从安全左移到安全内生,中国银联安全研发体系建设实践  

作　　者：王荣海 蔡水捷 

机构地区：[1]中国银联技术开发中心

出　　处：《中国金融电脑》2023年第7期41-44,共4页Financial Computer of China

摘　　要：党的十八大以来,党中央高度重视网络安全工作,将网络安全保障体系和能力建设提升到前所未有的高度。中央网络安全和信息化委员会印发的《“十四五”国家信息化规划》明确提出全面加强网络安全保障体系和能力建设,深化关口前移、防患于未然的安全理念。近年来,数字化发展使网络安全威胁加速向各领域渗透。应用系统作为数据信息的重要载体,是攻防双方激烈对抗的重要战场之一,大部分的网络攻击事件利用了应用系统的漏洞,在某种程度上可以说软件开发者已然身处网络安全斗争的前线。如何有效保障应用系统安全,增强攻防对抗能力,已成为数字时代金融机构的重要研究课题。中国银联以积极预防、全面感知、快速处置、持续改进为信息安全总体方针,积极探索并实践网络安全保障体系建设;在应用安全方面,通过规划建设安全研发体系,打造应用安全内生能力,切实有效推进应用研发安全水平不断提升。

关 键 词：网络安全 软件开发者 信息安全 应用系统安全 中国银联 信息化委员会 信息化规划 研发体系 

分 类 号：F832.39[经济管理—金融学] TP393.08[自动化与计算机技术—计算机应用技术]