丁丽媛

(银联数据服务有限公司 上海 201201)

1 金融机构ICT供应链信息安全现状及相关政策要求

随着金融机构数字化转型的快速推进,更多的金融业务借助互联网平台来实现,为了给消费者提供更便捷的服务,多家机构合作开展线上业务,从而形成了复杂的ICT供应链条,但是衍生出来的安全问题也逐渐凸显.作为国家重要行业的金融机构必须在网络安全工作中重视和探索加强供应链信息安全管理,有效防控金融风险.

随着网络安全3大法及配套法规标准的颁布实施,国家对供应链信息安全管理作出系列相关规定(如表1所示).此外2021年12月发布的《银行保险机构信息科技外包风险监管办法》 (银保监办发〔2021〕 141号),要求银行保险机构要建立外包商管理体系,其中规范了全生命周期的外包商管理动作,是金融行业建立自身外包商管理体系的重要指导文件.2021年9月发布的《关于规范金融业开源技术应用与发展的意见》(银办发〔2021〕146号),对开源技术在金融业各领域的应用作了全面具体的规定.金融机构要首先保证法律法规方面的合规,然后结合实际情况建立适合企业发展的供应链信息安全管理框架.

表1 ICT供应链信息安全相关标准发展脉络[1]

2 金融机构ICT供应链信息安全风险分析

在金融数字化业务中,金融机构作为业务需求方,在供应链条中属于下游,上游任何环节发生安全问题都会引发信息安全风险,因此金融机构除了要做好自身的信息……