华泰证券在金融安全风险运营的实践.pdf

我们的故事 不是”一个人的安全部” 信息安全中心组织架构 团队到职能精细化分工 职能精细化带来的挑战 六大虚拟组织“大运营体系“ 网络空间入侵对抗 – 运营指标 数据黑灰产对抗 – 运营指标 业务黑灰产对抗 – 运营指标 安全基础设施 – 运营指标 项目与架构安全 – 运营指标 隐私保护 – 运营指标 GRC 安全产品与平台体系 安全工具支撑体系 融合SCRUM敏捷方法的安全大运营模式 项目与架构安全大运营 项目与架构安全 - SDL（BSI）框架 项目与架构安全 - DevSecOps 业务黑灰产对抗 – 全链路治理运营体系 业务黑灰产对抗 – 基础支撑 三叉戟 棱镜 网络空间入侵对抗 – DAILY REPORT 业务黑灰产对抗 – DAILY REPORT 软件安全成熟度度