、运营能力。该安全能力体系还通过面向分行和集团子公司复用形式,进行安全能力赋能的同时还可直接为集团每年节省大量的采购、实施与维护成本。
信创和信息安全是国家战略,也是必然趋势,兴业信创金融信息安全能力体系的成功实践,为后续金融业信创与信息安全发展探索道路,具有较强的示范效应。未来,兴业数金会继续深耕打磨,持续推进金融信息安全能力体系建设,不断将新技术场景与金融安全体系深度融合,锚定“安全银行”发展目标,为公司稳步迈向现代科技金融企业保驾护航。
