2016年11月19日下午，由中国新一代IT产业推进联盟主办、CIO时代学院承办的“第五期金融CIO论坛：走进奇虎360”在奇虎360总部顺利举行。参会成员就新形势下金融信息安全与变革展开了深入的交流与探讨。



　　本次活动由中国新一代IT产业推进联盟副秘书长王娇主持，她首先对到场的各位嘉宾、CIO班的学员及360企业安全集团表达了自己的感谢。她提到，当我们步入如今的信息时代时，CIO是真正了解和掌握新一代信息技术的人。因此，CIO也应是真正引领社会变革和创新的中坚力量。


　　360企业安全集团总裁吴云坤发表了题为《新形势下的金融信息安全》的主题演讲。他强调，对互联网公司而言，数据驱动是最重要的。如今，网络安全已成为第一话题，经济为第二话题。将大数据用于业务、安全领域中时，以大数据及威胁情报技术为核心的安全技术取代了以签名为主的传统安全技术，成为非对称性的杀手锏技术。互联网+热潮下的网络安全是以数据为技术核心的，因此，大数据的检测、溯源、空间换时间、安全分析都是不容忽视的。在未来的安全态势中，基础设施，如涉及到油、气、水、电等，以及金融方面的一套体系，其受到攻击的可能性更高，而360便利用了威胁情报技术解决了这些问题，通过将未来数据留存，为安全分析提供了便利。大数据只是工具、手段，绝对不是目标。因此企业需要坚持业务导向，有效解决问题。所有人都在谈大数据，保证大数据的安全有时是政府和央企最关注的问题。而真正互联网+的理念是利用业务互联网安全改造传统安全，为传统安全增加眼睛和大脑，但不仅仅是网络安全，也包括业务。



　　360企业安全集团大数据应用事业部总经理李虎在活动上做出了题为《业务导向，安全可靠的大数据体系》的主题分享。他从大数据的思考和观点、大数据总体架构的考虑和搭建及案例三个方面分享他关于数据技术的体会。他认为，大数据技术是应用所趋，是工具、手段，而非目标；其关键在于坚持业务导向，有效解决实际问题；大数据是作为一个技术、算法提出来的，但需要坚信一点，任何一个优秀的技术如果无法实现工程化便很难实现产业化，如果不能产业化就不可能运用到很多的场合、发挥很大的作用；大数据本身的安全是很重要的，因此在构建大数据体系时，首先应全面考虑安全的防护、监管等。关于大数据总体架构，主要分为四层，从上到下分别为应用层、模型层、数据层和基础设施层。无论在当下还是未来，对企业而言，选择一个恰当的切入点，脚踏实地的开始积累，是最佳的选择。



　　360企业安全集团首席反诈骗专家裴智勇发表了题为《金融诈骗与金融系统安全威胁实例分析》的主题演讲。他指出，成规模诈骗和信用卡诈骗是目前最为常见的两种形势。其次，关于网络诈骗，不同诈骗对男女的影响力是不同的。国家如今推广个人信息核实认证，实名制的本质是为了保护个人信息，但目前会存在冒充银行大量使用这种方式盗取用户个人信息的现象。相对而言，微信支付与支付宝比绝大多数支付平台安全。对企业而言，数据能否做到足够的监管，数据采集能否到位，都是值得重视的问题。其中涉及的安全问题需要处于动态运行中的监控运维数据才有可能发现。但目前面临一大问题，即企业是否愿意接受安全审计，如果企业得不到审计，也就是说，企业虽然不希望其数据走出自己的企业，但由于安全审计的缺乏，引来黑客的进攻，进而造成一系列的损失，这便是缺少安全服务导致的。



　　在精彩的主题分享之后，进入了活动的对话研讨环节。由中国工商银行科技部副总经理张艳担任主持人，全体参会人员就“新形势下金融信息安全管理”的主题展开热烈讨论。大家纷纷在新形势下金融行业面临的威胁、解决方法等方面发表了自己的看法与见解，也与演讲嘉宾进行了深入的互动交流。



　　会后，大家均表示在这次活动上收获颇丰，在信息安全的管理方面有了更加深入地了解。至此，“第五期金融CIO论坛：走进奇虎360”圆满落下帷幕，期待下次金融CIO论坛的到来。
第三十五届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。