陆书春：保障安全永远是金融科技发展的生命线

摘要： 　　2023年7月20日，由中关村金融科技产业发展联盟、中关村互联网金融研究院、中国数字金融百人会主办的“2023中关村论坛系列活动——第七届金融科技与金融安全大会”在北京举办。本...

　　2023年7月20日，由中关村金融科技产业发展联盟、中关村互联网金融研究院、中国数字金融百人会主办的“2023中关村论坛系列活动——第七届金融科技与金融安全大会”在北京举办。本次大会以“强化数字创新 筑牢安全屏障”为主题，包含主论坛、主旨演讲、平行分论坛、主题演讲、尖峰对话、发布《2023中国金融科技百强企业竞争力报告》、《数字金融：塑造中国金融新格局》、《《金融行业软件供应链安全白皮书》等成果，成立“中国数字金融百人会”等多个重要板块。政府领导、院士专家、金融机构高管、金融科技界精英齐聚一堂，展望立足于中国的金融科技未来趋势，共同改变世界科技的走势与脉络，发出行业最前沿的声音。

　　中国互联网金融协会秘书长陆书春7月20日出席了第七届金融科技与金融安全大会并致辞。

　　陆书春指出，“强化数字创新 筑牢安全屏障”是一个涉及统筹金融科技发展与安全的重要课题，保障安全永远是金融科技发展的生命线。

　　对此，她就如何坚持发展和安全并举、创新与规范并重，构建金融科技安全防火墙提出以下建议：一是切实提高技术应用安全水平，确保金融领域技术应用安全可控。科学选择和应用相对成熟可控、稳定可靠的技术，着力提高对业务经营发展有重大影响的关键技术的自主研发能力，降低外部依赖，避免单一依赖。二是强化数字渠道安全，保障金融消费者权益。三是依法依规保护金融数据安全。四是不断加强外包合作安全。

　　以下为发言实录：

　　尊敬的尚福林主席，肖钢主席，周延礼副主席，倪光南院士，沈昌祥院士，赵局长、岳区长、王主任、刘院长，各位嘉宾，各位同仁，大家上午好！

　　很荣幸能够在今天与各位前辈、领导，以及专家和我们业界的同仁再次相聚在金融科技与金融安全大会上，首先，我谨代表中国互联网金融协会，向本次大会的召开以及各项重要研究成果的发布表示热烈的祝贺。

　　今天大会的主题是“强化数字创新 筑牢安全屏障”，这是一个涉及统筹金融科技发展与安全的重要课题，下面我想从业务的视角，就如何坚持发展和安全并举，创新与规范并重，筑牢金融科技安全“防火墙”谈一些思考供大家批评。

　　一是切实提高技术应用安全水平，确保金融领域技术应用安全可控。近年来，数字技术创新的代际周期呈现明显的缩短的趋势，人工智能、区块链、隐私计算、虚拟现实、6G技术等技术的出现深刻影响着世界，也不断推动金融领域服务的变革。在如此快速多变的技术发展形势下，相关从业机构应准确把握金融规律和技术规律，坚持网信为民的原则，以客户为中心，以需求为导向，综合实际业务场景、交易规模等要深入研判新技术的适用性、安全性和供应链的稳定性。科学选择和应用相对成熟可控、稳定可靠的技术，着力提高对业务经营发展有重大影响的关键技术的自主研发能力，降低外部依赖，避免单一依赖，确保技术应用的安全可控。

　　二是强化数字渠道安全，保障金融消费者权益。当前，随着数字中国和网络强国战略的深入推进，我国数字网络基础设施不断完善，金融业数字化、网络化驶入快车道，以银行业为例，截至2022年低，银行业金融机构全年离柜交易笔数超过4500亿笔，行业平均电子渠道的业务占比超过了96%，数字渠道的服务已经成为金融服务的主流，网络安全显得更为重要。在此背景下，相关从业机构应切实强化渠道安全，严格落实监管部门安全要求，加强各类金融数字渠道的形式，包括移动金融APP，应用程序接口、小程序等数字渠道的生命周期安全管理，综合运用可信安全环境、多因素身份认证等手段，确保金融交易安全，并依托态势感知、威胁情报等等相关的技术工具，持续提升覆盖金融服务全渠道的监测、预警、应急处置，确保金融服务者享受良好的服务体验。

　　三是依法依规保护数据安全。当前金融科技数字创新发展在金融数据治理方面仍面临挑战和问题，根据中国互联网金融协会联合毕马威中国面向全国250家金融科技企业高管发放的调查问卷，35%的受访企业认为，数据质量和数据安全问题是金融科技发展的最大痛点，77%的受访企业认为，对于数据安全和隐私保护风险的担忧是开展金融科技合作面临的最主要挑战。国家的《数据安全法》、《个人信息保护法》等对数据的有效监管提供了法律依据，为机构的数据应用明确了底线，相关从业机构要认真落实，在数字创新过程中不断建立涵盖全生命周期的数据安全管理体系，遵循用户授权、安全合规、分类施策、最小够用等原则，加强数据治理，规范自身的采数、用数、存数行为，定期开展审计和外部评估，切实提高金融数据水平维护权益，保护个人金融数据隐私。

　　四是不断加强外包合作安全。当前相关从业机构与第三方网络平台、科技公司等机构开展的外包合作日益普遍，在拓展获客渠道，提升客户体验等方面取得了一定成效，但也存在合作边界不明，安全责任不清，数据应用合规等风险隐患。 针对上述情况，近期金融监管总局发布了《关于加强第三方合作中网络和数据安全管理的通知》，要求相关从业机构要加强外包合作自查和科技风险统筹管理，切实做好供应链安全管理、外包风险监测应急管理、监管要报告等等工作，我认为金融监管总局的通知出台及时，措施精准，相关从业机构应严格落实通知要求，坚持管理责任、核心能力不外包，不折不扣做好外包合作的安全管理工作。

　　各位嘉宾，各位同仁，保障安全永远是金融科技发展的生命线，中国互联网金融协会作为全国性行业自律组织，将继续在金融管理部门指导下，组织开展行业自律相关工作，持续扎实推进移动金融APP自律备案、自律检查、案例分享等工作，引导和督促从业机构强化数字渠道安全管理，深入开展金融科技合规应用，金融数据安全等相关的教育和培训，联合其他行业协会推进《金融领域科技伦理自律公约》制定工作，筑牢金融科技伦理安全的自律防线，持续加强金融广告、虚拟货币交易、非法金融APP等风险监测，针对金融科技领域安全隐患和风险问题及时向行业和社会公众发布风险提示，积极配合行业主管部门推动金融科技安全可持续发展。我相信在政产学研各方面的共同努力下，我国金融科技安全工作一定能够取得新成效，再上新台阶。

　　最后，预祝大会取得圆满成功，谢谢大家。

　　新浪声明：所有会议实录均为现场速记整理，未经演讲者审阅，新浪网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。