4月17日,中国信息安全研究院(电子六所)(以下简称电子六所)总体室主任王龙、商密中心主任张大正、高级技术专家刘峰一行赴中国有色矿业集团财务公司(以下简称财务公司)进行信息安全培训及交流。
培训开场,张大正主任对电子六所进行了简要介绍,然后从网络安全、商业密码和大模型数据安全三方面进行了讲解。深入剖析了APT攻击、勒索软件、钓鱼攻击等典型威胁,并分享了实战化防护策略在金融业务场景中的应用价值。同时详细解读了国家密码管理政策,结合金融行业特点,介绍了密码技术在数据传输、存储及身份认证中的合规应用。最后围绕大模型数据安全这一前沿课题,张主任分享了生成式AI技术在金融领域的应用风险。
财务公司党支部书记、董事长毛宏对电子六所各位专家的来访表示欢迎并全程参加了培训活动,他从“信息安全是金融安全的生命线、构建‘三位一体’安全体系筑牢安全防线、合作共赢携手开创安全发展新格局”三个方面指出了建议,并对全体员工提出了信息安全防范的具体要求。
培训结束后,双方又召开了信息安全交流会,会上介绍了财务公司信息安全现状,针对数字化转型过程中面临的安全挑战,进一步从财务数据保护、结算系统安全、风控体系优化等维度开展了详细交流。最后,毛宏董事长指出双方要加强在咨询服务、安全评估、整体方案设计等方面的合作,为财务公司构建更加安全可靠的信息安全环境。
财务公司领导班子及员工参加交流。