亚安全参编国标《金融息系统网络安全风险评估规范》正式发布

近日，国内首个针对金融行业网络安全风险评估的国家标准，GB/T 42926-2023《金融息系统网络安全风险评估规范》（以下简称“规范”）正式发布。亚安全作为主要起草单位，全程参与了该标准从立案到发布的全部工作。规范归口及执行单位为全国金融标准化技术委员会，主管部门为中国人民银行，并将于2023年12月1日正式实施。

01

“云大物移”及AI等新兴技术及应用为金融行业的发展带来巨大发展，金融与科技的融合促生新应用、促发新变革，而随之而来的网络安全威胁愈发复杂多变，安全态势也更加严峻。金融行业作为国家重要关键息基础设施行业，其息系统安全关系到国计民生，更是国家网络安全重点保护对象和监督管理对象。

02

在此背景下，为适应金融科技变革与发展的需求，并进一步提高息安全的保障能力，由全国金融标准化技术委员会、中国人民银行监管指导，亚安全参与编写的《金融息系统网络安全风险评估规范》正式发布。规范在成熟的风险评估方法论基础上，结合金融息系统特点以及息系统安全建设需求，提出面向金融业务和金融息系统共性的网络安全风险评估模型、流程和风险分析方法，为金融息系统风险评估提供指导。亚安全全面负责规范中风险评估概述、风险评估模型、评估准备阶段等重要章节的编写，并对整体规范文件进行了十余次修订——包括风险评估要素赋值、风险计算公式、规范标准证实方法等内容。

作为国内首个针对特定行业网络安全风险评估的国家标准，《金融息系统网络安全风险评估规范》涵盖金融息系统网络安全风险评估的基本概念、评估模型、实施流程、评估方法和参考样例等重要内容，全面适用于金融管理部门、金融业机构和网络安全风险评估服务机构，让金融单位和机构的息系统网络安全风险评估工作有法可依、有章可循；并有效应对数字变革中的安全需求，为金融安全体系建设提供有力支撑。

【订阅了解更多网络安全前沿资讯】

分享、在看与点赞都在这儿