芯盾时代参与编写《银行业数据安全体系建设指南1.0版》 零信任数据全生命周期防护 – 作者:芯盾时代trusfort

12月18日，腾讯安全联合国家金融科技测评中心共同发布了《银行业数据安全体系建设指南1.0版》（以下简称《指南》）。芯盾时代作为参与《指南》编写的厂商代表，受邀出席《指南》发布会并发表主题演讲，分享了芯盾时代基于零信任的数据安全管理体系建设思路，围绕银行业数据安全的监管趋势、技术难点、应用场景和行业标准展开了深入交流和探讨。

随着数据采集手段和渠道多元化，金融数据资源呈爆发式增长，因数据传输环境的变化，消费者和部分金融机构数据保护意识和能力不足，不法分子窃取数据的手段不断翻新，信息泄露事件频发，单点防护已经无法满足数据安全需求，银行业的数据安全防护面临着严峻的挑战。2020年2月，中国人民银行正式发布《个人金融信息保护技术规范》，从安全技术和安全管理两个方面，对个人金融信息保护提出了规范性要求。面对全面的合规要求，银行业需要更加体系化地构建数据安全防护策略。

《指南》针对银行业数据特征及合规要求，从体系化建设、数据场景安全、数据环境安全、前沿数据安全技术和数据安全体系建设趋势等维度进行阐述，为银行业数据安全体系建设提供了理论支撑和实践参考。

芯盾时代技术总监张坤鹏表示，数字化时代，“人”是网络核心价值点。芯盾时代是零信任业务安全产品方案提供商，率先提出“以人为核心的业务安全”理念。作为率先倡导并广泛应用零信任的厂商，芯盾时代打破传统的以网络边界为信任的条件，基于零信任安全理念，以“人”为核心，对数据采集、存储、传输、访问和共享等环节展开全方位防护，即网络中的任何“人”均不可信任，从设备、身份和行为等维度持续验证“人”是否可信，并根据状态进行及时处置，有效解决身份冒用导致的信息泄露，助力银行完善、构建金融数据可信安全管理体系。

芯盾时代零信任业务安全解决方案已经在500+各行业头部客户落地实践，其中有超300家金融行业客户，正在为逾2亿部终端提供业务安全防护，已累计保护20,000亿元金融交易，为客户挽回超40亿元的经济损失。未来，芯盾时代将继续深化零信任安全的落地路径，为各行业企业提供全生命周期的业务安全防护方案。

来源：freebuf.com 2020-12-25 10:35:46 by: 芯盾时代trusfort