搜索

[16805] 2021-05-19_智库说雪松控股集团CIO李洋：金融业数据安全实践及思考

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2021-05-19_智库说雪松控股集团CIO李洋：金融业数据安全实践及思考 智 库 说   |   雪 松 控 股 集 团 C I O 李 洋 ： 金 融 业 数 据 安 全 实 践 及 思 考 F r e e B u f 咨 询   F r e e B u f   2 0 2 1 - 0 5 - 1 9 与 智 者 同 行 ， 为 行 业 赋 能 。 F r e e B u f 咨 询 T T S P 智 库 作 为 行 业 安 全 专 家 聚 集 区 ， 旨 在 聚 合 每 一 份 安 全 中 坚 力 量 ， 以 促 进 网 络 安 全 行 业 技 术 创 新 和 知 识 布 道 为 价 值 导 向 ， 凝 聚 智 者 力 量 ， 思 维 碰 撞 、 经 验 共 享 ， 共 创 安 全 聚 合 新 力 量 。 F r e e B u f 咨 询 咨 询 T T S P 智 库 专 家 智 库 专 家   雪 松 控 股 集 团 雪 松 控 股 集 团   C I O / C D O 李 洋 李 洋 ， 在 2 0 2 1 数 据 安 全 与 数 据 治 理 高 峰 论 坛 上 分 享 了 议 题 《 金 融 业 数 据 安 全 实 践 及 思 考 》 。 本 文 对 其 分 享 内 容 进 行 梳 理 和 展 示 。 雪 松 控 股 集 团   C I O / C D O   李 洋
以 下 是 李 洋 的 现 场 分 享 实 录 ： 以 下 是 李 洋 的 现 场 分 享 实 录 ： 从 “ 4 1 9 ” 重 要 讲 话 、 十 九 大 到 近 期 的 两 会 ， 再 到 今 年 十 四 五 的 开 局 之 年 ， 对 于 信 息 化 、 国 家 安 全 观 、 新 基 建 或 者 产 业 数 字 化 ， 其 实 大 家 每 天 都 会 接 触 到 。 那 么 金 融 行 业 信 息 化 是 怎 么 发 展 的 ？ 本 次 分 享 主 要 聚 焦 金 融 行 业 ， 思 考 在 数 字 化 转 型 背 景 下 如 何 看 待 数 据 安 全 、 数 据 资 产 以 及 数 据 治 理 的 问 题 。 金 融 行 业 信 息 化 发 展 与 趋 势 金 融 行 业 信 息 化 发 展 与 趋 势 金 融 信 息 化 其 实 就 是 将 现 代 化 信 息 技 术 应 用 于 金 融 领 域 的 过 程 ， 其 中 包 含 的 技 术 我 们 可 以 简 单 概 括 为 I C T 技 术 ， 也 就 是 如 电 脑 技 术 、 通 信 技 术 、 人 工 智 能 技 术 等 。 这 样 我 们 就 能 从 金 融 行 业 基 础 设 施 云 化 、 办 公 移 动 化 到 智 能 金 融 。 我 们 可 以 从 下 图 看 到 金 融 信 息 化 的 发 展 历 程 。 要 了 解 一 个 行 业 ， 一 定 看 到 它 的 过 去 ， 才 能 够 把 握 现 在 ， 然 后 才 能 够 展 望 未 来 。 图 ： 发 展 历 程 1 9 世 纪 3 0 ~ 6 0 年 代 的 时 候 ， 我 们 通 过 电 报 、 跨 洋 电 缆 做 金 融 信 息 化 。 到 了 2 0 世 纪 5 0 年 代 ， 信 用 卡 、 A T M 机 普 及 ， 并 且 到 现 在 也 还 在 使 用 。 七 八 十 年 代 则 出 现 了 电 子 股 票 交 易 、 银 行 大 型 机 ， （ 虽 然 现 在 都 在 去 I O E ， 但 是 这 种 大 型 机 其 实 在 央 行 还 有 很 多 的 应 用 ） ， 到 了 9 0 年 代 ， 电 子 商 务 网 上 银 行 出 现 ， 并 且 已 经 有 了 互 联 网 金 融 的 雏 形 了 。 到 了 2 1 世 纪 ， 互 联 网 金 融 相 对 蓬 勃 地 发 展 ， 同 时 也 受 到 较 强 的 监 管 。 再 到 现 在 的 以 A B C D （ 人 工 智 能 A l 、 区 块 链 B l o c k c h a i n 、 云 计 算 C l o u d 、 大 数 据 D a t a ） 为 核 心 的 金 融 科 技 。 前 面 都 是 在 讲 技 术 层 面 ， 金 融 行 业 显 然 不 只 有 技 术 ， 而 且 行 业 的 技 术 是 为 业 务 服 务 的 ， 我 们 现 在 做 数 字 化 转 型 一 定 还 要 跟 业 务 结 合 。 在 上 图 出 现 的 在 线 支 付 、 互 联 网 保 险 、 跨 境 支 付 清 算 ， 还 有 包 括 数 字 货 币 等 ， 都 是 金 融 信 息 化 数 字 化 的 技 术 支 撑 这 种 业 务 发 展 的 表 现 。 可 以 说 ， 信 息 化 技 术 的 发 展 必 以 可 以 说 ， 信 息 化 技 术 的 发 展 必 以 金 融 市 场 的 需 求 变 化 为 基 础 ， 而 金 融 业 务 的 模 式 也 必 将 随 着 技 术 转 型 而 改 变 。 金 融 市 场 的 需 求 变 化 为 基 础 ， 而 金 融 业 务 的 模 式 也 必 将 随 着 技 术 转 型 而 改 变 。 这 是 必 然 的 趋 势 。 这 是 必 然 的 趋 势 。 金 融 业 数 据 安 全 的 实 践 和 方 法 论 金 融 业 数 据 安 全 的 实 践 和 方 法 论 首 先 是 安 全 威 胁 ， 在 与 业 务 结 合 的 实 践 经 验 中 ， 我 们 发 现 3 个 重 要 的 安 全 威 胁 ： 第 一 个 就 是 网 络 安 全 威 胁 ， 大 概 2 0 1 7 年 到 2 0 1 9 年 ， 境 外 勒 索 软 件 攻 击 、 D D o S 攻 击 非 常 针 对 中 小 型 的 金 融 机 构 ， 索 要 比 特 币 支 付 的 赎 金 ， 而 且 一 旦 被 盯 上 ， 你 越 付 钱 ， 他 可 能 盯 得 越 狠 。 第 二 个 就 是 数 据 安 全 威 胁 ， 由 于 金 融 行 业 A B C D 的 应 用 是 比 较 多 的 ， 从 而 积 累 了 很 多 的 内 部 和 外 部 数 据 。 外 部 是 客 户 数 据 ， 内 部 则 是 员 工 数 据 、 运 营 数 据 、 经 营 数 据 。 数 据 库 勒 索 作 为 黑 客 攻 击 金 融 业 的 一 种 常 见 手 段 ， 许 多 数 据 库 的 读
取 接 口 直 接 暴 露 在 互 联 网 上 ， 并 且 没 有 设 置 完 整 的 访 问 控 制 策 略 ， 导 致 数 据 安 全 问 题 也 很 严 峻 。 第 三 个 则 是 以 网 络 安 全 威 胁 和 数 据 安 全 威 胁 为 基 础 的 业 务 安 全 威 胁 ， 包 括 绑 卡 ， 密 码 设 置 以 及 支 付 过 程 中 的 业 务 逻 辑 导 致 的 风 险 。 在 众 多 安 全 风 险 下 ， 我 们 要 基 于 A B C D 做 行 业 信 息 化 数 字 化 转 型 。 以 下 主 要 分 享 3 个 案 例 。 案 例 1 第 一 个 讲 的 是 端 ， 端 里 面 包 含 很 多 数 据 。 比 如 智 慧 办 公 平 台 中 流 通 的 经 营 数 据 和 客 户 数 据 等 。 不 管 是 企 业 微 信 还 是 企 业 钉 钉 也 好 ， 都 是 把 人 事 、 聊 天 、 邮 件 、 差 旅 审 批 、 协 同 办 公 功 能 聚 合 到 一 起 ， 这 样 就 变 成 了 一 个 很 大 的 端 的 数 据 聚 集 地 ， 这 也 是 数 据 防 泄 漏 或 者 说 数 据 安 全 威 胁 的 一 个 重 灾 区 。 图 ： 整 体 安 全 解 决 方 案 以 前 在 5 0 0 强 的 金 融 集 团 里 ， 当 我 们 准 备 推 办 公 平 台 的 时 候 ， 需 要 做 出 承 诺 — — 保 证 数 据 是 合 规 的 并 且 不 被 泄 露 。 为 了 保 证 办 公 数 据 安 全 ， 就 需 要 包 括 从 设 备 层 面 、 通 信 层 面 、 监 管 合 规 层 面 、 原 数 据 层 面 、 应 用 层 面 、 隐 私 保 护 层 面 考 虑 的 智 慧 办 公 整 体 安 全 解 决 方 案 。 案 例 2 企 业 上 云 也 是 各 行 各 业 搞 数 字 化 转 型 的 重 要 步 骤 ， 金 融 云 作 为 安 全 重 灾 区 ， 同 样 涉 及 到 大 量 的 客 户 数 据 ， 那 么 云 上 安 全 要 如 何 保 障 ？ 对 于 企 业 来 讲 ， 金 融 云 的 建 设 是 数 据 安 全 保 障 需 要 重 点 关 注 的 一 个 领 域 ， 金 融 云 的 建 设 也 能 够 促 进 数 据 安 全 。 由 于 上 云 可 以 让 资 源 聚 集 ， 我 们 对 于 安 全 的 管 控 也 可 以 抓 得 比 较 集 中 ， 而 且 抓 手 比 较 强 。 只 要 对 云 端 进 行 管 控 ， 就 相 当 于 我 们 把 贵 重 物 品 锁 到 保 险 柜 里 ， 集 中 保 障 保 险 柜 的 安 全 就 可 以 了 ， 而 不 用 担 心 分 散 在 P C 端 和 移 动 端 的 风 险 。 因 此 ， 云 的 数 据 安 全 要 特 别 关 注 ， 云 也 可 以 作 为 实 践 数 据 安 全 的 一 个 手 段 。 因 此 ， 云 的 数 据 安 全 要 特 别 关 注 ， 云 也 可 以 作 为 实 践 数 据 安 全 的 一 个 手 段 。 从 技 术 层 面 来 看 ， 解 决 方 案 可 以 做 到 物 理 隔 离 和 逻 辑 隔 离 。 租 户 侧 和 服 务 侧 的 平 台 配 备 相 应 的 数 据 安 全 保 障 手 段 ， 包 括 加 解 密 、 卷 加 密 、 传 输 加 密 、 数 据 审 计 等 。
图 ： 云 安 全 防 护 能 力 视 图 案 例 3 最 后 是 协 同 。 目 前 很 多 企 业 都 在 搞 生 态 、 大 数 据 发 展 战 略 规 划 ， 主 要 就 是 围 绕 数 据 如 何 在 保 证 合 规 和 隐 私 下 共 享 的 问 题 ， 而 联 邦 学 习 或 者 说 多 方 计 算 则 是 隐 私 保 护 的 一 种 解 决 方 案 。 目 前 对 于 落 地 也 好 、 可 行 性 也 好 都 还 在 探 讨 当 中 ， 但 不 可 否 认 这 是 一 个 发 展 方 向 。 企 业 之 间 、 部 门 之 间 都 会 牵 涉 到 数 据 交 换 、 数 据 共 享 ， 而 联 邦 学 习 主 要 用 于 解 决 终 端 用 户 在 本 地 更 新 模 型 的 问 题 ， 其 设 计 目 标 是 在 保 障 大 数 据 交 换 时 的 信 息 安 全 、 保 护 终 端 数 据 和 个 人 数 据 隐 私 、 保 证 合 法 合 规 的 前 提 下 ， 在 多 参 与 方 或 多 计 算 结 点 之 间 开 展 高 效 率 的 机 器 学 习 。 可 以 说 ， 联 邦 学 习 本 质 就 是 一 个 多 方 计 算 的 问 题 — — 在 各 自 的 可 控 的 、 有 边 界 的 、 有 数 据 安 全 保 障 的 边 界 里 面 进 行 计 算 ， 然 后 把 计 算 的 结 果 进 行 共 享 、 集 中 处 理 。 目 前 这 一 技 术 的 应 用 越 来 越 广 泛 ， 主 要 出 现 在 工 业 互 联 网 、 金 融 科 技 领 域 。 在 分 享 了 以 上 这 些 “ 感 性 ” 的 例 子 后 ， 我 得 出 的 “ 理 性 ” 分 析 方 法 是 什 么 ？ 如 何 在 金 融 业 做 好 数 据 安 全 ？ 金 融 业 数 据 安 全 方 法 论 金 融 业 数 据 安 全 方 法 论 首 先 我 们 要 知 道 数 据 流 动 的 基 本 场 景 ， 知 道 数 据 从 哪 里 来 ， 要 往 哪 里 去 ， 需 要 经 过 哪 些 人 员 、 系 统 应 用 ， 甚 至 要 跨 越 哪 些 边 界 。
图 ： 企 业 通 用 数 据 流 动 场 景 大 图 虽 然 零 信 任 理 念 下 ， 大 家 认 为 外 网 跟 内 网 一 样 都 不 安 全 ， 没 有 可 以 信 任 的 主 体 ， 但 见 仁 见 智 ， 一 些 边 界 还 是 可 以 去 抓 的 。 比 如 上 图 左 侧 是 互 联 网 边 界 ， 右 边 是 内 部 的 研 发 测 试 生 产 环 境 。 首 先 就 要 搞 清 楚 数 据 在 哪 里 以 及 数 据 的 流 动 的 路 径 在 哪 里 。 所 有 数 据 安 全 的 保 障 都 是 基 于 这 些 要 素 进 行 的 。 搞 清 楚 流 动 ， 认 识 到 流 动 是 数 据 安 全 建 设 的 开 始 。 这 一 过 程 中 可 能 遇 到 多 重 挑 战 。 一 是 对 数 据 看 不 见 、 看 不 完 整 ； 二 是 行 为 复 杂 ， 数 据 要 抓 大 放 小 ， 在 不 同 的 历 史 阶 段 抓 不 同 的 数 据 ， 而 不 是 什 么 数 据 都 去 抓 ； 三 是 数 据 四 处 流 动 & 驻 留 ， 无 法 还 原 流 动 路 径 ； 四 是 管 控 粒 度 要 求 细 ， 需 要 我 们 了 解 监 管 要 求 ， 明 白 底 线 并 且 高 于 底 线 。 五 是 信 任 不 足 ， 由 于 数 据 密 集 不 一 样 ， A 企 业 和 B 企 业 对 于 数 据 的 分 类 分 级 也 存 在 偏 差 ， 这 就 会 导 致 企 业 间 信 任 不 足 。 只 有 在 同 一 个 标 准 下 做 好 数 据 的 分 类 分 级 才 能 解 决 问 题 ， 但 统 一 标 准 很 难 ， 可 能 要 用 到 协 同 计 算 的 方 法 或 做 一 定 折 中 。 六 是 上 下 游 的 一 致 性 影 响 ， 也 就 是 数 据 可 能 会 涉 及 到 我 们 的 上 下 游 企 业 ， 或 者 上 下 游 部 门 。 这 一 背 景 下 ， 安 全 建 设 需 要 完 善 的 数 据 安 全 方 法 论 ， 我 们 分 为 事 前 、 事 中 、 事 后 三 个 阶 段 。 这 一 背 景 下 ， 安 全 建 设 需 要 完 善 的 数 据 安 全 方 法 论 ， 我 们 分 为 事 前 、 事 中 、 事 后 三 个 阶 段 。 首 先 需 要 建 立 威 胁 建 模 ， 了 解 数 据 流 通 环 节 里 威 胁 到 底 在 哪 里 ， 并 且 判 断 哪 些 威 胁 是 最 重 要 的 ， 哪 些 威 胁 是 会 导 致 数 据 漏 洞 和 数 据 风 险 的 。 如 果 没 有 风 险 没 有 漏 洞 ， 那 么 外 面 的 威 胁 其 实 也 并 不 可 怕 ， 就 像 房 子 都 没 有 门 窗 ， 基 本 上 不 用 担 心 小 偷 。 所 以 还 包 括 设 计 安 全 评 审 、 与 数 据 相 关 的 这 种 账 户 权 限 ， 人 岗 全 责 等 。 事 中 则 包 括 定 期 安 全 审 计 （ 提 供 策 略 和 安 全 阀 值 ， 对 操 作 进 行 安 全 审 计   ） 、 安 全 监 控 （ 对 异 常 行 为 实 时 监 控 和 告 警 ） 、 传 播 控 制 （ 监 控 数 据 流 转 ， 如 在 桌 面 、 网 络 等 不 被 泄 露 ） 。 最 后 是 事 后 ， 需 要 做 好 问 题 的 复 盘 ， 做 好 动 态 调 整 。 这 一 部 分 可 以 用 下 一 代 安 全 运 营 中 心 将 数 据 安 全 涵 盖 进 去 。 有 了 方 法 论 之 后 ， 还 要 了 解 解 决 方 案 如 何 落 地 ， 落 在 哪 里 。 有 了 方 法 论 之 后 ， 还 要 了 解 解 决 方 案 如 何 落 地 ， 落 在 哪 里 。 就 数 据 安 全 来 说 ， 机 制 需 要 落 在 在 第 三 方 接 触 者 的 区 域 、 数 据 内 容 的 生 产 区 域 、 核 心 网 络 区 域 或 者 临 时 访 客 区 等 ， 这 样 才 能 保 证 整 体 数 据 安 全 的 效 果 。
图 ： 数 据 安 全 技 术 解 决 方 案 讲 完 技 术 层 面 的 东 西 后 ， 再 来 看 看 数 据 安 全 的 管 理 体 系 。 这 一 阶 段 主 要 分 为 4 块 内 容 ： 核 心 理 念 、 安 全 框 架   、 建 设 步 骤 、 需 求 覆 盖 。 也 就 是 基 于 分 类 分 级 、 角 色 授 权 和 场 景 安 全 的 理 念 ， 搭 建 从 人 员 、 流 程 到 技 术 平 台 的 安 全 框 架 ， 从 而 将 数 据 安 全 贯 穿 其 中 ， 并 且 覆 盖 掉 相 关 安 全 风 险 。 总 结 与 展 望 总 结 与 展 望 数 据 的 安 全 或 者 说 数 据 治 理 在 未 来 3 ~ 5 年 依 旧 会 是 热 点 。 因 为 金 融 行 业 会 从 信 息 化 到 数 字 化 和 智 能 化 发 展 ， 未 来 再 往 智 慧 化 发 展 ， 而 数 据 一 定 是 越 来 越 多 。 然 而 ， 海 量 的 数 据 并 不 是 值 得 我 们 花 同 等 精 力 去 处 理 的 ， 因 为 其 中 包 含 很 多 垃 圾 数 据 、 不 可 处 理 的 数 据 ， 这 意 味 着 我 们 要 花 很 大 精 力 去 甄 别 和 清 洗 大 量 数 据 ， 从 而 得 到 一 些 有 用 的 数 据 。 我 的 一 个 结 论 就 是 在 数 字 化 转 型 、 数 据 治 理 、 数 据 安 全 过 程 中 ， 我 们 会 花 很 多 精 力 去 辨 别 哪 些 数 据 对 我 们 有 用 ， 哪 些 数 据 对 业 务 有 用 ， 哪 些 数 据 对 安 全 有 用 ， 哪 些 数 据 对 变 革 有 用 ， 这 非 常 关 键 。 另 外 ， 金 融 行 业 还 需 要 构 建 “ 政 、 产 、 学 、 研 、 金 、 介 、 用 ” 结 合 的 生 态 体 系 ， 因 为 数 据 安 全 离 不 开 政 府 、 产 业 学 、 学 术 界 、 研 究 界 、 金 融 行 业 ， 包 括 像 “ 中 介 ” 的 协 会 。 未 来 要 把 大 家 聚 集 起 来 ， 综 合 用 户 、 企 业 、 行 业 、 国 家 ， 甚 至 是 国 际 的 诉 求 ， 集 各 方 之 力 ， 而 非 说 闭 门 造 车 ， 这 样 才 能 把 安 全 工 作 真 正 做 好 。 F r e e B u f 咨 询 咨 询 T T S P 智 库 专 家 正 在 招 募 中 ， 期 待 更 多 安 全 中 坚 力 量 加 入 ， 扫 描 下 方 二 维 码 获 取 更 多 信 智 库 专 家 正 在 招 募 中 ， 期 待 更 多 安 全 中 坚 力 量 加 入 ， 扫 描 下 方 二 维 码 获 取 更 多 信 息 。 息 。
金 融 行 业 网 络 安 全 运 营 论 坛 即 将 开 幕 金 融 行 业 网 络 安 全 运 营 论 坛 即 将 开 幕 6 月 4 日 ， 「 F r e e B u f   企 业 安 全 俱 乐 部 」 系 列 沙 龙 活 动 「 金 融 行 业 网 络 安 全 运 营 论 坛 」 将 在 上 海 盛 大 开 幕 ， 与 大 家 共 同 探 讨 金 融 行 业 网 络 安 全 的 相 关 热 点 问 题 。 欢 迎 大 家 码 上 报 名 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理