今日，“2020北京國際金融安全論壇”在北京召開，中國網絡空間研究院副院長、中國網絡空間安全協會秘書長李欲曉在會上表示，金融業和科技加速融合的過程當中，新業務、新技術大量涌現，新型的安全風險恐怕在未來相當長一個時期，將持續增長，疊加業務的多樣性、復合型、廣覆蓋，將導致金融安全風險敞口加大，不僅可能威脅用戶利益，也可能給金融企業帶來巨大損失，甚至引發系統性風險，我們要高度重視這一領域的金融網絡安全的工作。
以下為演講內容：
尊敬的林毅夫教授，張勁松副秘書長，李東榮會長，郭延紅區長，各位領導，尊敬的余永定研究員，各位專家學者，各位嘉賓，各位朋友，大家上午好!首先我想代表中國網絡空間安全協會，就2020年北京國際金融安全論壇的成功舉辦表示祝賀。應該說今天的論壇非常高大上，剛才林毅夫教授的專題性演講具有國際水平，李東榮教授的致辭當中也體現了非常高的專業性的素養，應該說我們的金融網絡安全是當前我們面對的一個高技術領域的、高質量的話題，這個話題具有廣闊的內涵和深厚的底蘊，需要我們去下大功夫研究。
幾天前，習近平總書記在世界互聯網大會，互聯網發展論壇的賀信當中指出，當今世界新一輪科技革命和產業變革方興未艾，帶動數字技術快速發展。新冠疫情發生以來，遠程醫療、在線教育、共享平臺、協同辦公等得到廣泛應用，互聯網對促進各國經濟復蘇，保障社會運行，推動國際抗疫合作發揮了重要作用，賀信肯定了互聯網推動經濟發展當中的作用和貢獻，這讓我們感到十分的振奮，倍受鼓舞。這次疫情全球大流行期間，面對全球的大變局、大考驗，數字經濟表現出了頑強的韌性，中國的數字經濟總量已經位居全球的第二，在國民經濟占比當中越來越高，在GDP當中的占比超過了36%，中國的數字經濟建設走在了全國的前列。在這樣一個數字經濟崛起的過程當中，人工智能、大數據、云計算、物聯網等新一代的信息技術和金融業務深度融合，為金融科技的發展帶來了前所未有的契機，為金融科技、金融服務創新提供了機遇，提升了金融領域服務實體經濟的象征，為金融發展提供了源源不斷的增長動力。習近平總書記多次指出，金融是現代經濟的核心，是實體經濟的血脈，在中央政治局第十三次集體學習當中，習近平總書記特別強調：金融是國家重要的核心競爭力，金融安全是國家安全的重要組成部分，金融等領域的關鍵基礎設施是經濟社會運行的神經中樞，是經濟社會發展的基礎，同時也確實像剛才李東榮會長講到的：是遭受網絡攻擊的重點目標。金融業務復雜，涉及資產價值高，向來是黑客攻擊的重點，在各種不同領域的關鍵信息基礎設施當中，金融領域在重大網絡安全事件當中的類型分布當中，金融資產盜竊所占的占比是最高的，應該說金融領域應該是在網絡安全的問題發生當中，是一個重要的風險區。
金融業和科技加速融合的過程當中，新業務、新技術大量涌現，新型的安全風險恐怕在未來相當長一個時期，將持續增長，疊加業務的多樣性、復合型、廣覆蓋，將導致金融安全風險敞口加大，不僅可能威脅用戶利益，也可能給金融企業帶來巨大損失，甚至引發系統性風險，我們要高度重視這一領域的金融網絡安全的工作。
與此同時，我們可以注意到，網絡安全需求伴隨著新業務，新基建等一系列活動迅速的提升不斷的增長，不斷的強化，今年做了2020年的中國網絡安全產業統計報告，在這個統計當中，我們記得2018年，中國的網絡安全市場年復合增長率是28.98%，達到歷史最高，2019年達到了500多億，應該說這個數字還不是很大。但是，在未來五年當中，大概率事件，中國的網絡安全產業將保持20%以上的增長率。根據預測，到2025年有可能網絡安全產業的產值會達到2000億。網絡安全產業這幾年得到迅猛發展，但是我們同時也可以看到，網絡安全的保障能力與習近平總書記提出的建設網絡強國的總體要求還有相當大的差距。習近平總書記多次強調，沒有網絡安全，就沒有國家安全，面對金融、能源、電力、交通等關鍵基礎設施的安全需求，要著力解決“卡脖子”問題，補短板問題，這是網絡安全企業和網絡安全行業不容推卸的肩頭責任。尤其是在金融領域，高度信息化融合的情況下，針對數字金融、金融大數據、金融系統的云計算、區塊鏈、數字貨幣等新興業態帶來網絡安全的新風險、新挑戰，面對遠程開戶技術、金融身份證識別、金融系統的態勢感知、電子材料的真偽鑒別、金融數據共享等具體問題，值得下大力氣進行針對性的籌謀，定制化的研發和系統性的保護。
圍繞如何保障數字經濟時代的金融網絡安全，剛才李東榮會長已經在制度建設、人才建設、能力建設這些方面提出了非常多的專業性的意見和深入的思考，我這里說幾點不成熟的補充。
一個方面，希望加強數字金融網絡安全的體系化建設，要嚴格落實金融機構的網絡安全主體責任，深入貫徹《網絡安全法》，實施網絡安全等級保護制度和關鍵信息基礎設施安全保護的制度，構建起以信息共享為基礎，事先預防、事中控制、事后恢復與誠摯的關鍵信息基礎設施保護體系，強化金融關鍵信息基礎設施的安全防護，持續優化金融科技網絡安全的頂層設計、戰略統籌和綜合施策。推進新技術安全應用的法律法規、標準規范的實施，建立服務全行業的安全技術應用評估、評價平臺，建立安全評估、運維保障和應急處置體系，為金融科技安全發展，創造良好的政策環境和制度保障。
二是加大金融網絡安全保障能力的建設，鼓勵金融機構和網絡安全企業大力開發專用、通用的金融網絡安全的產品、工具和服務，采取有效措施，防范應對網絡攻擊，保障相關系統平穩安全運行，采取密碼加密、安全傳輸等有效措施，加強客戶端軟件及個人金融信息保護，防止個人金融信息在傳輸使用的過程當中被非法竊取、泄露和篡改。
三是完善金融網絡安全的路徑設計，強化金融企業信息基礎設施建設、加強核心崗位人員和產品服務的安全管理，對涉及到關鍵基礎設施的規劃、建設、運行、維護等服務實施安全管理，采購安全可信的網絡產品和服務，確保數據安全、供應鏈安全，增強多維度的安全意識和能力。同時，面向內部安全、本地安全、跨域安全、協同安全，還有外部安全、國際安全、價值鏈安全等，特別是面向網絡攻擊，要早做準備，可以參考別國的經驗，模擬建設黑客真實的網絡攻擊場景，定期組織演練，著力提升網絡安全防護管理和自身保障協調的能力。
四是堅持在開放環境下的安全能力的塑造，應該鼓勵科研機構和企業加強基礎研究，堅持創新驅動，開放合作，努力實現金融科技和金融安全核心技術的突破，抓住戰略機遇期，推動產業發展壯大，企業做大做強，為金融行業提供更多的定制化和安全可信的網絡安全產品、技術與服務，進一步提升數字經濟的網絡安全可持續保證能力，強化服務國家經濟建設，服務全球數字經濟發展的能力。今年9月，北京服貿會上，我們和北京市金融局、房山區政府簽署了三方協議，在金融網絡安全領域開展合作，我們將發揮各自的優勢，集聚資源，切實加強金融領域的安全能力建設，希望這樣的工作也能得到各位的持續關注和支持。
在互聯網發展論壇上，習近平總書記的賀信當中指出要把握信息革命的歷史機遇，培育創新發展的新動能，開創數字合作新局面，打造網絡安全新格局。我想這對于北京的現代金融業高質量發展和高水平的治理，實際上也提出了新的更高的要求。“十四五”也即將起步，中國網絡空間安全協會也愿與社會各界一道，在網絡安全、數字經濟等領域和大家共促發展，共護安全，全面加強網絡安全的保障體系和能力建設，為護航首都的金融網絡安全提供技術和產業的支撐，堅定不移地建設網絡強國和數字中國。
最后，祝論壇圓滿成功，謝謝大家!
