资产测绘与攻击面管理助力构建数字化安全运营体系

作者：钟国辉

来源：中国金融电脑, 2023, (01): 90-91.

<正>伴随银行数字化转型的深入推进，安全运营逐步从以资产为中心、以业务为中心的传统模式，快速迈向以数据链为中心、多系统协同驱动的全新阶段。然而，数据割裂问题却严重阻碍了银行安全运营建设进程：如由于多期项目建设以及资产的动态变化，资产数据的准确性、完整性、实时性无法保障，遗漏或者“脱缰”的资产易成为运营盲点；资产与风险动态关联分析能力不足，风险感知慢，威胁处置滞后；安全数据割裂，多平台操作下安全运营效率较低等，使银行安全运营在“事前+事中+事后”的全流程管控中面临重重挑战。