《金融信息系统网络安全风险评估规范》解读与实践  

作　　者：孙英明 曾剑鹿 

机构地区：[1]中国农业银行数据中心

出　　处：《中国金融电脑》2025年第2期90-94,共5页Financial Computer of China

摘　　要：近年来,伴随云计算、大数据、人工智能等新型金融科技应用的爆发式增长,金融行业对自身信息系统网络安全风险的早识别、早应对已成为不可或缺的关键环节。2023年12月,中国人民银行发布的《金融信息系统网络安全风险评估规范》(以下简称《评估规范》)正式实施,其作为我国首个针对金融行业网络安全风险评估的国家标准,在继承一系列现有成熟风险评估方法论的基础上,充分结合金融信息系统特点以及信息系统安全建设需求,提出了面向金融业务和金融信息系统的网络安全风险评估模型、流程和方法,为金融机构不断提高网络安全防护能力提供了行之有效的方向和指引。

关 键 词：金融信息系统 网络安全风险评估 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] F832[自动化与计算机技术—计算机科学与技术]