经中关村金融科技产业发展联盟标准专委会审议通过,发布《金融科技软件供应链供需安全管理指南》标准(标准号:T/ZFIDA 0001—2024)。该标准由工银科技有限公司作为标准工作牵头单位,中国电子科技集团公司第十五研究所、龙盈智达(北京)科技有限公司、中关村互联网金融研究院、北京比瓴科技有限公司作为共同发起单位,与五十四家参编单位百余位参编人共同完成。本标准确立了金融科技软件供应链的安全保护目标,分析了金融科技软件供应链各安全保护目标面临的安全风险,给出了安全视角下的金融科技软件供应链管理实践框架,并分别面向供需双方,给出了金融科技软件供应链安全需考虑的建议。在此背景下制定了《金融科技软件供应链供需安全管理指南》团体标准,并于今日发表公布。
随着数字化转型不断深入,软件供应链安全问题愈发凸显,成为网络安全领域内一个至关重要的议题。基于此,中关村金融科技产业发展联盟(以下简称为“联盟”)、中关村互联网金融研究院联合,在2023年初成立了金融科技软件供应链安全课题组。历时一年,课题组对金融机构、安全科技企业、以及政策监管机构等上百家机构,进行了深入的走访与交流。通过调研,课题组全面剖析了软件供应链安全面临的挑战、当前状况及未来发展需求,为金融机构在构建软件供应链安全体系方面积累了宝贵的资料。
2023年7月20日,《金融行业软件供应链安全白皮书(2023)》在中关村论坛系列活动——第七届金融科技与金融安全大会重磅发布,获得行业的广泛关注。同时,得益于联盟成员的积极响应与支持,由工银科技有限公司作为标准工作牵头单位,中国电子科技集团公司第十五研究所、龙盈智达(北京)科技有限公司、中关村互联网金融研究院、北京比瓴科技有限公司作为共同发起单位,与五十四家参编单位百余位参编人一起,通过行业机构广泛建议征集及十余位行业专家严格评审的指导下,制定了《金融科技软件供应链供需安全管理指南》团体标准,并于今日发表公布。
未来,联盟拟在现有的组织框架下,增设“安全专委会”,持续深化在软件供应链安全细分领域的探索与积累,强化技术创新能力。联盟将与众多成员紧密合作,积极参与更多行业标准的制定工作,为促进软件供应链安全的稳健发展贡献强劲动力,共同构筑金融科技安全的新防线。
附参编机构名单如下:
共同发起单位:工银科技有限公司(牵头单位)、中国电子科技集团公司第十五研究所、龙盈智达(北京)科技有限公司、中关村互联网金融研究院、北京比瓴科技有限公司参编单位(排名不分先后):中国光大银行股份有限公司、广发银行股份有限公司、华夏银行股份有限公司、中国民生银行股份有限公司、平安银行股份有限公司、兴业银行股份有限公司、浙商银行股份有限公司、北京银行股份有限公司、杭州银行股份有限公司、温州银行股份有限公司、富滇银行股份有限公司、贵阳银行股份有限公司、云南红塔银行股份有限公司、广州银行股份有限公司、广东华兴银行股份有限公司、梅州客商银行股份有限公司、广东南粤银行股份有限公司、厦门银行股份有限公司、西安银行股份有限公司、兰州银行股份有限公司、青岛银行股份有限公司、山西银行股份有限公司、晋商银行股份有限公司、宁夏黄河农村商业银行股份有限公司、青岛农村商业银行股份有限公司、浙江农村商业联合银行股份有限公司、甘肃省农村信用社联合社、广东省农村信用社联合社、广西农村商业联合银行股份有限公司、江苏省农村信用联合社、深圳前海微众银行股份有限公司、北京中关村银行股份有限公司、四川新网银行股份有限公司、浙江网商银行股份有限公司、厦门国际银行股份有限公司、国泰君安证券股份有限公司、兴业证券股份有限公司、海通证券股份有限公司、民生证券股份有限公司、华泰证券股份有限公司、上海证券有限责任公司、光大证券股份有限公司、西部证券股份有限公司、国投证券股份有限公司、东莞证券股份有限公司、广发证券股份有限公司、国信证券股份有限公司、中邮证券有限责任公司、中信建投证券股份有限公司、第一创业证券股份有限公司、泰康保险集团股份有限公司、中英人寿保险有限公司、中科软科技股份有限公司、北京微聚智汇科技有限公司。
本文件主要起草人:王贵智、许自强、赵鑫、金达、张涵、刘琛、裴帅、孙琪、宫小奕、刘勇、左春、曹亭亭、方蕊、齐柏尧、刘玉麟、赵浚雅、张正、付杰、贝松涛、杜永庆、靳岩、刘舒骐、崔海茹、包诚、陈冰、陈吉峰、陈啟泓、陈善锋、陈迎宾、程帅、崔毅然、董志伟、丁安安、丁永鑫、丁勇韬、范立强、方浩、冯庆磊、高干、高焦立、高晋龙、高佩明、韩方旭、何良玉、胡博、胡志成、黄辉、江旺、蒋斌、金文佳、阚建国、李钢、李家攀、李瑞荣、李妍妍、李泽锐、林叶明、刘飞、刘宏舞、刘顺、刘嵩、刘耀东、刘奕明、刘志繁、卢泽中、鹿群、罗进权、罗烨敏、马冰、马永泉、丘嫣、邱健、茹华、沈勤、孙博、孙大鹏、孙野、覃阳青、谭柱钢、汤姿平、滕樟超、王屹、王悦、王毅勇、王子健、魏辰、魏巍、翁伟刚、吴冰、吴佳伟、吴凯鑫、吴哲锐、武广柱、肖琳、辛治运、刑云飞、邢骁、熊钊隆、徐海涛、徐浩冬、薛海波、杨斌、杨冬、杨韶宁、杨洋、杨易、翟栋男、詹雪峰、张建军、张剑强、张方昌、张兴强、赵谞挺、郑慧、周敬芸、周琦、周扬、朱国亮、朱毅、庄飞。
详细内容见官网:比瓴科技。