近日,銀監會正式發布應用安全可控信息技術指導意見,明確指出:從2015年起,各銀行業金融機構對安全可控信息技術的應用以不低于15%的比例逐年增加,直至2019年掌握銀行業信息化的核心知識和關鍵技術,安全可控信息技術在銀行業達到不低于75%的總體占比。
銀監會積極貫徹落實國家自主可控方針,推進國產化信息技術進程,旨在積極建立銀行業應用安全可控信息技術的長效機制,大力推廣使用能夠滿足銀行業信息安全需求,技術風險、外包風險和供應鏈風險可控的信息技術,增強銀行業網絡安全和信息化建設水平,推動銀行業深化改革、發展轉型,促進戰略新興產業發展和國防經濟安全。
重點任務要求如下:
銀行業金融機構應將安全可控信息技術應用納入戰略規劃;有序推進整體架構自主設計、核心應用自主研發、核心知識自主掌握、關鍵技術自主應用等重點工作。掌握關鍵技術的選擇權,擺脫在關鍵信息和網絡基礎設施領域對單一技術和產品的依賴;
在涉及客戶敏感數據的信息處理環節,應優先使用安全可靠、風險可控的信息技術和服務,當前重點在網絡設備、存儲、中低端服務器、信息安全、運維服務、文字處理軟件等領域積極推進,在操作系統、數據庫等領域要加大探索和嘗試力度;
銀行業金融機構應積極嘗試應用安全可靠、自主創新的信息技術,通過應用提出改進需求,增強創新技術的適應性和健壯性。在技術選型中,如存在安全可靠的自主創新產品和技術,應至少引入一家此類產品或技術進行選型和測試;對提供專用設備或集成解決方案的供應商,應要求其方案使用的硬件和軟件至少能夠各應用一項安全可靠的自主創新產品或技術。