宜信企业安全建设经验谈--人才培养之道.pdf

宜信企业安全建设主要经历了三个阶段，从宜信安全1.0到宜信安全3.0，逐步完善并提升了企业在信息安全方面的防护能力和技术系统。 在宜信安全1.0阶段，公司快速建立了基础的风险发现和防护机制，这包括了信息安全管理的基础设施、流程及工具的建设，目的在于确保公司信息安全，满足企业在初期快速发展阶段的安全需求。 进入宜信安全2.0阶段，企业开始为公司的产品服务和技术系统的持续运营提供更为复杂的安全保障，这涵盖了金融科技安全能力的打造。为了实现这一点，宜信在2.0阶段启动了多项安全相关的项目和工具，例如开源洞察的漏洞管理系统、业务安全切入、日志大数据平台、全流量、全日志接入和处理系统、业务安全风控平台、实时攻击检测系统、威胁情报系统和主机及容器全面入侵检测安全等。 宜信安全2.0还包括了在特定时间节点上启动的几个关键安全项目，比如CESRC（宜信企业安全响应中心），它在2018年5月21日上线；流沙1.0项目在同年6月30日交付，实现全流量、全日志的接入和处理；还有业务安全风控平台和Gecko等项目，它们共同构建了一个能够百毫秒级内作出风险判定和推送结果的安全系统，确保了核心业务的安全性。 到了宜信安全3.0阶段，企业更是启动了tornado分布式漏洞扫描平台，增强了宜信在金融安全领域的技术储备和风险对抗能力。 宜信安全人才培养之道，是企业安全建设的重要组成部分。宜信通过实践证明，人才培养是企业安全建设的基石，是提升企业整体安全水平的关键。宜信的安全人才培养策略是全方位的，包括了为不同阶段的安全建设提供不同层次的专业人才培养，如风险管理、数据分析、技术开发、系统维护等方面的人才，以满足从基础安全需求到高复杂度安全挑战的人才支持。同时，宜信重视与学术界的交流与合作，比如举办第二届互联网安全城市巡回赛—上海站暨复旦大学沙龙，这样的活动能促使企业与高校之间的人才交流和知识分享，进而提升整体安全能力。 宜信的业务范围非常广泛，涉及支付、网贷、众筹、机器人投顾、智能保险、区块链等多个前沿领域，每一项业务都对信息安全提出了不同的要求。因此，宜信的安全建设不仅仅局限于传统的信息安全防护，还涉及到业务安全、数据安全等多个层面。通过不断的技术创新和业务孵化，宜信构建了稳固的安全防护体系，这为公司的可持续发展和金融科技创新提供了坚实的安全保障。 总体而言，宜信企业安全建设之路是一条不断探索、创新与实践的道路。宜信不仅在金融科技领域取得了显著的成就，其安全建设的经验也为业界提供了可借鉴的范例，尤其是在人才培养和安全体系建设方面。宜信的安全建设经验，是从基础安全防护到技术系统持续运营安全，再到全面的业务和数据安全保障，通过系统性的安全建设和人才培养机制，形成了一个良性循环的安全生态系统。