证标委WG41工作组2024年度首次工作会议在默安科技顺利召开

主要观点总结

本文报道了全国金融标准化技术委员会证券分技术委员会信息安全专业工作组（WG41）在默安科技总部举办2024年度首次工作会议的情况。会议由中国证监会相关领导主持，涉及多个证券公司代表以及专家参加。会议中总结了证券期货行业的网络和信息安全管理现状和挑战，提出了未来WG41的工作方向和目标。

关键观点总结

关键观点1: 会议举办及参与情况

全国金融标准化技术委员会证券分技术委员会信息安全专业工作组（WG41）在默安科技总部成功举办了2024年度的首次工作会议，由中国证监会科技司、证标委秘书处、中证技术、各大证券交易所及信息安全测评认证中心等单位代表参加。

关键观点2: 会议背景及行业现状

随着证券期货业的发展和创新，网络和信息安全管理面临新的挑战。中国证券监督管理委员会为行业制定了相关管理办法和标准规划，要求证券公司、期货公司等主体加强网络和信息安全、投资者个人信息保护等。

关键观点3: WG41工作组的任务与行动

WG41工作组积极推动证券期货行业信息安全专业领域标准规划的落实，根据监管要求、行业需求和标准建设实际情况进行修订和完善。同时，开展行业影响分析、标准需求调研及标准预研等工作。

关键观点4: 软件供应链安全治理的重要性

软件供应链安全在证券期货业的安全管理中至关重要。随着金融行业监管要求的深化，软件供应链安全的重要性日益凸显。孟瑾强调了软件供应链安全的挑战和存在的问题，并提出了实现软件供应链安全管理的路径和具体措施。

关键观点5: 会议总结和展望

会议上，专家成员听取了关于行业标准化工作进展情况的介绍，并针对WG41工作组2024年下半年重点工作展开讨论交流，为下一阶段标准规划与实施的推进明确了工作方向。

正文

请到「今天看啥」查看全文

风险和政策双轮驱动下的

软件供应链安全治理

证券期货业作为国家金融领域的重要支柱，依赖大量软件系统来支持其核心业务和运营。而随着金融行业的监管要求不断深化，证券期货业的网络和信息安全管理面临着全新的挑战，软件供应链安全的重要性日益凸显。默安科技解决方案架构师孟瑾在《风险和政策双轮驱动下的软件供应链安全治理》主题演讲中强调，当前软件供应链攻击呈现易攻难防的特点，给证券期货业的安全管理工作带来了不小的挑战，挑战主要体现在：其一， 供应链参与方责任界定不清 ； 其二， 软件供应链风险识别定位不准 ； 其三， 软件供应链风险权重界定不明

请到「今天看啥」查看全文