金融业网安新规颁发！密服平台助力金融机构筑牢密码安全防线
近日，中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家外汇管理局联合起草了《金融业网络安全管理办法（征求意见稿）》，面向社会公开征求意见。该办法共五章三十三条，旨在全面规范金融业网络安全管理，保障金融服务，维护金融安全。
一、政策亮点：全行业统一网络安全规章
《办法》在全行业层面构建统一的网络安全规章，将银行、证券、保险、基金等各类金融机构纳入同一套网络安全执行框架。在总则中明确，金融从业机构应当坚持网络安全与信息化发展并重，为网络安全工作提供必要资源保障，建立健全适用本机构的网络安全保障体系。
在网络安全保护义务方面，《办法》从多个维度提出了具体要求：
一是明确网络安全治理架构。金融从业机构应当建立网络安全管理组织架构和议事决策机制，指定网络安全牵头管理部门，保障网络安全资金和人员投入。
二是强化等级保护和商用密码使用。金融从业机构应当按照国家网络安全等级保护制度要求确定安全保护等级，按期开展等级测评；同时使用商用密码保护网络安全，运营者还需按照关键信息基础设施商用密码使用管理相关规定规范商用密码使用。
三是突出数据与个人信息保护。金融从业机构应当加强网络数据分类分级管理，防止数据遭到篡改、破坏、泄露或非法获取；规范个人信息处理活动，保障个人信息安全。
四是对关键信息基础设施提出更高要求。运营者应当设置专门安全管理机构，每年至少开展一次网络安全检测和风险评估，内容涵盖网络安全等级测评、商用密码应用安全性评估、关键信息基础设施安全保护落实情况等。
《办法》还明确了金融业关键信息基础设施的认定规则，要求运营者在发生合并、分立等重大变化时及时报告。在法律责任层面，《办法》与《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等上位法有效衔接，明确了违反网络安全保护义务的处罚依据。
二、密服平台：一站式密码服务助力金融合规落地
面对《金融业网络安全管理办法》带来的合规新要求，金融机构亟需建立体系化、标准化的密码安全保障能力。天威诚信作为国内首批全国性电子认证服务机构之一，拥有国家密码管理局颁发的《电子政务电子认证服务机构资质证书》等核心许可，深度参与起草了电子签名法等国家标准和行业规范。
天威诚信密服平台架构
天威诚信密码综合服务管理平台（密服平台）集密码资源调度、密码服务管理、态势感知于一体，通过调用底层各类密码硬件资源，灵活组合密码服务，为用户复杂业务场景提供稳定、可扩展的密码能力、运营能力、监管能力和合规能力。平台已成功通过中国信通院"铸基计划"评估，入选《高质量数字化转型产品及服务全景图（2024）》中"金融科技"等核心板块。
针对《办法》提出的各项要求，密服平台可为金融机构提供以下支撑：
商用密码应用安全性评估（密评）支持
平台可从物理环境、网络通信、设备计算、应用数据、密钥管控、管理制度六大维度出发，全面核查系统密码应用的安全问题。依托密评咨询服务和商用密码建设的双重驱动，将密码技术渗透到金融业务各环节，助力信息系统顺利通过密评。
密码资源统一管理与合规改造
平台基于国产密码算法，为企业系统密码资源提供统一输出管理和运维监控，有效解决密码应用碎片化、设备管理难、密钥管理分散等痛点。支持SM2等国密算法，可为金融机构提供一站式的国密信创改造方案。
关键信息基础设施密码保障
平台可为金融业关键信息基础设施运营者提供身份认证、数据加解密、电子签章、签名验签、时间戳、密钥管理等标准化密码服务，实现密钥全生命周期管理，满足《办法》对关基设施每年至少开展一次网络安全检测和风险评估的要求。
全场景密码服务覆盖
平台已在银行、互联网金融、期货、保险、证券、第三方支付等金融场景中得到深入应用，为财务资金管理、电子合同、供应链金融等业务场景提供身份鉴别、数据完整性与机密性保护及抗抵赖等安全保障。
在财务资金场景下的架构演示
结语
随着《金融业网络安全管理办法》的落地推进，密码安全将从"可选项"升级为金融业网络安全的"必选项"。天威诚信密服平台将以合规为基、技术为核，持续为金融机构提供安全、可靠、高效的密码服务，助力金融业筑牢网络安全防线。
