中国信通院：金融云安全体系建设与实践研究报告（2022年）_44页_1mb

金融云安全体系建设与实践研究报告总结

核心内容

本报告系统分析了金融云安全体系的发展历程、当前挑战及未来趋势，旨在为金融企业、云服务提供商及行业相关方提供安全实践参考和战略指导。

主要观点

• 金融云是金融科技的重要基础设施，其安全直接关系到国计民生与国家安全。
• 云安全责任共担机制是当前金融云安全体系的关键环节，需明确云服务提供者与用户之间的责任划分。
• 安全合规要求不断升级，从基础硬件安全到数据治理、隐私保护、供应链安全，形成多层次、多维度的安全体系。
• 新科技与安全伦理的融合成为未来趋势，需在技术创新的同时关注其带来的伦理和安全挑战。
• 开放协同、全栈自主、主动创新是应对金融云安全挑战的关键策略。

关键信息

一、回溯过去——变迁

1. 金融云安全体系的历史沿袭

• 虚拟化/超融合阶段：主要提供IaaS服务，关注资源利用率和统一管理。
• 数据中心云化阶段：提供PaaS服务，强调业务高可靠和智能化。
• 多云统一管理阶段：提供SaaS服务，强调轻量化、服务化和创新驱动。

2. 金融云通用安全合规

• 金融云需符合国际标准（如ISO 27018、ISO 29151）及国内标准（如GB/T 31167、GB/T 35279）。
• 重点强调数据安全、安全管理、服务能力和可选组件安全等维度。

3. 金融云行业安全要求

• 2020年中国人民银行发布三项标准，涵盖技术架构、安全技术要求、容灾要求。
• 强调安全责任共担，金融机构需承担业务系统运维、数据管理等责任。

4. 金融安全事件频发

• 关键信息基础设施攻击：如DDoS攻击、勒索软件攻击等。
• 数据泄露：涉及个人金融信息、客户数据等，损害机构声誉和客户利益。
• 供应链攻击：通过感染合法应用分发恶意代码，攻击隐蔽性强，危害大。

5. 宏观调控与政策发布

• 2021年及2022年，中央及央行发布多项政策，强化金融云安全要求。
• 政策强调数据安全、隐私保护、供应链安全、合规性，推动金融云安全体系建设。

二、聚焦现在——变化

1. 宏观环境的挑战

• 疫情推动金融线上化，重塑金融服务模式，催生“零接触”服务。
• 线上业务增长，带来新的安全场景和挑战，如跨境业务、数据跨境传输等。

2. 安全态势的挑战

• 数字业务全面覆盖，衍生新的安全场景（如精准营销、智能客服、智能投顾）。
• 海外业务拓展，增加跨境身份认证、数据传输安全等新需求。
• 云架构快速演进，打破传统安全边界，对访问控制、数据管控、威胁闭环提出更高要求。

3. 新生问题的挑战

• 金融诈骗手段升级，如薅羊毛、虚假流量、身份伪造等，对风控能力提出更高要求。
• 虚拟货币活动隐蔽化，如通过加密挖矿、勒索软件攻击等方式进行非法金融活动。
• 安全体系需适应新型技术，如云原生、零信任、隐私计算等。

4. 金融厂商应对举措

• 自建或专属云基础设施：提供物理隔离、高可用性、高安全性。
• 软硬件全栈能力提升：从办公系统到关键业务系统，逐步实现技术自主可控。
• 云网边融合协同：构建一体化安全体系，实现动态防护和灵活部署。

三、展望未来——变局

1. 新科技与安全伦理相互交织

• 区块链：提升金融信用体系，但存在数据篡改风险。
• 元宇宙：提供沉浸式金融服务体验，但面临隐私泄露、虚拟身份安全等挑战。

2. 新监管与业务发展互相适应

• 金融科技审慎监管：强调合规性与安全性并重，推动隐私计算等技术在数据治理中的应用。
• 监管与业务需求的矛盾：如隐私保护与数据透明性之间的平衡。

四、总结——不变的是变化

1. 主动创新预判变化

• 金融机构需提前布局新技术、新体系，应对安全风险与合规要求。
• 安全策略应与业务发展同步推进，实现技术与安全的协同发展。

2. 全栈自主拥抱变化

• 构建全栈自主的安全技术架构，包括芯片、服务器、操作系统、数据库等。
• 推进传统架构向分布式架构转型，提升自主开发与升级能力。

3. 开放共赢谋求变化

• 金融云安全需开放协作，联合云服务商、安全厂商构建安全生态。
• 推动零信任、云原生安全、隐私计算等技术应用，提升整体安全水平。

附录：图与表目录

• 图1：金融云的发展演进路径

• 图2：金融云风险特征发展趋势

• 图3：2020年金融云行业安全标准架构

• 图4：金融公有云安全责任共担模型参考

• 图5：分布式金融云基础设施

• 图6：云原生数据湖风控支撑

• 图7：基于公有云的行情资讯业务建设

• 图8：金融机构多措并举发展新业态

• 图9：全新形势下的安全要求

• 图10：金融云领域新型数字业务

• 图11：现有安全体系面临的痛点问题

• 图12：自建或专属云基础设施

• 图13：软硬件全栈能力提升

• 表1：金融云通用安全规范与合规

• 表2：金融云行业安全体系

• 表3：2020年金融云行业安全标准要点变化

• 表4：推动金融基础设施安全相关政策

• 表5：个人金融信息保护相关法规和标准

• 表6：提升金融供应链安全相关政策和标准