财新网 > 财富资讯 > 本文

平安信托:构建网络安全防控“三重防线”引领行业稳健发展

财富资讯 2021-08-03 14:11:22 589 财新网-科技 云南省大理市
导读:本文是由云南省大理市网友投稿,经过编辑发布关于"平安信托:构建网络安全防控“三重防线”引领行业稳健发展"的内容介绍。

  日前,《2020~2021金融行业网络安全研究报告》正式发布,平安信托作为信托行业的代表参与了报告编撰,并在报告中分享了自身在网络安全防控方面的实践经验。

  平安信托运营中心总监龙健介绍:“当前国内外信息安全形势日趋严峻,信息安全切实关乎到每个人的利益。金融行业网络安全体系相对健全,但仍面临巨大的防控压力。尤其对信托行业而言是以信任为本,如果安全风险防范不到位,则可能衍生信任危机,从而影响产业根基,因此风险防控更要加强。平安信托通过构建智慧信息安全生态体系,强化合规,严控风险,保障客户金融数据安全,逐步形成了网络安全防控‘三重防线’。同时,积极输出经验,牵头开展信托行业信息安全专题研究,共享信息安全管理体系的建设和实践经验,赋能信托行业信息安全水平的提升。”

平安信托:构建网络安全防控“三重防线”引领行业稳健发展

  构建智慧信息安全生态体系

  为保障金融行业的稳健发展,国家正在逐步完善监管体系。金融科技业务将面临着更加严格化、体系化的监管要求。近期,因信息安全违规,一批互联网APP被下架,无不说明了持续强化信息安全管理,严格落实管控责任,坚守合规底线,是企业可持续发展的必要条件。

  在平安信托的实践中,公司通过 “技防+人防”的智慧信息安全生态体系,强化合规,严控风险,保障客户金融数据安全,并逐步形成了网络安全防控“三重防线”。

平安信托:构建网络安全防控“三重防线”引领行业稳健发展

  第一,完善信息安全管理体系,夯实安全基础。平安信托是一家独立经营的法人机构,根据《网络安全法》、《数据安全法》、《个人信息保护法(草案)》等相关管控要求和指引,设立包括组织、制度、技术、运营、监督五大架构管理体系,夯实信息安全基础。依照监管要求设立数据中心,实现系统和数据独立管理和维护,严格落实客户隐私信息保护。于2018年率先通过了国际ISO 27001信息安全管理体系认证,于2020年顺利通过了ISO 27701隐私安全管理体系认证,成为国内信托行业率先同时获得以上两项认证的信托公司,树立了行业安全保障实践的标杆。

  第二,搭建信息安全技术平台,严守安全底线。平安信托实施了包括抗DDos拒绝服务攻击、APT高级持续威胁攻击防御、WAF应用入侵防御、密网攻击诱补防御等措施,通过层层监测、拦截的纵深防御体系,外防网络威胁攻击;通过实施全方位的终端管控措施,包括电脑防病毒、硬盘加密、屏幕水印、打印水印、DLP邮件外发拦截、HDLP桌面行为管控等,强化内部风险管理,防范敏感信息违规外泄和滥用。同时,通过智慧信息安全风控体系,实时监测、智能分析、及时预警和处置信息安全事件。

  第三,建立多方联动机制,保障持续有序运行。通过在每个部门配置信息安全联络人,配合开展本部门的信息安全管理工作,保障信息安全管控措施的有效落地。通过层层压实管控责任,将信息安全事件与部门和个人的业绩贡献挂钩,将信息安全充分融入到企业的血液中,以保障企业稳健前行和可持续发展。通过信息安全、风控合规、稽核监察、人力资源各条线的密切联动,有效遏制了重大信息安全事件的发生。

  平安信托运营中心总监龙健表示,信息安全管控,仅仅依赖于企业人员的自觉自律是不够的。要将制度建立在流程上,将流程建立在系统上,从而实现智慧信息安全生态体系。信息安全管理不是一蹴而就的工程,为保持信息安全体系的有效性,要坚持PDCA原则,通过先管控、后优化,不断健全信息安全管控策略,不断适配企业信息安全管理要求。

平安信托:构建网络安全防控“三重防线”引领行业稳健发展

  输出经验,赋能信托行业信息安全水平提升

  平安信托在利用金融科技强化合规、护航业务的基础上,也持续输出实践经验,致力于推动行业整体信息安全水平的提升,助力行业高质量稳健发展。

  近些年,平安信托积极牵头开展信托行业信息安全专题研究。以保障信托业务安全、建立“信托法理+安全可靠”的行业形象为目标,通过深入分析行业信息安全现状及需求,开展对48家信托公司安全现状及痛点调研访谈,构建出适用于不同规模信托公司的信息安全体系,促进信托行业信息安全制度化、标准化、智能化发展,推动行业安全协作机制建设。

  上述信息安全研究课题获评中国信托业协会2019年度十大优秀课题,获评深圳经济特区金融学会优秀金融论文三等奖,并获得信息安全专利申请30余项。

平安信托:构建网络安全防控“三重防线”引领行业稳健发展

  平安信托表示,信息安全是硬支柱,可以为公司转型、业务发展保驾护航,更是共建国家网络清朗环境的有力实践。未来,公司将持续积极响应国家号召,协同监管部门、安全平台,联防联控,不断深化探索、创新发展,在引领行业稳健发展方面作出更大的贡献。

平安信托:构建网络安全防控“三重防线”引领行业稳健发展
海量资讯、精准解读,尽在新浪财经APP

责任编辑:唐婧

本文网址:http://caixnews.com/caifu/490.html

声明:本站原创/投稿文章所有权归财新网所有,转载务必注明来源;文章仅代表原作者观点,不代表财新网立场;如有侵权、违规,可直接反馈本站,我们将会作删除处理。