重塑网络安全格局：数字化和新冠疫情提升大型金融机构网络安全需求.docxVIP

目录 关于调研 2 主要观点 4 是时候给网络安全加把劲了 5 增加支出满足需求增长 6 数字化进程塑造大型金融机构网络安全计划 10 将网络安全与信息技术相结合，并保持其战略重要性 15 前进之道 18 尾注 20 关于调研 本调研基于金融服务信息共享与分析中心 （FS-ISAC）与德勤网络与战略风险服务在过去三年中每年对其成员企业及CISO进行的调研。最近一次调研于2019年末启动，于2020年1月 27日结束。调研结果根据调研公布的年份确定， 最新一份为2020年，之前分别是2019年和 2018年。  本调研考察了金融机构网络安全运营的多个环节，包括组织和管理网络安全活动、首席信息安全官（CISO）的汇报路线、预算、董事会对 CISO工作的关注程度，以及在财务方面应优先考虑哪些网络安全领域等 (图 A)。 图 A 调研涵盖的网络安全项目内容 在过去的三年中，德勤和FS-ISAC进行了一项调研，以了解不同金融机构网络安全组织的状况。 组织概况 运营模式 风险概况和风险管理策略 项目预算 资料来源：FS-ISAC/德勤网络与战略风险服务CISO调查报告（2018年、2019年及2020年）；德勤金融服务行业研究中心分析。 图B 受访金融机构，按销售收入划分 本报告对三年的调查结果进行了分析，旨在发 大型 (