(资料图片)
2月23日,由工信部、央行、银保监等12个部门联合评选的2022年网络安全技术应用试点示范项目在成都“2023年中国网络和数据安全产业高峰论坛”主论坛举行授牌仪式,网商银行“安全检验技术与系统”成功入选。该系统运用实战演练产生的数据衡量企业网络安全水位,在网络安全风险治理和安全建设等方面为金融行业提供解决方案。
据悉,网络安全技术应用试点示范项目的评选,旨在打造高质量网络安全“高精尖”技术创新平台,推动试点示范项目在各地区、各行业应用推广。
“安全检验技术与系统”已经在网商银行运行近2年,是保障网商银行建立“可信数字银行”的关键一环。“安全检验技术与系统”可以确保实战演练全面、有序、高效地覆盖所有可能的黑客攻击路径,实现攻防能力沉淀、安全水位指标自动化计算、实战演练管理等功能,让网商银行守住数据、资金安全的生命线。此外,这套系统可以低成本在企业中进行落地,可有效地检验企业安全建设效果,帮助企业提升安全水位。
依托该系统,网商银行已完成多次实战演练,覆盖了威胁路径大图中的大部分高危风险路径,沉淀了40多个真实攻防场景数据,积累400多组攻击技战法数据,可以得到企业当前安全水位,指导企业未来安全建设方向。此外,在这一过程中,网商银行提炼了一整套网络安全水位衡量体系,可以有效提升网商银行安全建设水平。