12月4日下午，“2025企業家博鰲論壇-數字金融安全發展大會暨數字金融聯合宣傳年年度活動”在海南博鰲舉行，大會由新華網主辦，以“數聚新勢 智匯金融”為主題，圍繞金融科技突破、數字安全、數字金融創新、金融高質量發展等核心命題展開探討。中金金融認證中心有限公司（CFCA）攜手金融機構、科技企業及業界力量參加本次大會。

中金金融認證中心（CFCA）法律與合規部總經理 謝宗曉

中金金融認證中心有限公司（CFCA）法律與合規部總經理謝宗曉于本次大會做主題分享，核心內容為“智能安全時代重構GRC（治理、風險與合規）藍圖”，介紹CFCA“基于一圖四庫的網絡安全產品服務”。

謝宗曉首先談到，對一個具體的機構而言，“風險與合規”是信息安全管理中最重要的主題，合規本質上是“裁剪版的風險評估”。OECD指南（2002年版）等信息安全框架均強調風險評估的核心地位。

隨后，謝宗曉指出，傳統風險評估方法面臨瓶頸，業界長期沿用“經典六因素法”（資產、威脅、脆弱性等），定性為主、進展緩慢，亟需技術賦能，如AI能顯著提升風險評估的效率和準確性，但AI應用需解決數據質量、系統兼容性、多步驟復雜問題處理等挑戰。

謝宗曉介紹，CFCA在網絡安全領域，主要專注于風險管理與合規管理的系統性研究及其相應的產品，推出“基于一圖四庫的網絡安全產品服務”，聚焦智能安全重構。根據CFCA歷年實戰經驗，從攻擊和防守視角構建安全地圖，逐步形成公司級安全庫（涵蓋安全資產庫、安全情報庫、攻防武器庫、治理數據庫），提升網絡安全風險感知處置能力，為關鍵業務流程提供智能化防護體系。

展望未來，CFCA將構建以資產為核心、AI賦能、合規自動化的GRC新藍圖。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。

關鍵詞：