微众银行作为国内第一家互联网银行，同时兼有互联网和金融的属性，因此安全建设需同时满足互联网和金融的安全标准。微众银行基础安全团队在互联网安全架构下，从 0 到 1 建立了自主可控的安全防护体系，安全运营也贯穿于安全建设的整个周期，从设计之初即避免产生安全包袱；同时利用好金融的严监管属性，将全行安全统一化、标准化，从而实现全公司整体的基础安全治理与防御的良性建设。

演讲提纲：

1. 互联网金融安全面临的挑战
   • 互联网架构的开放属性与金融行业高合规、高监管、高可用属性结合下的基础安全建设
2. 基础安全运营落地实践方案
   • 基础安全运营的范围和理念
     • 范围：安全管理、安全全家桶建设、漏洞运营、应急响应
     • 理念：从源头解决问题，系统建设的同时配套安全运营；平战合一，战时不慌
   • 基础安全运营涵盖范围
     • 安全管理建设 
     • 基础安全全家桶建设
     • 漏洞运营 
     • 应急响应运营建设
3. 总结

你将获得：

1. 了解微众银行的基础安全建设思路和方法论
2. 了解如何建设自主可控的安全防护体系
3. 了解如何减少安全运营的事件量，提升自身安全能力的方法
4. 当面临重保等重大活动时，如何通过自身力量完成防守