随着国内外网络安全问题日益凸显，国家层面对网络安全工作的重视程度也不断提升，不仅通过《中华人民共和国网络安全法》立法指出要“加强网络安全监测预警”和“加强网络安全态势感知”，而且在2016年和2018年的全国网信工作会议也指出“要全天候全方位感知网络安全态势”以及“要做到关口前移，防患于未然”。
人民银行承担着金融风险防范和应急处置、金融基础设施监管、金融业网络安全和信息化工作指导等职责，面对日益严峻的网络安全挑战，建设一个行业级的安全态势感知平台，有助于实现对金融行业网络安全态势的整体管控。
近期，人民银行金融行业态势感知与信息共享平台要求，各金融机构根据平台发布的数据接入与信息共享标准，进行安全事件数据的上报对接及威胁情报信息的共享使用。平台实现对行业内安全信息的总览监测、对态势数据的综合分析，建立上下统一调度的指挥平台，帮助成员单位快速共享情报，形成对行业内安全资产的风险管控。
南京聚铭网络科技有限公司（以下称聚铭网络）自主开发的安全态势感知与管控平台全面支撑人民银行科技司《金融行业态势感知与信息共享平台数据接入与信息共享标准v1.3.3》，提供各类安全事件（共7种）的上报接口，包括：
拒绝服务攻击事件网络攻击事件病毒感染事件防病毒安装事件恶意邮件事件反垃圾邮件钓鱼/仿冒网站事件
聚铭网络安全态势感知与管控平台近日已在某地方人行进行了部署，并将有关安全事件成功上报给人民银行总行，内容完全满足要求，做到了安全事件上报的及时性、有效性、完整性和安全性，在上报接口中完全支持HTTPS和Kafka方式。
另外，除了支持上报接口以外，聚铭网络安全态势感知与管控平台还支持下级商业银行将相关安全事件上报给地方人行，再由地方人行上报至人民银行总行，做到了对标准的完全覆盖和支持。即使用聚铭网络安全态势感知与管控平台可以对人行安全态势感知平台进行全面支撑！
《上报方案示意图》
百家号
