9月24日，华清信安在北京海湾半山酒店举办了“华清信安保险行业安全运营高峰论坛”，众多金融行业大咖和华清信安网络安全专家齐聚一堂，共同探讨保险行业网络安全的现状和未来。

01

网络安全是金融企业发展的地基

中国信息通信研究院金融科技研究中心主任 何阳

中国信息通信研究院金融科技研究中心何阳主任为论坛发表开场致辞。金融行业在实现信息化、数字化运营的同时，产生了大量的信息，这些信息也是金融企业的重要数字资产，企业的网络安全问题日渐突出，在威胁骤增、日益严峻的网络大环境下，网络安全建设更是金融企业信息化发展的地基，网络安全建设的重点在哪；企业如何提升安全能力；金融行业的网络安全相关政策又对保险企业产生怎样的影响；保险行业作为大金融的重要组成部分，又有哪些需要注意的？在本次论坛上，行业专家将带来精彩的分析和演讲。

02

华清信安智能运营构筑数字安全基石

华清信安创始人兼CEO 田新远

华清信安以智能运营构筑数字安全基石为使命，为企业安全赋能，提供高效的TDR智能安全运营服务。华清信安创始人兼CEO田新远先生表示，论坛旨在助力保险行业网络安全能力提升，与业内专家共同探讨迎接网络威胁带来的挑战。田总在网络安全行业有20余年经验，对行业发展有独到的见解和敏锐的洞察力，2018年，带领华清信安团队提出TDR威胁检测与响应理念，并推出TDR智能安全运营服务，与近年来Gartner预测的XDR技术趋势不谋而合，通过主动式防御的威胁检测和自动化响应实现更精准的威胁事件，大幅度提升安全运营效率。

作为国内第一个TDR SaaS和Open XDR威胁运营平台，TDR完善的安全能力框架以及安全专家7*24小时的应急响应服务，可以做到持续提升企业的安全运营效率，目前TDR也已经拥有数千个大型应用案例，高效安全运营能力和专业安全团队在未知威胁越来越多的网络环境中满足金融企业安全需求，逐渐成为网络安全市场主流。

03

TDR智能安全运营平台 

护航保险行业数字化升级

技术白皮书正式发布

清华大学金融学院金融科技研究院金融安全研究中心主任

原中国保险监督管理委员会政策研究室主任

周道许

本次论坛邀请到清华大学金融学院金融科技研究院金融安全研究中心周道许主任。周主任在金融行业深耕30年，深入研究金融科技发展趋势，本次代表清华大学金融科技研究院金融安全研究中心联手华清信安共同发布《TDR智能安全运营平台护航保险行业数字化升级技术白皮书》（下文简称为《TDR白皮书》）。

清华大学金融科技研究院金融安全研究中心与华清信安共同发布的《TDR白皮书》，对保险行业数字化建设所面临的网络安全现状进行了较为全面的分析，介绍了TDR的技术创新特点、发展路线的优势、应用场景的多元，展现了TDR助力保险行业数字化升级建设的重要意义。

周主任表示，在进一步贯彻落实国家总体安全观的要求下，在自主可控的技术创新和智能化运营双重发展动力的推动下，根据实际情况不断提升攻防能力，是确保金融科技安全3.0时代金融保险行业网络安全的必然选择。也是发布《TDR白皮书》的重要意义。

华清信安安全技术专家 李玲

华清信安的安全技术专家李玲老师对《TDR白皮书》进行了解读。通过对国家法律法规的深入分析，结合金融行业监管要求，详细分析了保险行业网络安全面临的挑战。保险行业企业由于体系架构陈旧、安全技术落伍、安全数据孤岛等因素，导致网络安全建设出现成本高、运营效率无法提升的困境，在数字经济高速发展的今天，利用新产品、新技术巩固企业网络安全的基石需要转变传统的安全建设思维，从安全运维转变到安全运营。

《TDR智能安全运营平台护航保险行业数字化升级技术白皮书》

华清信安依托P2DR模型，在业内率先提出了TDR（Threat Detection and Response）威胁检测与响应的概念，并基于多年的安全产品研发、安全服务实践和攻防技术研究，发布了业内第一款TDR智能安全运营平台，旨在向用户交付一站式P2DR闭环智能安全运营服务。

《TDR白皮书》详细介绍了华清信安TDR智能安全运营服务的纵深防御、威胁检测、态势感知、事件响应、集中管理和扩展能力六大方面的突出表现，实现保险企业高效安全运营。结合MTDR专家托管，TDR智能安全运营服务可以帮助保险企业建立纵深安全防御体系，形成整体安全防护能力；依托于TDR平台的态势感知、威胁情报、行为分析、风险监测、威胁预警等功能，辅以HQcare安全管家服务，加强保险企业的安全预警感知能力；TDR遵循P2DR理念，形成策略-防护-检测-响应的闭环安全管理能力，提升安全应急响应能力；同时，TDR智能安全运营服务以“安全运营平台”+“安全专家赋能”的运营模式为客户提供智能化、集约化、全场景化的安全运营服务。All in one的运营服务方式使得安全运营可视、可控、可管，同时也大幅降低客户的安全投入。

华清信安作为新一代智能安全运营的代表厂商，希望通过自身努力，与清华大学金融科技研究院金融安全研究中心共同努力，推动我国自主可控智能安全科技的发展，为金融保险行业数字化转型升级保驾护航做出积极的贡献。

04

《金融安全指数报告（国别版）》解读

清华大学金融学院金融科技研究院金融安全研究中心研究员

马天平

清华大学金融学院金融科技研究院金融安全研究中心研究员马天平老师带来了《金融安全指数报告（国别版）》解读分享，主要围绕国别金融安全指数构建的方法、效果、影响以及对各国金融安全的价值展开，对国别金融安全指数对中国金融安全的差异性价值，指数的构建原则、评价方法、合成算法、应用效果等进行了解读。

《金融安全指数报告(国别版)》作为清华大学金融科技研究院金融安全研究中心的研究成果，对于准确识别国别金融风险，服务企业全球化，提供金融安全风向标，具有一定的参考价值。

05

TDR助力保险行业构筑智能安全运营体系

华清信安产品创新中心总监 傅裕兴

根据IBM网络安全团队曾发布的数据，2021年全球金融业所遭受的网络攻击在其修复的攻击中占到22.4%，位居第二名。保险行业在业务上云企业数字化转型的过程中面临许多新的安全挑战。华清信安产品创新中心傅裕兴总监从安全技术角度介绍了TDR智能安全运营服务如何助力保险行业构筑智能安全运营体系。

金融科技与网络信息安全风险相伴相生的，随着技术的发展与演进也会不断引入新的风险。TDR智能安全运营平台依据P2DR安全理论模型设计，以客户安全数据为核心，为客户提供安全数据闭环管理的整体解决方案。

06

华清信安重保服务全程护航保险企业喜迎20大

华清信安解决方案中心总监 徐制宇

即将到来的国庆节日和20大都是国家级重要节日，在重要活动期间，网络不法分子往往会发起更多攻击，保险行业作为网络攻击的重灾区，更需要在此期间加强网络安全防护。华清信安解决方案中心徐制宇总监拥有丰富的重保项目经验，在本次论坛中结合实际案例与参会者分享了保险企业重保工作的难点和重点。

华清信安重保服务提供7*24小时安全专家值守，通过保障前排查，保障中随时响应，保障后总结经验三个步骤完成重要活动期间保险企业的重保服务。保障前，安全专家团队对企业人员、网络、安全防护体系等多角度排查分析，通过接入华清信安TDR智能安全运营服务平台可以安全能力得到有效提升；保障中，安全专家实时反馈企业网络安全状况，出现安全事件第一时间响应处置；保障后，通过全面分析重保过程中的审计日志等数据，帮助企业重新规划梳理安全体系，提升安全能力。

07

TDR—前沿安全理念赋能保险行业

阳光保险集团CIO 张亚南

阳光集团CIO张亚南在论坛上分享了在实际场景下TDR赋能保险行业的案例。张总对保险行业网络安全有深入的研究和理解，在多年的工作经验中，对于保险行业网络安全的发展深有体会。在数据价值越来越高的今天，保险科技由最早的内外网隔离技术、专业网络环境逐渐发展，在保险科技的发展期阶段线上和APP成为主流，保险行业呈互联网化，漏洞和黑客问题突出，直到物联网、云计算、大数据、区块链等技术融入，保险科技金融爆发期，保险行业的数据价值越来越高，威胁也越来越多，保险科技也进入安全运营时代。

TDR智能安全运营服务将威胁情报、端点数据、安全日志、流量分析数据、云端安全数据等大量数据综合到一个体系中，结合大数据、人工智能、自动化技术，实现对威胁或攻击的快速检测和响应。同时TDR的敏捷架构、统一运营、灵活部署和开放生态的特性非常适合保险行业网络安全建设。

华清信安希望通过与各优秀企业共同努力，推动我国自主可控智能安全科技的发展，为金融保险行业数字化转型升级保驾护航做出积极的贡献。