(資料圖片)

據單強介紹，問卷調查結果顯示，銀行業數字化轉型持續走在最前面，評估分最高，達到了5分制的3.8分。證券業和資管業數字化轉型的步伐也明顯加快，評估都分別增長了20%以上。

在轉型的過程中，金融業仍然面臨著業務、網絡、數據、技術等多方面的安全挑戰，需要從維護金融安全的戰略高度綜合采取有效措施加以應對、加以解決。在單強看來，金融機構處于經濟金融運行的第一線，也是防范金融風險、維護金融安全的第一道關口。

對此，他建議，聚焦主責主業，保障金融業務安全。金融機構要切實以實體經濟和人民群眾多元化需求為導向，積極有序發展數字普惠金融、產業數字金融、數字金融市場交易等相關業務，并從產品定價、合規銷售、消費者適當性等重點維度，探索開展數字金融業務創新的合規性審查。同時應該更加關注、深入研究數字化環境下客戶行為特征的變化，進一步提高流動性風險、信用風險、聲譽風險等精細化的管理能力。

其次，要推進綜合防御，夯實金融網絡安全。金融機構要切實執行《網絡安全法》和《金融網絡安全等級保護》相關的要求，加快構建適應云環境和分布式架構的網絡安全防護體系，做好外部合作的網絡風險管理與防火墻建設，同時穩步推進綠色數據中心和高可靠性容災體系建設。建立面向大規模設備和網絡的智能運維體系，綜合運用大數據、態勢感知等相關的手段，持續提升網絡安全監測、預警和應急處置的水平。

此外，應落實自主可控，強化金融科技安全。金融機構要堅持管理責任核心能力不外包這樣一個基本原則，對業務管理發展有重大影響的關鍵技術、平臺、組件應切實形成自主研發能力，并結合符合開放金融特征的操作風險和外包風險管理體系，加強技術合作集中度以及供應鏈安全管理，規范使用開源技術。同時，抓緊完善模型和算法安全管理，落實金融科技倫理要求，著力防范算法黑盒、算法歧視、算法固矛等問題。

提升數據能力、加強個人信息保護、確保金融數據安全也是金融機構在數字化轉型過程中落實金融安全責任的重點。金融機構要認真學習和落實好《數據安全法》，特別是《個人信息保護法》等相關的法律和規定，以及相關的金融標準規則，建立涵蓋全生命周期的數據安全管理體系，遵循用戶授權、安全合規、分類實施、最小夠用、可用不可見等原則，規范自身采數、用數、存數行為。定期開展數據安全審計和外部評估，同時要注重運用區塊鏈、隱形計算等技術，推動數據安全共享和融合應用。

編輯 徐超

校對 賈寧