360荣获北京金融科技产业联盟2020优秀会员单位称号

11月18日，北京金融科技产业联盟在京召开2020年度会员大会，大会汇报了一年来理事会、监事会和7个专委会的工作报告。中国人民银行科技司司长李伟、北京市地方金融监督管理局党委书记霍学文出席会议并致辞，北京金融科技产业联盟秘书长潘润红主持会议。



北京金融科技产业联盟作为我国金融科技产用合作的重要平台，立足北京服务全国，很好的发挥了桥梁纽带的作用，承载着落实金融科技发展规划、推动金融科技发展的重任。在联盟专委会的组织带领下，凝聚产业各方合力，开展了一系列金融科技创新工作，加强产业链上下游整合和优势互补，集中力量攻关核心技术重点难点，有效促进金融科技产业对接和成果转化。

会上，联盟秘书长潘润红受理事长委托进行了联盟理事会2020年度工作报告，联盟监事长章珂进行了监事会2020年度工作报告。北京地方金融监督管理局柳阳处长宣读了联盟2020年度考核结果。



此外，联盟对优秀成员单位及个人进行了考核通报，360与国家金融科技测评中心BCTC、中国金融认证中心CFCA、中软系统工程等机构，一同获得联盟优秀成员单位称号，360漏洞云业务线负责人胡晓娜获得联盟先进个人称号，360网络威胁感知部总经理高雪峰获得非凡嘉宾称号。



作为联盟的成员单位，360将自身在网络安全领域十余年的实践和积累，以风险为导向，以360 安全大脑和安全基础设施为底层建筑，通过资源共享、标准互通，促进金融行业及各行业内的知识共享和协同防御，构建抵御网络威胁新常态的大安全生态。

360公司具有世界级漏洞挖掘及实战攻防对抗能力，360安全大脑漏洞云以技术为驱动，以安全专家为核心，围绕漏洞生态体系打造集漏洞监测、漏洞收集、漏洞挖掘、漏洞存储、漏洞管理、专家响应、漏洞情报预警、安全服务定制化等于一体的漏洞安全一站式服务。为客户提供优质的漏洞情报订阅服务、可控的安全众测/众包服务、及时的漏洞应急响应服务、高效的漏洞补丁推送服务，以及专业的漏洞安全专家服务。帮助客户防患于未然，在降低资产风险的同时，大幅提升客户对漏洞感知、预警、分析等响应能力，为国家、企业、用户抢占风险预警处置先机，提升网络安全主动防护能力。



开源促进金融业科技生态不断发展



开源，是一种新的软件生产协作模式，它具有很多传统闭源模式不具备的商业竞争优势：比如，开源社区对优秀人才的吸引，最具前景的开源项目往往能吸引到最顶级工程师。同时，很多金融机构在采购系统时，非常担心厂商封闭或被某个技术“绑架”，想获得源代码进行二次开发。



正如开源专委会工作报告中指出的，金融行业采用开源技术已经成为趋势，各金融机构已经采用了大量的开源软件，通过开源应用实践，各金融机构已经培养出了大批开源人才。金融机构在运用开源的过程中，已经认识到开源安全可控的重要性，正在建立开源的管控体系。开源软件的代码规范和漏洞问题，使金融机构越来越关注软件代码的风险。



根据RiskSense发布的全球知名开源软件漏洞分析报告，2019年是开源软件漏洞的创纪录的一年，漏洞数量逐年增长的背后，是足以震荡全球的安全威胁！



为了解决层出不穷的开源漏洞风险，需要一整套科学可行的解决办法，更需要整个产业生态上的建设与产品能力上的创新。360漏洞云通过开源漏洞安全运营模式，将开源项目安全研究员、开源技术软件厂商，以及开源技术软件用户连接为一个共同体，旗下开源漏洞响应平台360BugCloud用公平的溢价流程，合理的定价标准，以及清晰的漏洞价值判定依据，与各方共建良好的漏洞生态，激励白帽子进行深度、持久、常态的漏洞研究与漏洞挖掘。



胡晓娜指出，金融机构需要考虑全面采用金融科技实现转型后自身研发模式的变化，以此设计出融合传统和开源理念的软件管理体系和框架，以支持金融机构实现开发、测试和应用运维的产品研发全流程一体化管理。



深度使用开源技术就需要深度掌握开源技术，通过不断优化内外部体系建设，从组织、制度、流程、工具等多方面保障使用开源及开源输出的风险可控。



360漏洞云用先进的开源漏洞运营模式，使得生态良性发展，让世界走在威胁之前。



360漏洞云介绍
360安全大脑漏洞云以技术为驱动，以安全专家为核心，围绕漏洞生态体系打造集漏洞监测、漏洞收集、漏洞挖掘、漏洞存储、漏洞管理、专家响应、漏洞情报预警、安全服务定制化于一体的漏洞安全一站式服务，帮助客户防患于未然，在降低资产风险的同时，大幅提升客户对漏洞感知、预警、分析等响应能力，为国家、政企客户、用户抢占风险预警处置先机，提升网络安全主动防护能力。


来源  360漏洞云