中國經(jīng)濟正處于新舊動能轉(zhuǎn)換階段，推動新質(zhì)生產(chǎn)力不斷增長與社會經(jīng)濟可持續(xù)發(fā)展至關(guān)重要，隨著大數(shù)據(jù)、人工智能、區(qū)塊鏈、物聯(lián)網(wǎng)等新技術(shù)業(yè)態(tài)不斷涌現(xiàn)，數(shù)字經(jīng)濟在新動能形成方面扮演著重要的角色。
當前，數(shù)字經(jīng)濟的快速發(fā)展給社會和個人帶來前所未有的效能與便利，但同時也衍生出數(shù)據(jù)泄露、網(wǎng)絡(luò)攻擊等問題，以及數(shù)字身份認證、線上行為互認等痛點，數(shù)字安全成為護航數(shù)字經(jīng)濟建設(shè)的關(guān)鍵。
為更好地展示我國數(shù)字安全產(chǎn)業(yè)發(fā)展動態(tài),呈現(xiàn)數(shù)字安全科技在各行業(yè)數(shù)字化轉(zhuǎn)型過程中發(fā)揮的作用,中國銀聯(lián)子公司中金金融認證中心有限公司(CFCA)總經(jīng)理朱鋼分享了他對數(shù)字安全的見解,以及CFCA在數(shù)字金融領(lǐng)域的實踐。
中金金融認證中心有限公司（CFCA）總經(jīng)理 朱鋼
彌合安全鴻溝 共筑數(shù)字化轉(zhuǎn)型可信之基
數(shù)字安全通常指保護計算機系統(tǒng)、網(wǎng)絡(luò)及其數(shù)據(jù)的機密性、完整性和可用性，以及防止未經(jīng)授權(quán)的訪問、竊取、破壞、篡改和泄露，具體可以涵蓋多個方面，包括計算機安全、網(wǎng)絡(luò)安全、移動設(shè)備安全、數(shù)據(jù)安全等。
近期，《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》《國家數(shù)據(jù)標準體系建設(shè)指南》《關(guān)于加快公共數(shù)據(jù)資源開發(fā)利用的意見》等頂層設(shè)計陸續(xù)公布，我國數(shù)字安全制度譜系發(fā)展邁上新臺階。建立安全、可靠的新型數(shù)字基礎(chǔ)設(shè)施體系，已經(jīng)成為數(shù)字時代發(fā)展的必經(jīng)之路。
在各行業(yè)的數(shù)字化轉(zhuǎn)型進程中，機構(gòu)可從五個方面加強數(shù)字安全建設(shè)：
一、安全與合規(guī)是開展一切數(shù)字化轉(zhuǎn)型的基礎(chǔ)，機構(gòu)需在《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等法規(guī)框架下構(gòu)建完備的數(shù)字安全能力，保障轉(zhuǎn)型工作行穩(wěn)致遠。
二、保護網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)安全是重中之重，通過以密碼技術(shù)為核心的數(shù)據(jù)加密技術(shù)，圍繞數(shù)據(jù)全生命周期建立安全保護，可防止黑客攻擊、數(shù)據(jù)泄露等安全威脅。
三、在“數(shù)據(jù)要素×”趨勢下，各信息系統(tǒng)將逐步互聯(lián)互通，數(shù)據(jù)的可信度將影響數(shù)據(jù)共享及數(shù)據(jù)資產(chǎn)運營的安全與效率，運用以PKI體系為基礎(chǔ)、以數(shù)字證書為核心的電子認證技術(shù)，對信息系統(tǒng)間的交互數(shù)據(jù)進行加密、解密、數(shù)字簽名和簽名驗證，能夠保證信息在傳遞過程中的完整性、防篡改性和不可否認性，確保交互數(shù)據(jù)真實可信。
四、數(shù)字化轉(zhuǎn)型意味著機構(gòu)的業(yè)務(wù)流程由線下遷移至線上，自主可控的數(shù)字安全能力可有效預(yù)防因數(shù)據(jù)報錯、系統(tǒng)故障或被攻擊導(dǎo)致的業(yè)務(wù)中斷，提高系統(tǒng)的穩(wěn)定性與業(yè)務(wù)的連續(xù)性，提升業(yè)務(wù)效能與服務(wù)水平。
五、參與線上業(yè)務(wù)的主體通常包括個人及法人，通過權(quán)威的大數(shù)據(jù)、生物識別、OCR等智能技術(shù)，能夠?qū)崿F(xiàn)對所有主體數(shù)字身份的精準核驗與認證，解決機構(gòu)在開展線上業(yè)務(wù)時的數(shù)字身份互信問題。
如今，人工智能與大數(shù)據(jù)技術(shù)深度融合，成為推動數(shù)字經(jīng)濟發(fā)展的新質(zhì)力量，各行各業(yè)積極響應(yīng)“人工智能+”與“數(shù)據(jù)要素×”倡導(dǎo)。面對新形勢、新需求，數(shù)字安全產(chǎn)業(yè)機構(gòu)不斷彌合安全鴻溝，為各領(lǐng)域的數(shù)字化轉(zhuǎn)型提供可信支撐。
打造“可信數(shù)字身份體系” 驅(qū)動數(shù)字金融守正創(chuàng)新
銀行業(yè)是前沿技術(shù)創(chuàng)新、數(shù)字化轉(zhuǎn)型的窗口和標桿，隨著數(shù)字經(jīng)濟的加速發(fā)展與金融監(jiān)管的有力推進，銀行業(yè)對數(shù)字安全的要求日益增強。作為我國重要的信息安全基礎(chǔ)設(shè)施之一，CFCA以數(shù)字安全為基礎(chǔ)，積極開展新型數(shù)字安全生態(tài)研究與服務(wù)模式創(chuàng)新，打造“可信數(shù)字身份體系”，推出“數(shù)字身份行業(yè)平臺”，搭建“全球數(shù)字信任網(wǎng)絡(luò)”，依托安心驗、安心證、安心簽、安心訴、安心連五大產(chǎn)品，串聯(lián)身份核驗、電子認證、電子合約、司法存證、數(shù)據(jù)安全五個數(shù)字金融關(guān)鍵環(huán)節(jié)，助力銀行機構(gòu)安全合規(guī)發(fā)展數(shù)字金融業(yè)務(wù)。
數(shù)字金融是托舉金融“五篇大文章”、引領(lǐng)數(shù)字經(jīng)濟提質(zhì)增效的基石，在數(shù)字金融發(fā)展過程中，數(shù)據(jù)無疑是關(guān)鍵的生產(chǎn)要素，保障數(shù)據(jù)安全是最核心的需求，創(chuàng)造可信的數(shù)字環(huán)境對數(shù)字金融至關(guān)重要。
長期以來，CFCA不斷建設(shè)金融級的可信數(shù)字環(huán)境，重點涵蓋數(shù)字身份、電子簽名、數(shù)據(jù)存證、司法舉證等服務(wù)。首先，依靠數(shù)字身份確認參與方主體的身份，證明“你是誰”的問題；其次，實現(xiàn)使用場景系統(tǒng)賬戶實名綁定，對用戶主體進行意愿認證并實現(xiàn)電子簽名，證明“你是你”，同時確認“你做了什么”，在這個過程中，可結(jié)合數(shù)字證書認證、生物識別、短信驗證等工具匹配滿足不同場景的安全需求。
CFCA積極探索全球信任的數(shù)字身份，率先開展全球法人機構(gòu)識別編碼LEI與可驗證的vLEI數(shù)字憑證業(yè)務(wù)試點，參與制定多項國際、國內(nèi)標準，推動LEI與vLEI在技術(shù)、應(yīng)用與體系建設(shè)方面的創(chuàng)新與落地。
LEI編碼是按照國際標準化組織ISO 17442標準為全球法人分配的20位唯一識別編碼，LEI編碼體系的數(shù)據(jù)及技術(shù)支持中樞由全球法人識別編碼基金會（GLEIF）建設(shè)。CFCA與GLEIF及其他LEI體系相關(guān)組織機構(gòu)攜手，制定并完善LEI技術(shù)標準，探索vLEI創(chuàng)新應(yīng)用，打造覆蓋全球、真實有效的企業(yè)、個人、企業(yè)與個人關(guān)系的認證體系，構(gòu)建全球互認、合規(guī)高效的國際商業(yè)經(jīng)濟數(shù)字護照生態(tài)。
在驅(qū)動銀行業(yè)數(shù)字金融守正創(chuàng)新的進程中，CFCA搭建開放、共享、合作的“數(shù)字金融聯(lián)合宣傳年”平臺，聯(lián)合各界伙伴推動數(shù)字金融高質(zhì)量發(fā)展，助力銀行數(shù)字化轉(zhuǎn)型。歷經(jīng)20年積淀，“宣傳年”攜手成員銀行共同見證了銀行業(yè)從電子銀行到數(shù)字金融的羽化蝶變，在即將開展的“第二十屆數(shù)字金融聯(lián)合宣傳年智享2024特別活動”中，CFCA將繼續(xù)與業(yè)界一道，共見、創(chuàng)見可信的數(shù)字金融新生態(tài)。
風(fēng)鵬正舉海天闊，更揚云帆立潮頭。未來，CFCA將立足數(shù)字安全，聯(lián)結(jié)多方力量，共同守護數(shù)字空間，賦能千行百業(yè)數(shù)字化轉(zhuǎn)型，為數(shù)字經(jīng)濟發(fā)展、中國式現(xiàn)代化篤力奉獻。
