近日,在全國金融標準化技術委員會證券分技術委員會(簡稱“證標委”)的領導下,為進一步推動落實證券行業標準規劃制定及完善工作;跟蹤國標、金標及行業變化,復審已建標準;積極聯絡協調各標準參建單位,推進在建標準建設;跟蹤、解讀國家相關法律法規,開展行業影響分析、標準需求調研及標準預研工作,由天融信科技集團承辦的證標委信息安全專業工作組(WG41)2023年度第二次工作會議在天融信武漢研發中心舉行。
隨著大數據、云計算、區塊鏈和人工智能等新技術應用的不斷深入,證券行業的各類業務活動日益依賴網絡安全和信息化,增加了網絡和信息安全管理的復雜度。證券公司對網絡和信息安全的重視程度大幅提升,組織架構和制度體系持續優化,信息技術投入逐年增加。

今年2月,中國證券監督管理委員會發布《證券期貨業網絡和信息安全管理辦法》,對證券期貨業的網絡和信息安全監督管理體系、網絡和信息安全運行、投資者個人信息保護、網絡和信息安全應急處置、關鍵信息基礎設施安全保護、網絡和信息安全促進與發展、監督管理與法律責任等方面明確了路徑。在網絡和信息安全上升為國家戰略的背景下,隨著業務與技術加速融合,證券行業網絡和信息安全管理能力將面臨更大挑戰。
工作組會議上,專家組成員、天融信科技集團董事長兼CEO李雪瑩博士對各位專家的到來表示歡迎。

天融信科技集團董事長兼CEO 李雪瑩博士
李雪瑩博士談到,標準要具有引領和規范作用,證券行業威脅情報交換標準需強化三個特點以起到“引領”作用。其一,標準要貼合證券行業特點,體現其“專有性”;其二,標準要覆蓋證券行業所有機構,形成“廣度”;其三,標準應具有清晰的定義,真正實現“高標準”的目標。另外,就威脅情報而言,需要以平臺的形式建立一種與標準共行的模式。該平臺以證券監管機構的頂層需求作為指引,將證券商、供應商、安全廠商與監管機構有機連接起來,共同為推動我國金融行業高質量發展提供有力支撐。
AI+網絡安全 賦能數智金融
根據《中國證券業發展報告(2022)》顯示,77家證券公司將數字化轉型列為公司發展戰略。人工智能是新一輪科技革命和產業變革的重要驅動力量,AI技術能有效提升運營效率,正逐步成為證券數字化降本增效的有效抓手。在網絡安全方面,正如“我們塑造工具,然后工具也塑造我們”所說,AI加劇了網絡安全的競爭,也驅使我們不斷通過AI技術加強網絡安全管控能力。

天融信科技集團副總裁 王鵬
天融信科技集團副總裁王鵬在《AI大模型浪潮下的安全思考》主題演講中表示,網絡安全屬于綜合性學科,具有風險影響因素多、邏輯關系復雜的特點,AI技術對網絡安全、數據安全的 “提質增效”具有重要意義,而安全又是AI健康發展的基礎。未來的安全將是AI輔助的人機、機機對抗,須充分利用AI技術提升網絡安全及數據安全能力。
在AI技術的監管合規治理方面,國內外均高度重視并出臺了多項規范框架。我國在發布《互聯網信息服務算法推薦管理規定》《互聯網信息服務深度合成管理規定》《生成式人工智能服務管理暫行辦法》等規范性文件的同時,已開始配套建設AI安全標準體系。作為國內率先開展人工智能技術研究的網絡安全企業之一,天融信將根據國家標準體系建設規劃,持續保障AI應用安全并推動AI在網絡安全中的應用,為建立證券期貨領域AI安全標準體系貢獻企業力量。
會后,證標委信息安全專業工作組專家一行參觀了天融信武漢研發中心,天融信科技集團副總裁劉彤,助理總裁張博、雷曉鋒等陪同參觀,圍繞天融信全產品系列、全業務方向布局,以及武漢研發中心整體建設情況等進行深入交流。



全國金融標準化技術委員會證券分技術委員會
全國金融標準化技術委員會證券分技術委員會,是由國家標準化管理委員會(以下簡稱國標委)批準組建,在證券、期貨領域內從事全國性標準化工作的技術組織,負責證券、期貨業標準化技術歸口工作,以及與國際標準化組織(ISO)之銀行、證券及相關證券、期貨業務標準技術委員會(ISO TC68)之證券及相關金融工具分委員會(ISO TC68/SC4)等的對口工作。