中国银行网络安全体系建设思考与实践

摘要

面对日益严峻的威胁和挑战，中国银行持续完善科技风险治理机制，将网络安全风险作为集团重要风险进行统一管控。在技术防御体系方面，提出了“建立以主动防御为方法，纵深防御为基础的一体化网络安全防御体系”的目标，从一体化安全技术架构、常态化安全漏洞管理、主动化安全威胁管理、智能化业务风险防控、专业化安全队伍建设等五大领域重点发力，突破传统离散、被动的防御模式，提升信息系统健壮性，强化主动应对网络攻击的能力。