银行业业务安全体系建设白皮书-梳理银行业数字化转型下面临的业务安全核心问题

中国民生银行与中国信息通信研究院云计算与大数据研究所联合撰写《银行业业务安全体系建设白皮书》，旨在通过梳理银行业数字化转型下面临的业务安全核心问题，帮助银行业机构深入了解当前行业的业务安全挑战和趋势，加强安全管理和风险防范能力，保护业务的安全平稳运行。

白皮书从业务安全概念与重要性、业务安全风险分析、业务安全防御体系搭建关键点以及未来发展趋势展望等多个方面进行了梳理与分析，并对新技术给银行带来的业务风险影响以及银行业业务安全防御体系的关键点进行梳理，为银行业构建符合自身业务需求的业务安全防御体系提供参考。

白皮书的发布有利于银行业以及用户更好地了解银行业数字化转型下的新态势，以及新技术发展下业务安全发展的新趋势，帮助用户建立业务安全意识、认知业务安全重要性，以提升用户对业务风险的认知敏感度，强化业务安全理念，保障银行业业务的安全平稳运行。

在2023年8月25日的“2023 SecGo云和软件安全大会”上，《银行业业务安全体系建设白皮书》由中国信息通信研究院 云计算与大数据研究所 所长 何宝宏和中国民生银行信息科技部 安全规划中心副处长（主持工作）李吉慧 共同进行了正式发布。

一、业务安全概念逐渐清晰，重要性凸显

（一）业务安全定义与范围

（二）业务安全重要意义与价值

（三）业务安全监管清晰化

二、银行业务呈现数字新业态，业务安全与风险博弈发展

（一）数字新业态不断发展，银行业全面推进数字化转型

（二）银行业数字化发展呈现四大新态势

（三）银行业数字化转型中，风险与业务博弈发展

三、银行业务安全发展仍处初期，体系建设面临诸多问题

（一）业务安全建设技术手段有效性面临挑战

（二）银行业务安全建设管理制度仍需加强

四、银行业业务安全防御体系建设及应用

（一）新技术在银行业业务安全应用

（二）银行业务安全防御体系建设关键点

五、银行业业务安全发展趋势与展望

（一）业务安全建设不断夯实，体系标准更加完善

（二）聚焦关键技术创新，集合产学研力量加强攻关

（三）业务安全重视程度不断增加，业界内外展开意识理念培养