原标题:如何维护金融安全?金融街论坛发布这份白皮书

中国证券监督管理委员会原主席肖钢阐述了金融风险的主要特征。第一是系统性风险的隐蔽性,由于系统性风险形成的原因是复杂的,而且要经过长时间的积累,有一些政策措施可能会形成“善意的疏忽”,所以对系统性风险识别的难度非常大;第二是突发性,系统性金融风险的爆发是非线性,一旦爆发规模很大,放大效应也很强,系统性风险理论上有很多研究,但是很难预测;第三是破坏性,对实体经济和金融体系都会带来严重的冲击,而且冲击的时间比较长,从全球各国发生系统性金融危机实践来看,一旦发生了,它的负面影响不是短期能消除的,可能要很长的时间。

肖钢表示,金融安全是国家安全的重要组成部分,健全金融安全治理体系是维护国家安全的需要,同时也是促进高质量发展的需要,是建设现代金融体系的需要。因此,管理好风险是金融业发展的生命线。

“金融越发展,科技越进步,金融安全越重要。”清华大学五道口金融学院金融安全研究中心主任周道许介绍,此次发布的白皮书主要有三方面的内容:保险行业网络安全概述、网络安全等级保护概述,以及如何实施等级保护。

白皮书显示,网络威胁的形势严峻。截至2021年,中国数字经济规模已达到45.5万亿元,成为世界第二大数字经济体,技术创新一方面带来了进步和使用的方便,但是也带来了自身的不安全,在利益的驱动下,网络的攻击目标更加精准。网络安全等级保护制度是国家网络安全的基本制度,是实现国家对重要网络、信息系统、数字资源实施重点保护的重大措施,是维护国家关键基础设施的重要手段,所以网络安全等级保护工作势在必行。

如何实施网络安全的等级保护?白皮书提出了五个步骤:定级、备案、建设整改、等级测评、监督检查。

“看起来五个步骤很简单,但实施起来是非常系统复杂的工程,需要引进专门的安全公司来进行。”周道许表示,虽然实施了五个步骤,但还要定期进行漏洞扫描和渗透测试,要加强安全巩固,同时如果出现了风险事件、安全事件应急响应,还要加强员工的安全意识培训等。

相关文章