2020北京网络安全大会 -金融机构开源软件安全治理思考与实践.pdfVIP

金融机构开源软件安全治理思考与实践

梁鹏

清华大学电子工程学硕士

中国农业银行研发中心信息安全与风险管理部副处长

长期从事金融领域应用系统研发和应用安全管理工作

背景与挑战治理策略与实践思考与体会

监管要求内部管理要求

云计算

移动互联网AI安全问题不容小觑

大数据

背

开源软件快速发展国家信息安全形势

景

数量众多成本较高

开源软件种类和数量规模巨大大量应用系统升级改造

存在安全漏洞众多

挑大量的回归测试

战关系复杂情况多变

广泛的直接引用版本不断升级

错综复杂的间接引用漏洞不断发现

背景与挑战治理策略与实践思考与体会

策略层增量控制存量治理持续改进兼

总顾

制度层建立开源软件管理的制度依据安

体严格安全使用全

流程层安全退出

思准入持续监测与

发

仓库流程配置

路工具层漏洞扫描工具漏洞处置平台展

管理平台平台

摸清家底制定标准

治

外防输入

理内防扩散

策

略存量治理