中国银行成功具备第二届IT技能竞赛

2018-10-31 14:21:20 来源：华夏经济网作者：分享：

“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障”。银行是国家最重要的基础性行业，保障信息安全是生死线。最近几年，人民银行、银保监会等监管机构，公安部、工信部等国家部委连续举办网络安全攻防大赛的活动，就是为了提升银行业的信息安全水平，更好的保证我国金融体系安全，更好的服务民生。

中国银行积极响应关于网络强国建设的号召，持续完善科技风险治理机制，将网络安全风险作为集团重要风险进行统一管控。提出了“建立以主动防御为方法，纵深防御为基础的一体化网络安全防御体系”的总体目标，从网络安全威胁管理、网络安全技术架构、网络安全漏洞管理、网络安全人才培养四个方面重点发力，信息安全水平迅速提升，在业界取得了一系列的优异成绩。

10月，中国银行第二届IT技能竞赛在贵阳大数据安全产业中心隆重举行，中国银行IT技能竞赛是我行信息科技条线参与人员最广泛、技能水平最高的技能大赛，本次大赛主题为信息安全，是中国银行落实国家网络强国重要思想，全面贯彻落实科技引领、创新驱动战略目标和总行“两个创建”的工作要求，提升自身信息安全的能力的有力举措。

顶级赛事中行荣耀

竞赛参赛人员多。自九月起，线上培训和筛选平台向全辖开放，8973人次员工在平台上学习和实践了信息安全攻防知识，也提升自身的能力。

竞赛水平高。经过选拔，来自数据中心、软件中心、34家境内一级分行和部分综合经营平台公司的84名选手，共组成42支队伍参赛，齐聚贵阳，论剑西南。

获奖选手示范效应。信息科技部和工会委员会联办，将选拔出的优秀选手授予“技能标兵”称号，具有先锋示范效应。

比赛形式别出“新”裁

线上与线下相结合。

第一阶段通过线上培训平台开放为期一个月的线上培训、练习、摸底，让更多的分行同事了解和掌握网络攻防相关技能。第二阶段，通过线下为期一周的现场培训，加深培训效果，提升选手技能。

培训和比赛相结合。

本次竞赛首次将赛前培训纳入整体赛程统筹管理，集中讲授国家及行内的信息安全知识、攻防技能，以点带面，提升分行和综合平台公司的安全能力水平。

理论和实际相结合。

在培训和比赛中，不仅有最新的密码学、应用安全、数据安全、网络安全知识，也有我行现行的安全规范和操作规约；不仅有理论知识和规章制度，也有大量的上机操作和案例分析。

比赛现场精彩纷呈

比赛现场紧张激烈、高潮迭起，既有新老员工同台竞技的精彩，又不乏巾帼不让须眉的英姿，充分展现了我行科技条线“学技术、比技术、强技术”的良好氛围。

颁奖时刻璀璨荣耀

历时8天，历经4场竞赛，个人赛及团队赛优胜者通过层层角逐，最终脱颖而出，摘得桂冠！

中国银行信息安全大事记

“骐骥一跃，不能十步；驽马十驾，功在不舍”，网络安全建设不是一朝一夕的功夫，需要我们精耕细作，不断努力。本届IT技能竞赛的成功举办，进一步将网络安全意识、知识及技能传导至全辖各分行、综合经营平台公司，推进了我行在数字化转型的大背景下网络安全建设的快速发展。中国银行将以时不我待的精神，发奋进取，保护信息资产安全、保护客户利益，维护金融安全秩序，为金融行业网络安全的强本固基、长治久安做出贡献！

2015年，围绕可用性和安全性，完善非功能技术标准，建立了覆盖全生命周期应用系统安全管理机制。实现安全漏洞发现、验证和修复的跨机构跨部门协同联动，有效提升了系统安全能力。

2016年，初步建成数据中心安全运营中心SOC。集中收集各类日志信息，并结合网络流量数据进行关联分析，实现了威胁监测的一体化集中管理。

2016年，与专业安全机构及知名高校联合建立了“金融信息安全联合实验室”，在网络安全威胁态势、量子通讯加密、生物识别、区块链、反洗钱、代码安全、客户行为安全、交易隐私保护等技术领域取得多项研究成果。

2017年，自主创建了9大分类的41项网络安全威胁模型。在金融行业率先完成了遵从法规、符合标准、接轨业界技术发展新要求的网络安全防御技术顶层设计。

2017-2018年，引入威胁情报、大数据分析等新兴技术，强化了对于高级持续性威胁（APT）和精准式网络攻击的实时发现及智能化预警能力。

2016-2018年，开展面向总分行、附属机构、海外机构全体员工的钓鱼邮件社会工程攻击实战演练，强化全员网络安全防范意识。

历年荣誉：

2015年，中国信息安全技能竞赛（ISG）总行组第一名；

2017年，中央企业网络安全技术大赛中荣获团体赛二等奖，个人赛二等奖；

2017年，华夏黑客同盟安全峰会个人赛第一名；

2018年，金融业网络安全攻防比赛一等奖；

2018中央企业网络安全技术大赛中荣获网络安全2.0与工业互联网“十佳解决方案奖”，个人赛二等奖、三等奖；