华为：数据安全白皮书（47页）.pdf

1、金融是现代经济的核心，是国家要的核心竞争力。对于金融业务，业务实时性要求很高，业务呈现高度数字化、信息化。数据安全关乎金融企业“生死存亡”。2018 -2019年度金融科技安全分析报告*表明，所有被调研企业均表示发生过不同类型的网络安全事件。其中，针对客户资料及企业婴业务数的安全事件成为发生频率最高的安全事件类别，占比44% (其中，“客户资料" 泄露和“企业敏感信息泄露”各占-半)。关键数据安全成为持续影响金融科技企业主要的网络安全风险，主要挑战有:数据丢失风险金融系统需要可靠的存储、完备的灾备系统。无论自然灾害、系统構误或是人为损坏，金融核心數据要实时可恢复，以避免造成严量金融损

2、失。数据泄露风险随着金融业务的不断发展，线上服务更加丰便捷。如何保障数据的安全使用，保护用户个人隐私信息，也成为金融领域的安全挑战之一。数据完整性风险交易记录等数据通常需要提供有效性追溯和防抵赖证明，这种高安全要求也是金融行业在数据安全方面区别其他行业的一个明显特征。甸2.3.5工业互联网领域工业互联网日益成为提升制造业生产力竞争力、创新力的关键要素。发达国家纷纷以工业互联网作为发展先进制造业的战略堡点。与此同时，工业互联网面临的数据安全风险隐患日益突出。工业和信息化部发布关于工业大数据发展的指导意见，根据工业和信息化部的意见)解读，工业数已成为黑客攻击的点目标，我国34%的联网工业设备存在危

3、漏洞，这些设备的厂商、型号、参数等信息长期遭恶嗅探，仅在2019年 上半年嗅探件就高达5151万起。目前工业数据安全责任体系建设正在推进，云计算、大数据、人工智能、5G等新技术新应用，进步加剧了工业数据安全隐患。工业互联网数据安全防护面临以下两点关钢挑战:数据泄露风险随着越来越多的工业控制系统与互联网、大数据平台连接，相对传统封闭的工业生产环境披开放，网络攻击面扩大，外部喊胁更容易攻击到工业环境中，可造成要工业数据泄露、勒索等严后果。数据全生命周期管理风险因行业及企业间差异，数据接口规范、通信协议不统-,数据采集过程容易导致过度采集、隐私泄蠡等问题。工业数据传输、处理实时性要求高，工业互联网数据多路径、跨组织、跨地域的杂流动，容易导致数据传输过程追踪湘源问题。