点击右上角
微信好友
朋友圈

请使用浏览器分享功能进行分享

作者:朱建明(中央财经大学信息学院 教授、博士生导师);郭逸铭(中央财经大学信息学院博士研究生)
在加快建设金融强国的新征程上,防范化解金融风险、维护金融体系稳定,是金融工作的根本性任务。当前,随着全球新一轮科技革命和产业变革浪潮,数字经济正在重塑金融业的运行逻辑与生态边界。人工智能、区块链、云计算和大数据等前沿技术正深度嵌入金融业务全流程,在提升金融服务实体经济效率的同时,也重塑了金融风险生成机制与传导路径。
随着新技术的落地应用,金融安全已经不再是一个孤立的技术防护命题或单纯的业务合规命题,而是演变为技术安全与业务安全深度融合的系统工程。它既依赖于底层技术基础设施的自主可控与安全可靠,也依赖于上层业务运行体系的稳健合规。面对日益复杂的宏观风险环境,我们必须深刻认识金融安全的特殊地位,正视技术变革带来的全新安全挑战,统筹推进技术底座与业务逻辑的协同共治,构建面向未来的系统性金融安全防御体系。
金融是国民经济的血脉,是国家核心竞争力的重要组成部分。现代金融体系承载着全社会资源配置的核心功能,金融系统作为国家关键信息基础设施之一,其支付、清算、信贷、证券交易等核心功能能否稳定运行,事关经济社会发展全局。与其他领域相比,金融风险具有极强的外溢性、传染性与突发性,单一金融机构、单一市场的风险隐患极易引发跨市场、跨行业、跨地域的连锁反应,进而演变为系统性金融风险。金融安全事件不仅造成直接经济损失,更会冲击市场预期、引发公众信任危机,波及宏观经济稳定,最终影响社会大局安定。
鉴于金融系统的特殊性与金融风险的破坏性,防范化解工作必须坚持高标准、严要求。既要筑牢数据保密、网络防护等传统安全防线,更要保障信息系统全天候稳定运行,实现可用性、完整性、不可否认性的统一。更为关键的是,随着金融数字化转型深入推进,金融安全内涵持续拓展,呈现出技术与业务深度绑定、相互支撑的鲜明特征。现代金融安全,既需要底层技术自主可控,也需要涵盖防欺诈与反洗钱等业务逻辑安全,防篡改与防重放等交易流程安全,以及全链路留痕的合规与审计安全。从本质上讲,现代金融安全是技术驱动与业务防范相互交织、深度融合的复合体。
当前,新一代信息技术的演进为金融业开辟了广阔的创新空间,但也带来了多维度、复合型的风险,需要进行全盘把握。
去中心化技术与加密资产的兴起带来了技术架构维度的新风险。区块链等去中心化技术,在密码学与共识机制层面存在潜在漏洞,呈现底层相对安全、应用场景脆弱的结构性矛盾。加密资产的匿名性特征,使其容易成为非法交易和洗钱的工具,衍生出灰色产业链,冲击传统的反洗钱体系,并给跨境协同监管带来难题。
金融业态的开放显著放大了系统的整体脆弱性。开放银行理念推动了API生态的快速发展,金融机构间的数据共享能力与服务边界大幅拓展。但这一过程中接入金融系统的API数量越来越多,金融系统传统的封闭式安全物理边界随之趋于模糊,潜在的网络攻击面大幅扩大。在这一复杂的生态链中,第三方服务提供商的安全管理水平往往参差不齐,极易成为整个金融生态网络的薄弱环节,给身份认证、权限动态管理与持续安全监控带来全新挑战。
智能技术应用加剧了攻防对抗态势。人工智能在金融领域广泛应用,推动金融安全进入智能化对抗新阶段。具体表现为技术风险正在以前所未有的速度向实质性的金融业务风险转化,不法分子利用人工智能制造高仿真的欺诈性视听内容、实施精准的网络钓鱼、发掘系统漏洞。在这一背景下,传统的基于规则和静态特征的防御手段明显受限,无法适应自动化、智能化的对抗新常态,呈现明显的滞后性与局限性。
安全是金融创新的根本保障,任何突破安全底线的技术创新必然会偏离发展正轨。推进技术安全与业务安全的深度融合,不能仅停留于各自领域孤立强化,必须打破部门壁垒、强化协同联动,实现整体安全治理效能的系统性提升。这既是应对当前各类风险交织态势的客观要求,也是构建面向未来的国家金融安全体系的必由之路。
在底层技术底座的构建上,必须从根本上转变传统的静态边界防御思维,引入深度防御理念与零信任架构,对有关交互主体实施持续性动态验证。同时,应大力推动安全防线向前端移位,将安全机制深度嵌入金融业务系统设计、开发、运营的全生命周期,实现安全与业务同步规划、同步建设、同步运行。着眼长远战略安全,加快布局量子安全密码等前沿防御技术,防范数据窃取与远期破解风险,并依托主权数字身份体系筑牢数字金融安全基础。
在业务合规与监管治理中,应当积极运用前沿技术手段化解技术创新带来的新型监管难题。在保障数据合规流转的前提下,运用联邦学习、安全多方计算等隐私计算技术,在数据可用不可见的基础上实现跨机构的协同风险识别与精准管控。推动监管科技深度应用,依托人工智能、大数据,构建具备实时监测与前瞻预测能力的威胁感知网络,强化穿透式监管能力,实现风险早发现、早预警、早处置。
金融安全事关全局、重任在肩,维护金融安全是一项长期而艰巨的系统工程。在数字经济快速发展、金融创新持续深化的时代背景下,必须坚持统筹发展和安全,以融合化、主动化、智能化、协同化为方向,持续完善金融安全体系,不断增强金融体系韧性与抗风险能力,以高水平安全保障高质量发展,为加快建设金融强国、推动经济社会持续健康发展提供有力支撑。
