国舜安全专家受山西银监局邀请做银行业网安专项培训
随着今年6月《网络安全法》的正式施行，中国信息安全已进入法治时代。各个机构，尤其是拥有关键信息基础设施的机构，都必须严阵以待，加强安全监控、检测、防范以及应急响应能力，提高自身安全意识，保障关键信息基础设施的安全。银行业网络和重要信息系统是国家关键信息基础设施，为进一步加强银行业互联网安全风险应对能力，提升银行业整体防护能力，按照国家关键信息基础设施保护、网络安全风险专项应对工作的整体安排，山西银监局于近期组织开展了银行业网络安全专项治理工作。
6月29日，由山西银监局主办的“网络安全专项治理工作会议”特邀国舜股份（股票代码834698）首席技术专家汤志刚先生为与会的各银监分局、山西省联社、晋商银行、山西信托公司、山西金融租赁公司、晋商消费金融公司、焦煤财务公司、太钢财务公司以及银监局直管的村镇银行30余家银行业机构培训分享了题为《银行业安全风险如何演变和控制》的主题讲座，围绕银行业迫切需要解决的关键问题——瞬息万变的网络攻击和网络犯罪，如何快速响应业务需求，并在敏捷开发的过程中保障信息系统的安全性。
国舜股份首席技术专家 汤志刚
培训中结合银行业目前迫切需要解决的核心问题做了应用案例的解析：国舜股份携手民生银行开发的全生命周期的开发安全管理体系，是专门根据金融机构的系统业务特点设计和实现的。为保障系统自身的完整可靠，开发安全体系中包含了威胁资源库、安全测试资源库以及情景式需求分析平台等一系列的工具。只需要在情景式需求分析平台输入系统的应用场景就能轻松获得安全需求、安全设计方案和安全测试用例，大大降低工作强度和工作难度。金融机构采用了这套开发安全体系后，在软件系统的可行性分析、需求分析、设计、研发、测试、部署、运维等各个阶段可以实现“环环安全把关，步步工具相助” ，在节约开发成本的前提下，降低对开发人员安全意识和技能的依赖性，确保整个软件系统的整体安全可控。
国舜股份首席技术专家汤志刚先生，毕业于清华大学，拥有20余年信息安全行业从业经验，在开发安全领域内有独到研究，是国内排名前十的在开发领域和安全领域均有丰富经验的安全专家。主导开发并实施落地的金融行业全生命周期开发安全项目已先后服务于民生银行、吉林银行、包商银行，并协助银行获得部级成果二等奖。
在此次山西银监局主办的“网络安全专项治理工作推进会议”的培训上，国舜股份首席技术专家汤志刚先生结合自身所处领域的专业知识技能和应用案例解析，给在座的与会银行业人员讲了一堂生动而又有意义的培训课，受到与会银行业各机构的一致好评。