作为驻地山东省会的上市金融机构,齐鲁银行(601665)始终以践行总体国家安全观为己任,不断提升网络安全综合防控能力,为构建山东安全稳健的金融秩序贡献自己的力量。
依托专业、精干、高效的网络安全团队,贴近数字化转型和信息科技建设实际情况,齐鲁银行在网络安全体系建设、构建网络安全风险情报中心等方面做出积极探索和实践,多措并举持续提升网络安全风险监测技术措施,在系统安全漏洞的检测和修复、应用系统开发的安全控制等领域取得了明显成效。
金融网安品牌不断被点亮,也为齐鲁银行数字化转型和金融服务稳健、高质量发展提供了重要保障。
打造坚实网安人才队伍
随着金融数字化转型快速迭代,金融网络也面临越来越复杂的威胁场景,金融机构纷纷加速网络安全建设。
作为山东省内首家地方性股份制商业银行,齐鲁银行一直发挥着本土城商行典范的作用。尤其在数字化转型方面,近年来齐鲁银行一直走在前面,持续为服务实体经济赋能。在各类金融科技场景实践落地过程中,离不开强大的网络安全保障。
唯有人安、才有网安。对商业银行来说,打造一支政治端正、敬业忠诚、技术精干的金融网络安全队伍,是提升网络安全综合防控能力的关键。
自2019年起,齐鲁银行通过内部培养、社会招聘等方式,逐步建立起由网络安全建设、运营、开发、管理等人员组成的网络安全团队,并开始积极开展金融网络安全综合防控多方面探索。
为了全面锤炼年轻的网络安全团队,促进专业技能的快速提升,齐鲁银行从多个维度强化网络安全团队建设:一是加强党组织对金融网络安全工作的领导和培育,在思想政治、金融合规、监管要求等方面进行专项教育和培养,选派精干党员深化网络安全团队建设;二是积极开展专业技术课程培训,内容涵盖行业最新技术和工具,结合理论和实践,帮助团队成员快速掌握技术概念和相关技术原理;三是制定安全团队工作学习机制,强化积分考核措施,组织团队定期集体学习、个人自我学习,以不同形式参加各类网络安全竞赛,自我加压、自我提升,积极考取专业技术证书,提升团队和个人素质和能力;四是定期组织集中讨论和案例分析团队活动,通过团队成员的互动,探索各类技术场景和解决方案并进行复盘模拟,同时积极促进团队成员全面参与应用系统建设,实现网络安全理论知识与实际工作有效结合与应用。
在网络完全人才队伍建设方面,齐鲁银行注重内外兼修。
比如,该行通过加强与各界网络安全专家、同业和网络安全专业技术实验室等协作与互通,充分吸纳外部培训资源,团队成员可以近距离与行业网络安全专家等开展专业交流和技术指导,有效提升了网安团队的开放与融合。
此外,齐鲁银行网络安全团队还根据成员个人技术特长,针对性定制个人成长计划,不断拓展团队成员的技术视野和知识领域、提升网络安全专业技术能力,并与金融建设及运营场景进行有机结合。
通过学习、培训和实践等循环迭代,齐鲁银行网安团队成员一方面专业知识和技能得到快速提升,另一方面也增强了团队合作意识和问题解决能力。他们紧密围绕金融数字化转型战略,稳步推进网络安全能力建设,构建了网络安全的蓝图和框架,持续推进网络安全能力建设,致力于构建更加完善的网络安全防护体系。
擦亮网安品牌,为金融服务保驾护航
专业、精干、高效的网络安全团队,只有持续加强与金融科技建设、运营的融合,才能为商业银行提升数字化转型网络安全属性,为落地各类金融科技场景实践提升“安全感”。
在网络安全体系建设、构建网络安全风险情报中心等方面,齐鲁银行网络安全团队一直没有停下探索和实践的脚步,通过不断完善网络安全技术措施、优化网络安全运营机制,为客户金融服务健康、稳健运营提供坚实后盾。
一方面,齐鲁银行以网络安全运营风险为导向,贴近数字化转型和信息科技建设实际情况,多项措施持续提升网络安全风险监测技术措施。
2022年初,齐鲁银行建成了范围覆盖两地三中心、一级分支机构和村镇银行关键网络节点的网络安全智能监测平台,构建了全行网络安全风险监测情报中心,形成覆盖互联网、业务网的全面网络风险监测体系,通过建立网络安全风险监测预警单工作机制,实现了网络安全风险事件从发现、预警到处置的闭环管理。
随着等级保护、渗透测试、代码监测标准化工作的持续精细,齐鲁银行网络安全检测管理标准化、规范化和流程化也持续深化,工作效率和交付质量得到明显提升。
据了解,齐鲁银行专门创立了《泉心网安》安全期刊,通过齐鲁E学院学习平台等以不同形式向全行员工进行网络安全意识培训,提升了全行网络安全意识水平。同时,该行在系统安全漏洞的检测和修复、应用系统开发的安全控制等领域进行了机制探索,并取得了较好的工作成效。
另一方面,为充分保持网络安全团队的专业性和活力,齐鲁银行网安团队还通过“以赛代练”的方式开展自我锤炼,自2020年起积极参加省内外各项网络安全竞赛,力斩多项荣誉,持续擦亮齐鲁银行金融网安品牌。
比如,2020年,齐鲁银行安全团队首次参加济南市网信办组织的网络安全大赛,同年参加山东“泰山杯”网络安全大赛,均取得骄人成绩,并得到相关部门通报表扬,至今已是连续4年参与两大赛事,获奖丰厚。
此外,在2021年,齐鲁银行安全团队获得中国金融工会全国金融先锋号称号,同年,完成信息安全课题《网络空间资产安全巡航研究与实践》,获得山东银保监局重点课题三等奖;2022年,该行安全团队入选山东省网络安全威胁治理联盟技术人才库、获得山东省总工会颁发的山东省新时代岗位建功劳动竞赛标兵。
可以看出,齐鲁银行安全团队凭借专业的技术能力和深厚的金融工作经验,正逐步成为省内金融行业网络安全领域的佼佼者。
在金融网安品牌不断被点亮的同时,齐鲁银行表示,该行安全团队将持续扎根齐鲁大地,积极践行网络安全责任,刀锋向内、不断补短板、锻长板,为全行数字化转型和金融服务稳健、高质量发展保驾护航。