金融界：您曾提到“安全银行”是四个银行建设中重要的一环。为什么说数字化时代的安全形势更加复杂？银行业在探索金融科技时又面临哪些核心风险？
傅晓阳： “安全银行”是四个银行建设的基础，我们认为在发展金融科技的过程中，安全根基不牢的银行，最终都无法实现永续经营，行稳致远。
数字化时代金融安全形势更加复杂。一是不成熟的新技术应用，存在更多的安全隐患。在数字化时代，当一项新技术诞生时，人们热衷于实现功能而忽略安全，因此不成熟的技术或技术应用容易导致更多安全隐患。二是金融信息系统复杂度提升，攻击面持续扩大。数字化转型和创新势必伴随着金融信息系统不断突破原有边界，链条拉长，业务覆盖率和复杂度持续提升，进而导致攻击面扩大和更多安全漏洞。三是漏洞传播速度更快，处置难度加大。移动互联网的发展，业务影响范围更广，传播速度极快，要求短时间内修复全部系统消除业务影响，对银行提出了极大的挑战。
此外，数字技术的发展对于黑客组织和行为也产生深刻改变。近年来黑客团伙日益呈现组织化、跨区域化、平民化、攻击行为趋利化的趋势，需要全行业协力研究应对，不断提高数字化时代金融风险防控水平。
在发展金融科技过程中，银行业要关注这几类风险。一是安全风险。科技进步带来无限可能的同时，也在大幅提高信息系统的复杂度和运营难度，外部新型攻击技术手段不断进化，安全形势更加严峻。没有强大的信息安全防护能力，无法做到真正的科技赋能。因此一方面要重点落实网络安全法等国家法律法规，加强信息安全治理体系建设，加强客户信息保护，全面提升重点领域的风险监测预警和安全防护能力，将安全基因融入整个科技工作生命周期。另一方面要密切跟进信息安全技术发展趋势，持续研究和运用新技术提升安全生产和运营水平。二是合规风险。金融科技的发展尚处于不断探索和逐步成熟的过程，部分新兴技术缺乏统一的行业标准。以开放银行为例，目前我国开放银行相应的管理规范尚未出台，对于开放服务的类别，开放数据的分级分类，以及开放银行业务的服务方式、内容等暂无明确的行业标准，各家银行的具体业务实践可能存在一定的合规风险。三是应用风险。发展金融科技不能离开金融的场景和业务需求去空谈技术先进性和安全性，应紧密围绕实体经济金融需求和传统金融服务短板，审慎地选择相对稳定成熟、与业务发展契合度较高的数字技术，稳步推进金融科技创新，避免“拿着锤子找钉子”的应用误区。
如果觉得《【洞见】傅晓阳：区块链即服务（BaaS） 开放银行驶向以用户为核心的精细化“场景金融”》对你有帮助，请点赞、收藏，并留下你的观点哦！
