近日，在全国金融标准化技术委员会证券分技术委员会（简称“证标委”）的领导下，为进一步推动落实证券行业标准规划制定及完善工作；跟踪国标、金标及行业变化，复审已建标准；积极联络协调各标准参建单位，推进在建标准建设；跟踪、解读国家相关法律法规，开展行业影响分析、标准需求调研及标准预研工作，由天融信科技集团承办的证标委信息安全专业工作组（wg41）2023年度第二次工作会议在天融信武汉研发中心举行。
随着大数据、云计算、区块链和人工智能等新技术应用的不断深入，证券行业的各类业务活动日益依赖网络安全和信息化，增加了网络和信息安全管理的复杂度。证券公司对网络和信息安全的重视程度大幅提升，组织架构和制度体系持续优化，信息技术投入逐年增加。
今年2月，中国证券监督管理委员会发布《证券期货业网络和信息安全管理办法》，对证券期货业的网络和信息安全监督管理体系、网络和信息安全运行、投资者个人信息保护、网络和信息安全应急处置、关键信息基础设施安全保护、网络和信息安全促进与发展、监督管理与法律责任等方面明确了路径。在网络和信息安全上升为国家战略的背景下，随着业务与技术加速融合，证券行业网络和信息安全管理能力将面临更大挑战。
工作组会议上，专家组成员、天融信科技集团董事长兼ceo李雪莹博士对各位专家的到来表示欢迎。
天融信科技集团董事长兼ceo 李雪莹博士
李雪莹博士谈到，标准要具有引领和规范作用，证券行业威胁情报交换标准需强化三个特点以起到“引领”作用。其一，标准要贴合证券行业特点，体现其“专有性”；其二，标准要覆盖证券行业所有机构，形成“广度”；其三，标准应具有清晰的定义，真正实现“高标准”的目标。另外，就威胁情报而言，需要以平台的形式建立一种与标准共行的模式。该平台以证券监管机构的顶层需求作为指引，将证券商、供应商、安全厂商与监管机构有机连接起来，共同为推动我国金融行业高质量发展提供有力支撑。
ai 网络安全 赋能数智金融
根据《中国证券业发展报告（2022）》显示，77家证券公司将数字化转型列为公司发展战略。人工智能是新一轮科技革命和产业变革的重要驱动力量，ai技术能有效提升运营效率，正逐步成为证券数字化降本增效的有效抓手。在网络安全方面，正如“我们塑造工具，然后工具也塑造我们”所说，ai加剧了网络安全的竞争，也驱使我们不断通过ai技术加强网络安全管控能力。
天融信科技集团副总裁 王鹏
天融信科技集团副总裁王鹏在《ai大模型浪潮下的安全思考》主题演讲中表示，网络安全属于综合性学科，具有风险影响因素多、逻辑关系复杂的特点，ai技术对网络安全、数据安全的 “提质增效”具有重要意义，而安全又是ai健康发展的基础。未来的安全将是ai辅助的人机、机机对抗，须充分利用ai技术提升网络安全及数据安全能力。
在ai技术的监管合规治理方面，国内外均高度重视并出台了多项规范框架。我国在发布《互联网信息服务算法推荐管理规定》《互联网信息服务深度合成管理规定》《生成式人工智能服务管理暂行办法》等规范性文件的同时，已开始配套建设ai安全标准体系。作为国内率先开展人工智能技术研究的网络安全企业之一，天融信将根据国家标准体系建设规划，持续保障ai应用安全并推动ai在网络安全中的应用，为建立证券期货领域ai安全标准体系贡献企业力量。
会后，证标委信息安全专业工作组专家一行参观了天融信武汉研发中心，天融信科技集团副总裁刘彤，助理总裁张博、雷晓锋等陪同参观，围绕天融信全产品系列、全业务方向布局，以及武汉研发中心整体建设情况等进行深入交流。
全国金融标准化技术委员会证券分技术委员会
全国金融标准化技术委员会证券分技术委员会，是由国家标准化管理委员会（以下简称国标委）批准组建，在证券、期货领域内从事全国性标准化工作的技术组织，负责证券、期货业标准化技术归口工作，以及与国际标准化组织（iso）之银行、证券及相关证券、期货业务标准技术委员会（iso tc68）之证券及相关金融工具分委员会（iso tc68/sc4）等的对口工作。