数字化转型过程的新形势、新要求和新安全

记者 苏洁/整理报道

当前网络安全面临严峻形势。网络安全是总体国家安全的重要组成部分，具有基础性全局性的战略地位。网络安全监管法制化进程加快，银保监机构合并背景下，“强监管、严问责”将成为网络安全监管新常态。数字化时代金融科技催生了保险行业新的业态，保险企业开展跨界融合构建保险的生态链，以及5G和IPV6带来万物互联，导致网络边界逐步模糊甚至消失，网络安全风险极易扩散和放大。

新形势对网络安全提出了新要求。要落实安全可控的国家战略；要强化合规，适应严监管新常态；要满足数据共享对安全的高要求；要适应新技术新架构对安全的变化。

怎样构建适应新要求的新安全？我认为在于四“合”，即契合、融合、整合、结合。所谓契合，就是数字化时代要将网络安全上升到公司的治理层面，我们要和业务相契合。所谓融合，就是要融合技术和融合流程，要将我们的安全能力加载到我们技术和应用组件中去，让安全能力内化于心。所谓整合，就是要整合风险数据，可视化安全态势，使网络安全风险“外化于形”。所谓结合，就是网络安全运营既要注重防守，也要注重攻击，要攻防结合，以攻促防。

人保财险总裁助理兼首席信息技术官 邵利铎