金科安全系列 | ④安全防控应用落地

金融信创生态实验室 2024-04-18 17:43:25  47182

分类专栏：资讯

落地应用是技术链条中的最后一环，意味着将研究成果转化为能够在实际生产中使用的技术或产品。

开源是提高核心技术安全可控能力的重要手段，金融行业既要以开源促创新，也需要以治理护安全。

金电信科打造信源安开源风险治理品牌，以开源风险治理SaaS平台和开源风险治理社区为中心，鼓励金融机构积极防范开源技术风险、推动安全可控的金融科技发展。

产品一：软件成分分析

◉ SBOM分析+风险监测+快速修复

■ 应用场景

产品二：资产管理及漏洞预警

◉ 安全社区20万+真实漏洞研究沉淀的分析策略进行优化

■ 应用场景

产品三：源安全网关

◉ 网关插件+策略配置+风险阻断

■ 应用场景

产品四：代码合规管理

◉ 成分分析+合规策略+报告整改

■ 应用场景

产品五：静态代码扫描

◉ 代码接入+抽象语法树+漏洞检测+快速修复

■ 支持条件

金电信科是国内起步最早的金融信息化专业队伍，前身是1992年成立的金电技术开发中心（中国人民银行软件开发中心）。作为我国金融信息化建设的国家队、国家高新技术企业，金电信科聚焦于金融信创、监管科技、金融基础设施延伸服务三大业务领域为金融行业提供全方位的产品和服务。

数据灾备是信息化建设中不可或者缺的一环，可在人为或自然引发的紧急情况下有效控制数据失效、丢失、损坏等风险。

金电云为金融机构提供灾备咨询、灾备托管和应急演练等全方位灾备服务，实现和支付系统、银联、网联及第三方外联机构的灾备一点接入模式。

功能

➤ 集成数据复制监控、复制链路监控、关键灾备资源监控等功能，便于管理人员直观地掌握重要资源运行状况。

➤ 采用多灾备技术融合，能够满足不同金融机构数据级和应用级灾备建设需求。

优势

➤ 灾备云服务团队深耕灾备技术领域，具备丰富的灾难恢复演练经验与真实灾难应急接管经验，能够根据客户需求定制化灾难恢复策略与预案。

➤ 金融灾备云集约、高效的建设方式，具备大规模、低成本推广应用的示范价值，促进国产IT技术标准化进程。

金电云经中国人民银行批准设立，深耕金融领域系统研发、运营、托管十余年，长期承担央行同城灾备中心建设运维工作，为央行相关单位提供数据中心托管服务，同时面向全国中小金融机构提供涵盖IaaS、PaaS、SaaS等全方位专业化云服务及技术咨询、产品研发、系统集成等一体化金融科技解决方案。

金融机构在科技安全建设中，面临制度规范、基础设施、等级保护、整体架构、外包风险等多层问题的考验，需要“一站式”方案的全面引导。

金融网络安全综合解决方案

国金认证以国家法律法规、国家标准及行业规范为依据，以保障金融机构全面合规为出发点，整合推出金融网络安全综合解决方案从等级保护、商用密码、关基保护、科技外包及网络安全能力成熟度等多方面提供安全合规服务。

数据安全“2+1+N”解决方案

为进一步提升金融机构自身数据安全能力建设，国金认证在国家政策与金融行业标准指导下，结合行业需求，研制金融数据安全“2+1+N”解决方案。

2：金融数据安全治理体系建设方案和金融数据安全应急保障体系建设方案。

1：金融数据产品测评选型。

N：配套的金融数据安全风险评估、金融业数据安全认证、个人金融信息保护能力认证、金融业数据能力等级认证等服务。在帮助金融机构落实行业主管部门合规要求的同时，提升数据安全保护能力和权威公信力。

国金认证是经人民银行决策、市场监管总局批准设立的专业服务机构，坚持以“为质量安全保驾护航，助金融科技行稳致远”为使命，聚焦金融服务“数字、绿色、普惠、安全”主题，以“标准实施+技术平台+生态打造”为基础支撑，为机构提供质量认证、检测测评、评估咨询服务，推动金融科技守正创新发展，赋能金融机构数字化转型。

网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。

本文链接：https://www.xckfsq.com/news/show.html?id=53365

赞同 2

评论 0 条

金科安全系列 | ④安全防控 应用落地

相关文章

关注我们

金科安全系列 | ④安全防控应用落地