专题 | 金融科技供应链安全防护体系研究与实践

文章预览

文/中国光大银行金融科技部   杨增宇   梁思姣   刘丹华 近年以来，供应链安全事件频发，大多数信息安全事件均与供应链上要素有关。商业银行金融科技建设工作涉及大量供应商和外部产品，形成复杂的金融科技供应链，涉及的供应链要素有软件、硬件、厂商、人员、数据等。商业银行供应链安全管理和风险控制不到位，将产生巨大的信息安全和业务连续性隐患。从国家监管层面到商业银行自身治理需要，都对供应链安全管理提出了明确的要求，进行科学、规范、全面的金融科技供应链安全管理已经成为商业银行的重点安全工作。 为应对上述内外部形势，光大银行通过梳理金融科技供应链全要素及其安全风险，结合成熟网络安全防护框架，设计商业银行金融科技供应链安全防护体系，对金融科技供应链全要素进行有效安全管理，达到全生命 ………………………………