“人防+技防”筑牢金融网络防火墙

（中国民生银行厦门分行党委委员 副行长 刘文全）

网络安全已成为保障我国经济社会发展的核心因素之一，守护好网络空间主权，才能促进经济社会信息化健康发展。《网络安全法》的颁布就是在筑牢网络空间的“国门”，也给日益严峻的网络空间违法犯罪施以沉重的打击。金融网络安全关乎国计民生，正成为各家商业银行转型中的“短板”，能否补齐金融网络安全中的“短板”，筑牢金融网络防火墙，将成为未来掣肘商业银行市场竞争力的重要因素。

近年来，民生银行主动加强网络安全系统建设，坚定履行“党委领导网络安全”的责任义务，明确网络安全的主要目标、基本要求、工作任务、保护措施。立足鹭岛之滨，厦门民生笃信筑牢金融网络防火墙可以决定未来能走多稳、能走多远、能走多快的理念，我行严格落实国家法规，执行各项政策制度，以“人防+技防”为抓手，主动作为，提升优化，在业务发展的实践中持续探索网络安全工作的新路径、新思路。

一、网络安全的基础是人才

人才是筑牢金融网络防火墙的基础，没有一支专业的队伍，任何防御措施都是空谈。我行将网络安全提升到全行的战略高度，持续加大网络安全投入，同时做好科技人员网络安全技能的培训及网络安全人员持证上岗工作，2021年已组织网络安全人员参加认证课程培训并取得注册信息安全专业人员证书。在日常工作中，我行依托总行安全管控平台，充分利用平台优势，持续推动“人防”体系打造，以人员驱动内部管理的持续提升。

从机制建设方面来看，我行于2022年3月成立以分行行长任组长各分管行领导任组员的分行网络安全领导小组，明确我行作为关键信息基础设施单位运营者的网络安全责任，提高我行网络安全管理工作水平。建立和落实网络安全责任制,把网络安全工作纳入重要议事日程，明确工作机构，确保人力、财力、物力的支持和保障力度。

二、网络安全的核心是技术

在网络安全体系建设的道路上，打造一套强大的“网络防火墙”是关键核心。如果说“人防”管理体系是银行推动网络安全的顶层牵引，那么“技防”体系就是实现网络安全纵深防御的城池堡垒。无论是从后台网络防御平台切入提高网络和应用系统安全性，还是从终端防护角度切入加强末端管理，都不可避免要面临顾此失彼的局面，只有建立前台到后台的纵深防御体系，才能真正实现网络安全的一体化防御体系。

从系统建设方面来看，近些年来我行网络安全投入逐年增加，建设上线了终端安全、终端病毒查杀、高持续性威胁防御、流量监测等安全管控系统，逐步建成从前台到后台的一套完备的安全防御体系。

我行将持续加强网络安全平台的建设及安全设备的投入，为网络安全纵深防御体系建设提供源源不断的技术支持。

三、网络安全的土壤是文化

对网络安全的重视和理解程度，直接决定了我行风险文化的整体性和前瞻性。厦门民生经营层深刻认识到，网络安全战略的落实不能抱着“见招拆招”的态度，而是通过全渠道、全流程、全场景的梳理，主动建立网络安全纵深防御体系，实现可持续、高质量的发展。

随着网络安全意识提升，我行逐步认识到网络安全的重要性，推动从领导到员工再到文化的全面意识提升，自上而下，博观而约取，厚积而薄发。我行于2022年3月召开党委会议研讨网络安全课题，结合网络安全发展背景及现状、2021年网络安全工作总结、2022年网络安全工作计划等内容，回顾网络安全战略的落实情况及安排下一步工作。同时，在日常工作中持续宣导网络安全理念，营造网络安全文化氛围。

四、网络安全的落点是发展

网络安全能否在业务发展和经营管理中起到保驾护航的作用，是分行业务转型升级的重要落脚点。网络安全体系的建设，一方面要结合重点领域和方向实现精准防护，打造安全有序的金融基础环境，另一方面要从渠道、营销、风控、产品、运营等业务层面深入改造，将网络安全技术手段真正嵌入银行业务的具体场景中。

我行以客户为中心，沿着客户服务、业务发展和员工工作的旅程，不断探索网络安全体系建设道路，逐步完善分行网络安全防御体系。一是打造总分行联动安全监控平台，以网络安全为出发点，近年部署了包括终端管理防护平台“桌面小助手”、终端病毒防御平台“亚信杀毒”、网络安全威胁分析模块和风险可视化平台等安全监控平台，致力于打造良好网络安全环境的过程中保障业务发展。二是打造安全运营管控平台，通过“IT一体化运营平台”集中采集机房运营、网络系统、生产系统监控的运营状态，改变了传统生产系统运营监控模式，实现安全管控和运营。三是营造员工网络安全学习氛围，定期组织全行各个部门开展网络安全培训。

没有网络安全，就没有国家安全，没有网络安全，就没有金融安全。随着云计算、物联网、大数据、5G等新兴技术的兴起，网络安全边界不断弱化，安全防护内容不断增加，对网络安全提出了巨大挑战，我行主动适应互联网技术的变革，将新兴技术平台作为业务发展的主赛道，在建立健全网络安全防御体系的同时实现全面数字化转型。行远自迩，从战略重视到组织调整，从局部管理到体系建设，从简单认知到文化形成，一系列的联动效应将会形成我行网络安全体系建设的强大合力。我行将坚定做好金融网络安全管理工作，落实总行网络安全总体策略，将体系化、全方位的网络安全体系作为布局未来的基石，以专业人员管理、优秀技术平台筑牢“人防+技防”的金融网络防火墙，努力打造安全有序、体验极致、价值成长的数字化银行。