為進一步加強資本市場網絡安全保障體系和能力建設,幫助資本市場參與主體熟悉行業網絡安全總體形勢和政策要求、理解行業最佳實踐、掌握網絡安全主要工具、提升網絡安全實戰能力,在中國證監會科技監管局的指導下,資本市場學院聯合國家信息技術安全研究中心、中證信息技術服務有限公司、深圳資本市場金融科技委員會等單位于9月13日至17日共同舉辦第二期資本市場網絡安全培訓班。30余位來自證券基金期貨行業經營機構和證監會系統單位的網絡安全負責人、技術骨干、網絡安全員等參加培訓,國家信息技術安全研究中心、公安部三所、國泰君安、建信金科、深信服、螞蟻集團等多家單位安全領域的專家參加授課。
第二期培訓班進一步優化了培訓課程,共分兩大模塊:第一個模塊培訓周期三天,主要講解網絡安全相關法律法規解讀、網絡金融安全態勢與應對等形勢政策,著重闡述數據安全治理方案與實踐、APP安全與防范手段、SOC建設與安全運營等安全體系,分享了企業級安全運營建設實踐、零信任理念技術與業界實踐、移動端安全切面體系架構設計等安全運營;第二個模塊培訓周期二天,重點圍繞紅藍攻防方式及手段、網絡安全威脅識別、應急處置等進行實戰演練。
下一步,學院將繼續在證監會指導下,攜手國家信息技術安全研究中心、中證信息技術服務有限公司等單位持續深入研究資本市場網絡安全的特點和形勢,不斷優化培訓班課程內容,共同加強資本市場網絡安全專業學科建設,通過多種方式開展資本市場網絡安全教育培訓,大力培養資本市場網絡安全人才。