安恒信息2023年6月金融安全资讯v1.1-18页_632kb

金融业安全资讯（2023年6月）总结

一、金融行业相关

• 《金融数据应用自律公约》正式发布：约束大数据杀熟，保护金融消费者信息，由多家金融机构和协会联合编制。
• 《基金管理公司网络和信息安全三年提升计划（2023-2025）》发布：旨在提升基金公司网络与信息安全保障能力，保护投资者权益。
• 运用AI技术在金融体系下引导API安全：利用AI应对金融API面临的安全威胁，如恶意攻击与数据泄露。
• 金融安全与发展：金融安全是国家安全的重要部分，需在创新中兼顾数据治理。
• 金融科技伦理治理落地路径：以人民为中心发展金融科技，解决伦理失范问题，保护消费者权益。

二、国家信息安全工作

• 商用密码应用安全性评估管理办法（征求意见稿）发布：旨在规范密码应用安全性评估，依据《密码法》和《商用密码管理条例》。
• 信安标委发布IPv6地址分配和编码规则指南：规定了IPv6地址接口标识符的编码方法，适用于相关网络实体。
• 国家网信办发布深度合成服务算法备案信息：依法管理具有社会动员能力的合成服务，要求履行备案。
• 《信息安全技术杂凑函数》等三项国家标准公开征求意见：涉及杂凑函数、信息安全评估等标准。
• 北京商用密码行业协会加强自律：促进密码产业健康发展，响应《商用密码管理条例》修订。
• 三部门《关于依法惩治网络暴力违法犯罪的指导意见》公开征求意见：旨在打击网络暴力，保护公民权益。
• 国家网信办《近距离自组网信息服务管理规定（征求意见稿）》公开征求意见：规范近距离自组网信息服务，保护国家安全和公民权益。

三、安全事件与攻防技术

• 最近安全事件：

  • Zacks资金管理公司数据泄露影响880万用户。
  • 西班牙环球银行遭遇勒索软件攻击，面临高额赎金。
  • Atomic钱包被黑，价值3500万美元加密货币被盗。
  • 俄三大黑客组织联合对欧洲银行发动攻击。
  • 广发证券交易App短暂“宕机”，引发信息安全关注。
  • 中国银行因涉诈账户管理问题被罚款179万元。
  • 勒索软件攻击者利用加密货币矿池洗钱。

• 攻防技术与解决方案：

  • 银行网络安全纵深防御体系解决方案。
  • 防止供应链攻击的9种方法。
  • 端点安全面临的十大挑战。
  • 网络弹性与网络安全研究分析。
  • IT与OT安全融合思路。
  • 大型国有银行数据库安全审计防护体系。

四、参考资料与信息

• 以区块链等创新场景牵引助力密码科技高水平自立自强。
• IDC：中国数字化转型支出将保持快速增长。
• 端点安全面临的挑战及解决方案。
• 一种IT与OT安全融合的思路。
• 大型国有银行数据库安全审计防护体系。
• 第三方API安全的五个最佳实践。

综上，2023年6月的金融业安全资讯涵盖金融行业自律、网络安全法规制定、安全事件总结、攻防技术探讨及行业发展方向，为企业信息安全管理工作提供参考。