銀保監會辦公廳近日向各銀保監局，各大型銀行、股份制銀行、直銷銀行、理財公司，各保險集團（控股）公司、保險公司下發《關于開展銀行保險機構侵害個人信息權益亂象專項整治工作的通知》。
《通知》稱，本次專項整治工作以銀行保險機構自查為主，監管部門適時開展抽查和督導。對于整治發現的問題，銀行保險機構要逐一建檔，確保整改到位、問責到位。對不當操作行為，要立即叫?；蚣m正，出現泄露個人信息等嚴重侵害消費者信息安全權問題的，要問責到人；對涉及違法犯罪的問題，要移送司法機關懲處。
根治亂象，實現密碼自主可控是核心
從《通知》內容可見監管部門保護金融領域網絡信息安全的決心。在金融科技的快速發展的數字經濟時代，金融行業數智化程度日益加深的同時，行業重要數據和個人信息安全問題也日趨嚴峻，成為國家監管部門和全社會共同關心的話題。
長期以來，國家層面高度重視金融領域信息安全工作。作為保障網絡與信息安全的核心技術和基礎支撐，密碼技術已廣泛應用于金融領域的身份認證、數據加密校驗等各個環節，成為維護金融行業網絡安全與數據安全的最重要手段之一。而從長遠來看，密碼技術的自主可控程度則決定著整個金融行業的安全基礎是否牢靠。
鑒于密碼技術在算法、協議、密鑰等多個維度的重要作用，在金融領域使用由我國自主設計的以SM2為核心的國產SM系列算法，便成為保障金融行業網絡安全和創新發展的必然選擇。隨著國產密碼在政企、金融等領域的不斷深入，特別是近兩年來銀行業信息和數據邏輯集中程度的不斷提高，信息科技風險已經成為銀行、金融機構穩健運行的又一重要隱患，金融領域實施國密改造已刻不容緩。
國密改造，提升信息安全自主可控能力
為保障金融領域重要數據和用戶信息安全，推進金融業務的安全快速發展，天威誠信依托深耕密碼領域的技術優勢和行業經驗，結合金融機構在國密算法改造過程中遇到的問題，推出了適用金融行業的覆蓋軟硬件一體化的改造方案。
方案包括服務器證書、客戶端證書、統一身份認證系統、簽名驗簽服務、國密瀏覽器、國密安全網關等多種產品和服務，保障客戶重要信息系統全面支持SM2、SM3、SM4等國產密碼算法的應用，以及業務系統通信數據安全，提升金融行業信息安全的自主可控能力，同時滿足金融領域國密政策安全監管要求。
目前，由天威誠信主導和參與的成功改造案例涵蓋銀行、互聯網金融、期貨、保險、證券、第三方支付等金融場景，可有效解決金融機構在身份認證、數據存儲、數據傳輸過程中面臨的安全問題，并通過輕量化、集成化、定制化的改造方式，充分滿足金融機構對國密改造的不同需求。隨著國產密碼在金融領域的應用不斷深入，天威誠信將繼續緊貼政策導向和市場需求，持續為金融領域的國密改造提供安全可靠的解決方案，同時加強與生態伙伴的緊密合作，推動國產密碼在各重要領域的落地應用，為關鍵信息基礎設施安全筑牢屏障。
