蔡兵克-终稿脱敏-攻防相长，工行 DevSecOps 探索与实践.pdf

攻防相长，工行DevSecOps探索与实践

蔡兵克

中国工商银行软件开发中心高级经理

蔡兵克

中国工商银行软件开发中心高级经理

公司职位

从事研发效能提升系统建设多，现致力于金融科技架构治理、研发过程安

全管理改进、智能运维场景化应用研究及推广。

GOPS全球运维大会暨XOps技术创新峰会2024·北京站

行业软件安全体系演化

目录工行软件安全能力建设

工行DevSecOps探索与实践

工行DevSecOps展望

GOPS全球运维大会暨XOps技术创新峰会2024·北京站

前言从国家安全战略看，国家重视网络安全建设

GOPS全球运维大会暨XOps技术创新峰会2024·北京站

前言从金融行业安全趋势看，监管重点要求已趋体系化

法律法规

《⽹络安全法》《密码法》《数据安全法》《个⼈信息保护法》

《⽹络安全等级保护条例》《关键基础设施保护条例》

《⾦融科技科技规划规划指导《银⾏业数字化转型指导意见》

（2022~2025）》

夯实⾦融安全科技底座筑牢安全基础设施

数据价值充分释放保障⽀撑创新技术驱动发展

安全管理体系建设

数据分类分级⼤数据安全

纵深防御体系建设绿⾊⾼可⽤

数据安全管理体系区块链安全

开放业务平台安全国密改造

数据访问控制物联⽹安全

智能化安全运营平台国产化替换

数据全⽣命周期安全管理AISecOps

供应链安全管理云原⽣安全