为深入贯彻国家网络安全工作部署,积极响应金融监管新规要求,切实提升全行员工的网络安全防护与合规操作水平,有效保障客户资金与信息安全,2025年10月22日,遵义农商银行组织开展了“2025年网络及数据安全意识专题培训”。全行各条线员工通过线上会议方式参训。
本次培训特邀网络安全领域资深专家授课,内容紧密围绕2025年金融行业网络安全新形势展开。专家系统梳理了国家网络安全法律法规体系及监管要求,重点解读了《关于加强商业银行互联网助贷业务管理提升金融服务质效的通知》中的安全合规要点。结合近年来频发的勒索软件攻击、供应链攻击、高级持续性威胁(APT)等新型攻击案例,深入剖析了网络攻击的运作机制与隐蔽特征,并通过模拟识别演练,现场演示了钓鱼邮件与恶意链接的识别技巧及应对策略。此外,针对办公设备安全、密码管理、敏感数据加密传输等日常操作,明确了标准化防护规范与操作流程。
培训中,分管领导邵文鹏作了关于做好网络及数据安全工作的要求:一是提高站位、深化认识,深刻理解在数字化转型背景下网络安全作为银行稳健运营“生命线”的重要性,切实增强风险防范的责任感;二是对标规范、排查隐患,结合培训内容与监管要求,全面检视日常工作中的安全漏洞,做到即知即改、立行立改;三是压实责任、狠抓落实,严格执行网络安全管理制度,构建“人人懂安全、人人守安全”的责任体系,确保守土有责、守土尽责。
随后,科技信息部结合日常监管中发现的问题作出专项提示:一是严禁点击不明链接、扫描非官方二维码,坚决防范钓鱼信息诈骗;二是规范外包及助贷业务合作管理,严格执行“准入+培训+监管”流程,杜绝“安全外包”风险;三是熟练掌握应急处置流程,对系统故障、数据泄露等异常情况须第一时间上报。
接下来,遵义农商银行将以此次培训为契机,始终坚持“安全第一、预防为主”的原则持续强化网络安全建设,不断提升全员安全意识,为贵州农信的数字化转型和高质量发展筑牢安全屏障,为金融事业的稳健运行保驾护航。