當前，國際局勢和外部環境復雜多變，新冠肺炎疫情更是加劇了這一趨勢。浙商銀行持續完善科技風險治理機制，將網絡安全風險作為重要風險進行有效管控，構建“三化”（實戰化、常態化、體系化）、“六防”（縱深防御、動態防御、主動防御、整體防控、精準防御、聯防聯控）網絡安全保障體系，增強主動應對網絡攻擊的能力，為平臺化服務戰略的實施保駕護航。

一、提前謀劃部署，壓實工作職責

浙商銀行時刻保持“預則立，不預則廢”的危機意識，早在2006年成立了“浙商銀行計算機信息系統安全領導小組”，負責統籌全行計算機信息系統安全管理工作，切實保障網絡安全運行。之后又陸續印發了《浙商銀行關于網絡安全工作責任制實施意見的通知》（浙商銀黨辦〔2018〕2號）、《關于印發〈浙商銀行信息安全管理辦法〉的通知》（浙商銀發〔2020〕216號）等規定，就新發展階段的個人金融信息保護、數據防泄密等網絡安全工作進行再部署、再深化、再落實，主動適應和應對新型金融風險和網絡安全面臨的挑戰，壓緊壓實網絡安全責任鏈條，全面推進網絡安全工作。

二、推進體系建設，完善治理機制

浙商銀行持續完善網絡安全技術標準、保障體系和管理策略，將信息科技風險納入浙商銀行全面風險管理體系。一是自建行以來，持續開展整體性、系統化的網絡安全技術標準建設，不斷深化IS027001、ISO20000和ISO22301標準體系運用，統一了全行信息安全管理的標準和方法，建立了安全管理機制和流程。二是在多年的實踐中逐步形成了集管理、技術和安全運營為一體的網絡安全保障體系，管理聚焦策略方針、制度建設等維度，技術覆蓋物理安全、網絡安全、應用安全、數據安全、業務安全等領域，安全營運基于網絡安全態勢感知與預警平臺、網絡防火墻、流量監測、入侵防御系統、應用防火墻、郵件網關、防病毒等主體，并不斷提升和完善。三是在總行的統籌規劃下，形成研發與運維、業務與科技、總行與分行之間緊密協同、守土有責的管理策略，做到任務層層分解、措施執行有力、考核落實到位、責任落實到人，實現了開業以來無實質性網絡安全風險事件發生。

三、聚焦創新研究，加強人才培養

浙商銀行始終以安全創新、規范創新作為金融科技的“生命線”，打造網絡安全人才隊伍，積極開展自主可控網絡安全技術前瞻性研究和運用，加強理論與實踐創新應對新風險。一是成立區塊鏈技術應用研究院，專注研究以區塊鏈、大數據、人工智能等為代表的新技術應用，建立新技術風險防控體系，加強新型金融風險、網絡安全風險的甄別和防范。二是多次參加中國銀保監會組織的銀行業信息科技風險管理課題研究，并獲課題成果獎項。三是總結多年來的應用安全風險管理實踐經驗，于2019年形成《商業銀行互聯網應用安全風險管控》，作為銀行業信息化叢書之一出版發行，為金融行業網絡安全的指導和實踐建言獻策。四是培育了一支技術過硬、能打勝仗的信息安全隊伍，每年通過定期開展防范網絡攻擊、應用攻擊、DDoS攻擊、病毒感染、釣魚郵件等常態化演練和專項實戰演練，不斷錘煉提升隊伍專業化能力。

四、智能安全防御，助力戰略實施

面對疫情新常態下金融運行機制的內在變化，浙商銀行加快線上化產品推動，平臺化業務占比快速提升，“一體化”“一站式”“全流程”在線服務模式逐步完善，電子渠道交易替代率已達99.37%。浙商銀行基于“安全+”的研發理念，以事中監控為核心，以線上渠道和網絡金融業務為服務目標，依托大數據、人工智能、場景建模等前沿技術，構建了主動實時、高效智能的網絡安全態勢感知與預警平臺，全方位、全流程為平臺化、線上化應用系統研發和技術創新保駕護航。通過網絡安全態勢感知與預警平臺動態監測，實現風險感知和預警，在確保平臺化業務連續性的同時，全面、主動、智能地保障應收款鏈平臺、易企銀平臺、池化融資平臺以及個人網銀、個人手機銀行等產品和服務的使用安全，有效提升網絡威脅、突發事件的應對能力，用實際行動助力浙商銀行金融科技數字化轉型和平臺化服務戰略實施，做到“線上不斷、服務不止”。

下階段，浙商銀行將繼續堅持以技術創新和網絡安全作為金融科技的“雙輪驅動”，跟蹤前沿技術發展，在豐富平臺化應用場景的同時，切實保障網絡系統安全及客戶的信息安全和資金安全，提高應對網絡安全突發事件的處理能力，鍛造“網絡安全之盾”。