12月8日下午，由深圳市金融科技协会主办、网络与信息安全专委会承办的湾区金科（Fintech）沙龙（第十期）——信息安全专场在湾区国际金融科技城举办。

湾区金科（Fintech）沙龙品牌活动于去年创办，至今已连续成功举办了十期，本次会议是其2020年度的收官之作。深圳市金融科技协会会员单位代表、福田金科双园入驻企业代表等逾100人参加了会议。

会议现场

2019年初，协会成立网络与信息安全专委会，专委会成员主要由来自各大具代表性的金融机构、金融科技企业的一批领军人才组成，为深圳信息安全发展建言献策。会上，深圳市金融科技协会网络与信息安全专委会主任委员、招商银行总行数据中心总经理贾俊刚，深圳市金融科技协会网络与信息安全专委会副主任委员、奇安信首席安全官、网络安全部总经理聂君为三位网络与信息安全专委会增补委员（安信证券信息技术中心安全总监李维春、网安检测首席技术官彭泉、平安集团安全专家刘凯）颁发聘任证书。

网络与信息安全专委会增补委员聘任证书颁发仪式

会议由聂君主持。平安人寿信息安全团队副总经理马宁、安信证券信息技术中心安全总监李维春、微众银行科技管理部资深经理汪亚男、北京云杉世纪网络科技有限公司CEO亓亚烜围绕着业务风控、安全运营、数据治理等内容展开分享。

平安人寿信息安全团队副总经理马宁

马宁在以《互联网业务风控实践》为题的演讲中介绍，当前国内打车软件平台通过各种运营手段留住用户，用户的使用门槛越来越低，供需两端的营销成为常用手段，受到了不少黑产等外部攻击。围绕着滴滴的风控实践，马宁介绍了其风控系统架构、风控策略生命周期、风控日常工作等内容，并认为安全团队应衡量作弊成本与收益，重视APP安全，加强内部流程与安全意识培养，同时还要重视机器学习尝试等。技术之外，安全团队还需重视权、责、利的合理划分，以平衡业务稳定和改变创新让业务快速落地。

安信证券信息技术中心安全总监李维春

李维春介绍了安信证券的安全运营实践。他表示，目前安全建设正处于优化提升阶段，一是通过护网攻防演练、红蓝对抗、安全众测等检查机制运转的有效性，不断提升安全运营能力；二是安全运营流程化、规范化管理；三是管理制度更新优化；四是DevSecOps、容器云安全、安全沙箱等新技术落地。他还重点解读了以防护、运维、监测分析、响应处置、预防纠正等搭建起的安全运营框架，并表示安全运营工作要以终为始，尊重人性以墨菲定律，并勿被新概念、新工具所迷惑，同时还要坚持内、外部对抗。他认为，未来还需通过自动化、可视化、加强效果验证等途径实现安全运营目标。

微众银行科技管理部资深经理汪亚男

汪亚男以《金融数据治理与数据资产化》为题介绍了微众银行数据治理实践。她介绍，在互联网技术高速发展的背景下，加强数据治理不仅是银行自身发展的需要，也是行业政策规范的重点。微众银行的治理重点在于高效稳定处理数据、严格保护数据权限、自动化管理数据质量，并以建立完善的数据治理制度，建立数据分级体系，明确数据授权管理规范，保护用户隐私为治理基线，实现业务化、工具化、资产化，从而提升了数据处理能力，实现行内多场景服务的数据价值，确保数据合规使用、有迹可循，并为如何在数据合规的前提下建立数据有效共创的文化进行了探索。

北京云杉世纪网络科技有限公司CEO亓亚烜

亓亚烜在以《混合云全网流量分析》为题的演讲中介绍，随着网络复杂度增加，流量效率需求高达10000倍，DeepFlow的定位是混合云全网流量分析平台，广泛适用于各类云平台、容器平台，帮助企业在混合云环境中统一采集并分发任意工作负载之间的网络流量，实现对云原生应用关键路径的全面性监控，并对提供虚拟网络端到端的全路径诊断，解决企业分布式业务上云后遇到的监控、运维、安全等难题。随后，他还围绕着DeepFlow的介绍了相关典型案例。

深圳市金融科技协会网络与信息安全专委会主任委员

招商银行总行数据中心总经理贾俊刚

贾俊刚在总结时对协会活动质量、影响力、专业度给予了肯定。他表示，随着大形势的变化，信息安全工作的地位凸显。协会举办这类沙龙活动，有效传播了信息安全领域的技术经验，也是给业界信息安全工作人员提供了交流合作的平台。