金融行業資訊安全不容忽視

本報記者 姜業慶

隨著金融科技的迅猛發展， 金融業務對系統的依賴度越來越大， 如何構建自己的安全保障是金融企業不得不面對的問題。

安全保障如何構建？記者瞭解到， 作為金融機構來講， 首先要有一流的硬體保障， 特別是需要具有自主智慧財產權的核心技術。 否則， 受制於人會導致不可挽回的損失。

這從中興通訊近期的遭遇可以得到教訓。 3月8日， 中興通訊因美國政府出口管制調查案件停牌 （後於3月16日複牌）。 在認繳了至少8．9億美元的罰款後， 我國第二大電信設備製造商與美國達成和解。

中興通訊3月29日發佈公告稱， 公司及深圳中興康訊電子已被移出大洋彼岸的“貿易黑名單”。 事後人們發現， 這一事件創下兩項“之最”：美商務部開出的最大一筆罰款， 中國公司收到的最大一張罰單。 直接後果就是， 中興通訊2016年營業利潤從盈利幾十億元變成虧損幾十億元。

在資訊經濟迅速發展的今天， 產業核心 “核高基”（核心電子元器件、基礎軟體和高端通用晶片）的發展， 直接決定著各類戰略性新興產業的未來。 為此， 11年前國務院印發的 《國家中長期科學和技術發展規劃綱要（2006—2020年）》中， “核高基”被排在16個重大專項中的首位。 但至今， 被寄予厚望的“01專項”尚未交出令人滿意的成績單。 處於“內憂外患”中的我國“核高基”產業亟待突出重圍。

然而， 在存取款一體機（CRS）這一細分領域， 我國卻存在一個掌握核心晶片的 “反例”。 此前， 我國本土CRS的核心晶片90％以上依靠日本、美國、德國等國外企業進口。 也應看到， “民族芯”正在逐步成熟。 記者從深圳怡化瞭解到， 在將近20年的發展過程中， 該公司幾乎將所有利潤都再投入到自主創新， 並完全實現了CRS核心技術的自主掌控， 成為全球少數掌握鈔幣識別核心技術的企業之一。 如今， 具有自主智慧財產權的YHCM現金模組目前已經發展到了第四代， 領先國內外同行3年至5年。 自主研發也成為其成功“走出去”的自信來源。 據悉， 該公司目前擁有各項專利和著作權2000多項， PCT專利申請20多項， 3年內發明專利將增加到500項， 不僅以近40％的市場佔有率領跑中國存取款一體機市場， 還大力拓展了印尼、智利、伊朗、古巴、俄羅斯等市場。

目前， 獲得成功應用的國產晶片主要集中於消費電子。 而在對穩定性和可靠性要求更高的通信、先進製造、醫療及軍事領域應用中， 我國距離國際水準差距仍較大， 尤其是一些技術含量很高的關鍵器件， 如高速光通信介面、大規模FPGA、高速高精度ADC／DAC等， 還完全依賴美國供應商。

“打鐵還需自身硬”。 業內人士認為， 深圳怡化的發展軌跡， 為我國IC產業的發展提供了一個很好的範本， 但是如何解除 “脖子上的枷鎖”， 除了不斷加大投入， 還應不斷加大政府監管力度， 保障“核高基”專案的順利實施；完善和調整相關政策， 優化相關產業的發展環境；從產業化體系建設層面來看，

應積極實施智慧財產權戰略；並加大人才引進和培育力度， 為產業發展提供人才保障。

記者從金融機構瞭解到， 專門的網路安全保障團隊或部門目前已經成為各大金融機構的標配， 這也是未來金融行業的企業裡必備的重要部門之一。

業內人士認為， 除了硬體及人才保障外， 有效保護資訊資產， 支撐業務持續運營；提高應對新型資訊安全威脅的能力， 支援業務創新；保護客戶資金安全， 維護健康信譽；提高合規管理能力， 滿足監管要求， 也是在通往金融資訊安全道路上必須邁過的坎。