《中國(guó)金融家》專(zhuān)訪天融信呂延輝:以安全融合創(chuàng)新體系,做好數(shù)字金融大文章!
文章來(lái)源:《中國(guó)金融家》雜志
原標(biāo)題:【做好數(shù)字金融大文章·專(zhuān)家解讀】天融信科技集團(tuán)副總裁呂延輝:以安全融合創(chuàng)新體系助力數(shù)字金融高質(zhì)量發(fā)展



在數(shù)字經(jīng)濟(jì)蓬勃發(fā)展的浪潮中,數(shù)字金融正發(fā)揮著日益重要的作用?!八ㄟ^(guò)將‘?dāng)?shù)據(jù)’作為新的生產(chǎn)要素進(jìn)行投入,提高了數(shù)字經(jīng)濟(jì)的邊際效益,推動(dòng)了實(shí)體經(jīng)濟(jì)的快速增長(zhǎng)?!?/span>
——天融信科技集團(tuán)副總裁呂延輝

TOPSEC
近日,聚焦數(shù)字金融的高質(zhì)量發(fā)展和高水平安全良性互動(dòng),天融信科技集團(tuán)副總裁呂延輝接受了《中國(guó)金融家》記者的采訪,他談道:“數(shù)字金融的發(fā)展離不開(kāi)強(qiáng)大的網(wǎng)絡(luò)安全保障,而網(wǎng)絡(luò)安全技術(shù)的不斷進(jìn)步也為數(shù)字金融健康發(fā)展提供了有力支撐?!?/span>
1、《中國(guó)金融家》:在深入推進(jìn)數(shù)字經(jīng)濟(jì)創(chuàng)新發(fā)展方面,數(shù)字金融可以發(fā)揮怎樣的作用?近年來(lái),數(shù)字金融發(fā)展取得了哪些成果?
呂延輝:借助移動(dòng)支付、在線銀行、區(qū)塊鏈金融等數(shù)字化手段,數(shù)字金融突破了傳統(tǒng)金融服務(wù)的時(shí)空限制,提高了金融服務(wù)的普及性、便捷性、高效性。同時(shí),借助大數(shù)據(jù)分析、人工智能等先進(jìn)技術(shù),數(shù)字金融可精準(zhǔn)評(píng)估信用風(fēng)險(xiǎn),快速響應(yīng)市場(chǎng)需求,推出金融產(chǎn)品服務(wù),有力支持了新興產(chǎn)業(yè)的創(chuàng)新發(fā)展和傳統(tǒng)產(chǎn)業(yè)的轉(zhuǎn)型升級(jí)。此外,通過(guò)應(yīng)用智能風(fēng)控系統(tǒng)和監(jiān)管科技等數(shù)字化技術(shù),數(shù)字金融還可實(shí)時(shí)監(jiān)控市場(chǎng)動(dòng)態(tài),提升對(duì)金融風(fēng)險(xiǎn)的預(yù)警能力,維護(hù)金融體系的穩(wěn)定與安全。
信息技術(shù)的迅猛發(fā)展與普及推動(dòng)了數(shù)字金融的革新。移動(dòng)支付已成為我們?nèi)粘I畈豢苫蛉钡囊徊糠?,有效提升了支付便捷性。區(qū)塊鏈技術(shù)的廣泛應(yīng)用不僅加強(qiáng)了交易的透明度與安全性,還在跨境支付、供應(yīng)鏈金融等領(lǐng)域展現(xiàn)出巨大潛力。人工智能的融入則在風(fēng)險(xiǎn)評(píng)估、信用評(píng)級(jí)、客戶(hù)服務(wù)等方面,顯著提升了數(shù)字經(jīng)濟(jì)水平。
數(shù)字金融的蓬勃發(fā)展不僅促進(jìn)了金融服務(wù)的普及化,更推動(dòng)了金融業(yè)的創(chuàng)新升級(jí)。各大金融機(jī)構(gòu)和科技公司紛紛推出數(shù)字金融平臺(tái),提供一站式金融服務(wù),優(yōu)化了金融服務(wù)行業(yè)的生態(tài),促進(jìn)了產(chǎn)業(yè)鏈上下游的協(xié)同合作,推動(dòng)了產(chǎn)業(yè)數(shù)字化進(jìn)程。
2、《中國(guó)金融家》:從技術(shù)層面看,如何處理好數(shù)字金融發(fā)展與網(wǎng)絡(luò)安全的關(guān)系?
呂延輝:數(shù)字金融的發(fā)展與網(wǎng)絡(luò)安全之間存在著相互依存、相互促進(jìn)的緊密關(guān)系。數(shù)字金融通過(guò)廣泛應(yīng)用移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)和人工智能等技術(shù),顯著提升了金融服務(wù)效率與便捷性,而這種數(shù)字化和網(wǎng)絡(luò)化的特性也使得數(shù)字金融在運(yùn)營(yíng)過(guò)程中面臨著諸多網(wǎng)絡(luò)安全挑戰(zhàn)。例如承載金融服務(wù)系統(tǒng)的軟硬件及數(shù)據(jù)資源容易遭受破壞、篡改或泄露的風(fēng)險(xiǎn)。因此,數(shù)字金融的發(fā)展離不開(kāi)強(qiáng)大的網(wǎng)絡(luò)安全保障,而網(wǎng)絡(luò)安全技術(shù)的不斷進(jìn)步也能為數(shù)字金融的健康發(fā)展提供有力支持。
具體來(lái)說(shuō),我認(rèn)為兩者的關(guān)系主要體現(xiàn)在數(shù)字金融高度依賴(lài)網(wǎng)絡(luò)安全、融合催生新產(chǎn)品與新業(yè)態(tài)、數(shù)字金融推動(dòng)安全技術(shù)創(chuàng)新、網(wǎng)絡(luò)安全提升監(jiān)管科技能力與效率,以及長(zhǎng)期共同探索與進(jìn)步等五大方面。
數(shù)字金融高度依賴(lài)網(wǎng)絡(luò)安全,以確保金融活動(dòng)的穩(wěn)定運(yùn)行。兩者的融合不僅催生了諸如“網(wǎng)絡(luò)安全保險(xiǎn)”等新產(chǎn)品與新業(yè)態(tài),還逐步形成了“保險(xiǎn)+風(fēng)險(xiǎn)管理+服務(wù)”的綜合業(yè)態(tài),有力推動(dòng)了數(shù)字金融的創(chuàng)新。隨著數(shù)字金融的不斷發(fā)展,安全技術(shù)也在不斷創(chuàng)新,以應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。同時(shí),網(wǎng)絡(luò)安全在提升監(jiān)管科技能力與效率方面也發(fā)揮了重要作用,進(jìn)一步強(qiáng)化了風(fēng)險(xiǎn)監(jiān)管與預(yù)警。展望未來(lái),數(shù)字金融與網(wǎng)絡(luò)安全將長(zhǎng)期共同探索與進(jìn)步,相融相促、相輔相成,共同推動(dòng)金融行業(yè)的穩(wěn)健發(fā)展。
3、《中國(guó)金融家》:做好數(shù)字金融大文章,需統(tǒng)籌考慮高質(zhì)量發(fā)展和高水平安全。請(qǐng)您結(jié)合實(shí)踐談一談如何筑牢金融安全防線?
呂延輝:筑牢數(shù)字金融的安全防線,是確保高質(zhì)量發(fā)展和高水平安全良性互動(dòng)的關(guān)鍵舉措。
天融信憑借多年的行業(yè)積累,在金融行業(yè)進(jìn)行了深度布局。在項(xiàng)目實(shí)踐方面,涵蓋了信創(chuàng)安全、數(shù)據(jù)安全、云計(jì)算、云安全、安全運(yùn)營(yíng)等多個(gè)技術(shù)方向,相關(guān)產(chǎn)品和服務(wù)已覆蓋國(guó)有六大行、12家股份制商業(yè)銀行、各地城商行、農(nóng)商行、農(nóng)信社等銀行機(jī)構(gòu)及保險(xiǎn)、證券等非銀機(jī)構(gòu),累計(jì)服務(wù)客戶(hù)數(shù)量超千家。在行業(yè)安全研究方面,作為全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)、全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)證券分技術(shù)委員會(huì)、北京金融科技產(chǎn)業(yè)聯(lián)盟、證券基金行業(yè)信息技術(shù)應(yīng)用創(chuàng)新聯(lián)盟等組織的成員單位,積極參與金融行業(yè)課題與標(biāo)準(zhǔn)研究工作。目前,天融信已累計(jì)參與制定國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)等各類(lèi)標(biāo)準(zhǔn)超過(guò)400項(xiàng),其中已發(fā)布的金融行業(yè)安全標(biāo)準(zhǔn)包括GB/T 42926-2023《金融信息系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估規(guī)范》、JR/T 0223-2021《金融數(shù)據(jù)安全 數(shù)據(jù)生命周期安全規(guī)范》以及JR/T 0071.2-2020、JR/T 0072-2020等金融等級(jí)保護(hù)相關(guān)系列標(biāo)準(zhǔn)。
基于上述實(shí)踐經(jīng)驗(yàn)和研究成果,建議從加強(qiáng)金融基礎(chǔ)設(shè)施安全、完善數(shù)據(jù)保護(hù)機(jī)制、建立健全風(fēng)險(xiǎn)防控體系、推動(dòng)行業(yè)標(biāo)準(zhǔn)化和規(guī)范化、提升應(yīng)急處置能力、加強(qiáng)網(wǎng)絡(luò)安全產(chǎn)業(yè)合作、普及安全意識(shí)教育和培訓(xùn)等方面筑牢金融安全防線。
具體來(lái)看,需加強(qiáng)金融基礎(chǔ)設(shè)施安全,運(yùn)用加密技術(shù)、區(qū)塊鏈等先進(jìn)技術(shù)確保數(shù)據(jù)存儲(chǔ)與傳輸?shù)耐暾院桶踩?。完善?shù)據(jù)保護(hù)機(jī)制,對(duì)敏感信息和交易數(shù)據(jù)進(jìn)行嚴(yán)格加密保護(hù),并引入多因素認(rèn)證、訪問(wèn)控制等技術(shù)手段以防范數(shù)據(jù)泄露與非法使用。建立健全風(fēng)險(xiǎn)防控體系,利用大數(shù)據(jù)和人工智能實(shí)時(shí)監(jiān)測(cè)風(fēng)險(xiǎn),提高風(fēng)險(xiǎn)響應(yīng)速度。積極推動(dòng)行業(yè)標(biāo)準(zhǔn)化和規(guī)范化,提升整體安全水平。提升應(yīng)急處置能力,確保在發(fā)生安全事件時(shí)能迅速恢復(fù)服務(wù)。加強(qiáng)網(wǎng)絡(luò)安全產(chǎn)業(yè)合作,共同推動(dòng)產(chǎn)業(yè)完善與發(fā)展。普及安全意識(shí)教育和培訓(xùn),提高全員安全防護(hù)能力。
4、《中國(guó)金融家》:科技與金融的融合呈現(xiàn)哪些趨勢(shì)?科技公司與金融機(jī)構(gòu)怎樣更好地實(shí)現(xiàn)“雙向奔赴”?
呂延輝:近年來(lái),科技與金融的融合趨勢(shì)日益顯著,為科技公司與金融機(jī)構(gòu)的“雙向奔赴”提供了廣闊的空間和機(jī)遇。一方面,金融科技的發(fā)展持續(xù)推動(dòng)金融業(yè)務(wù)創(chuàng)新與拓展,大數(shù)據(jù)、人工智能、區(qū)塊鏈等新技術(shù)為金融服務(wù)注入了更加便捷、高效和智能的特性,既為科技公司打開(kāi)了創(chuàng)新大門(mén),也為金融機(jī)構(gòu)提供了提升服務(wù)質(zhì)量和效率的新機(jī)遇。另一方面,科技與金融的交融進(jìn)一步加速了金融數(shù)字化轉(zhuǎn)型,科技公司作為重要推動(dòng)力量,通過(guò)提供先進(jìn)的產(chǎn)品、技術(shù)及解決方案,協(xié)助金融機(jī)構(gòu)實(shí)現(xiàn)業(yè)務(wù)流程的自動(dòng)化、智能化和數(shù)字化升級(jí),極大地提升了金融服務(wù)效率和用戶(hù)體驗(yàn)。
科技公司與金融機(jī)構(gòu)的“雙向奔赴”需加強(qiáng)合作。一方面,雙方應(yīng)建立穩(wěn)固的合作關(guān)系,共同研發(fā)和推廣符合市場(chǎng)需求的金融產(chǎn)品和服務(wù)。對(duì)于天融信而言,專(zhuān)注于提供專(zhuān)業(yè)技術(shù)產(chǎn)品和服務(wù),以滿(mǎn)足金融機(jī)構(gòu)在網(wǎng)絡(luò)安全方面的需求,通過(guò)建立聯(lián)合實(shí)驗(yàn)室,進(jìn)行共同研發(fā)、技術(shù)交流和人才培養(yǎng),實(shí)現(xiàn)資源共享和優(yōu)勢(shì)互補(bǔ)。另一方面,科技公司需要深入了解金融機(jī)構(gòu)的具體業(yè)務(wù)需求和痛點(diǎn),為它們量身定制技術(shù)解決方案。以天融信為例,近年來(lái)為金融機(jī)構(gòu)打造了包括等保、國(guó)密改造等基礎(chǔ)合規(guī)方案以及覆蓋新型場(chǎng)景的數(shù)據(jù)安全、個(gè)人金融信息保護(hù)等一系列方案。同時(shí),金融機(jī)構(gòu)也需要積極擁抱科技創(chuàng)新,加強(qiáng)技術(shù)投入和人才培養(yǎng),提高自身的科技應(yīng)用能力和水平。此外,雙方還需共同加強(qiáng)風(fēng)險(xiǎn)管理和合規(guī)監(jiān)管,確保金融服務(wù)的穩(wěn)健性和安全性。
5、《中國(guó)金融家》:數(shù)字金融基礎(chǔ)設(shè)施建設(shè)應(yīng)從哪些方面推進(jìn),如何夯實(shí)技術(shù)底座、數(shù)智底座,讓數(shù)字新基建釋放澎湃動(dòng)能?
呂延輝:數(shù)字金融基礎(chǔ)設(shè)施在提升金融服務(wù)效率、保障業(yè)務(wù)安全及推動(dòng)金融服務(wù)普及性上扮演著關(guān)鍵角色,已成為現(xiàn)代金融體系的重要支柱。因此,持續(xù)強(qiáng)化數(shù)字金融基礎(chǔ)設(shè)施的服務(wù)能力,保障其安全性,并推動(dòng)技術(shù)創(chuàng)新,是未來(lái)金融基礎(chǔ)設(shè)施建設(shè)的重點(diǎn)方向。
結(jié)合數(shù)字金融發(fā)展現(xiàn)狀和自身實(shí)踐,天融信提出的“四化”發(fā)展趨勢(shì)——國(guó)產(chǎn)化、行業(yè)化、服務(wù)化、智能化,就與數(shù)字新基建發(fā)展趨勢(shì)高度契合。通過(guò)這四個(gè)方面的深耕,數(shù)字金融基礎(chǔ)設(shè)施將更加穩(wěn)固、智慧,可進(jìn)一步釋放強(qiáng)大的潛力。
在國(guó)產(chǎn)化方面,我們應(yīng)通過(guò)信息科技創(chuàng)新實(shí)現(xiàn)自主可控,夯實(shí)數(shù)字金融基礎(chǔ)設(shè)施的技術(shù)底座,以減少外部風(fēng)險(xiǎn)并促進(jìn)自主創(chuàng)新。天融信自2003年起便致力于網(wǎng)絡(luò)安全產(chǎn)品的國(guó)產(chǎn)化,“昆侖”系列產(chǎn)品在金融機(jī)構(gòu)中發(fā)揮了積極作用。在行業(yè)化方面,我們應(yīng)深度融合安全與金融業(yè)務(wù),天融信已將安全能力全面融入金融場(chǎng)景,打造了針對(duì)網(wǎng)上銀行、智慧網(wǎng)點(diǎn)等新型業(yè)務(wù)的解決方案,并推出了“網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)”。在服務(wù)化方面,我們應(yīng)積極將金融能力轉(zhuǎn)化為便捷的服務(wù)形式進(jìn)行交付,天融信采用“安全即服務(wù)”的交付模式,如云上自服務(wù)平臺(tái),通過(guò)簡(jiǎn)化復(fù)雜的安全過(guò)程,提升用戶(hù)體驗(yàn),促進(jìn)金融服務(wù)的普及。在智能化方面,天融信通過(guò)技術(shù)升級(jí)、場(chǎng)景延伸和生態(tài)構(gòu)建,推動(dòng)金融服務(wù)與AI、大數(shù)據(jù)等技術(shù)深度融合,以提升金融服務(wù)質(zhì)量和效率。
6、《中國(guó)金融家》:數(shù)字金融時(shí)代,如何保障數(shù)據(jù)要素的有效開(kāi)發(fā)與利用,提升數(shù)據(jù)生產(chǎn)力?
呂延輝:2024年初,國(guó)家數(shù)據(jù)局同人民銀行、金融監(jiān)管總局等十七部門(mén)共同發(fā)布《“數(shù)據(jù)要素×”三年行動(dòng)計(jì)劃(2024-2026年)》,為賦能數(shù)字經(jīng)濟(jì)發(fā)展提供了全面指導(dǎo)。數(shù)據(jù)作為創(chuàng)新的核心動(dòng)力和經(jīng)濟(jì)的重要引擎,需確保安全貫穿其供給、流通、使用全過(guò)程。保護(hù)數(shù)據(jù)安全、依法合規(guī)利用是提升數(shù)據(jù)生產(chǎn)力的關(guān)鍵。
作為較早布局?jǐn)?shù)據(jù)安全賽道的網(wǎng)絡(luò)安全企業(yè),天融信在數(shù)據(jù)安全領(lǐng)域深耕多年,積累了豐富的實(shí)踐經(jīng)驗(yàn)。從完成國(guó)內(nèi)首個(gè)大型保險(xiǎn)公司國(guó)密改造項(xiàng)目,到為多家大型銀行提供全面的安全服務(wù),再到推出基于人工智能的安全分析產(chǎn)品和天問(wèn)大模型等等,天融信率先提出“以數(shù)據(jù)為中心的安全體系”建設(shè)思路,并始終致力于從體系研究、技術(shù)創(chuàng)新、產(chǎn)品研發(fā)、安全服務(wù)及人才培養(yǎng)等多個(gè)維度,推進(jìn)數(shù)據(jù)安全體系化建設(shè),推動(dòng)金融行業(yè)的網(wǎng)絡(luò)安全水平持續(xù)提升。
例如,在體系研究方面,以數(shù)據(jù)為核心,協(xié)助金融機(jī)構(gòu)構(gòu)建長(zhǎng)期且全面的安全防御戰(zhàn)略,提供應(yīng)對(duì)復(fù)雜多變挑戰(zhàn)的解決方案,持續(xù)優(yōu)化多場(chǎng)景下的風(fēng)險(xiǎn)防范措施。在安全技術(shù)方面,推出多款數(shù)據(jù)安全產(chǎn)品,包括數(shù)據(jù)庫(kù)審計(jì)、網(wǎng)絡(luò)數(shù)據(jù)防泄漏等,為金融機(jī)構(gòu)提供全生命周期的安全防護(hù)。在安全服務(wù)方面,提供風(fēng)險(xiǎn)評(píng)估、安全能力評(píng)估等全面指導(dǎo),推出網(wǎng)絡(luò)安全保險(xiǎn)服務(wù),幫助客戶(hù)減少網(wǎng)絡(luò)安全事故及帶來(lái)的損失。在人才培養(yǎng)方面,建立完善數(shù)據(jù)安全領(lǐng)域知識(shí)體系,作為CISP-DSG、CISP-DSO獨(dú)家授權(quán)運(yùn)營(yíng)機(jī)構(gòu),提供專(zhuān)業(yè)化技能和知識(shí),截至目前已累計(jì)培養(yǎng)5000余名數(shù)據(jù)安全治理專(zhuān)業(yè)人才,持續(xù)為國(guó)家培養(yǎng)高素質(zhì)數(shù)據(jù)安全治理綜合型人才。