攻防相长，工行 DevSecOps 探索与实践.pdf

攻防相长，工行DevSecOps探索与实践

GOPS大会主要面向运维行业的中高端技术人员，包括运维、开发、测试、架构师等群体。目的在于帮助IT技术从业者系统学习了解相关知识体系，让创新技术推动社会进步。您将会看到国内外知名企业的相关技术案例，也能与国内顶尖的技术专家探讨技术实践，使企业可以根据最佳实践确定自己的选型方案，并提前预估相关的风险和收益，实现技术落地。

蔡兵克

中国工商银行软件开发中心高级经理

蔡兵克

中国工商银行软件开发中心高级经理

公司职位

GOPS大会主要面向运维行业的中高端技术人员，包括运维、开发、测试、架构师等群体。目的在于帮助IT技术从业者系统学习了解相关知识体系，让创新技术推动社会进步。您将会看到国内外知名企业的相关技术案例，也能与国内顶尖的技术专家探讨技术实践，使企业可以根据最佳实践确定自己的选型方案，并提前预估相关的风险和收益，实现技术落地。

从事研发效能提升系统建设多，现致力于金融科技架构治理、研发过程安

全管理改进、智能运维场景化应用研究及推广。

GOPS全球运维大会暨XOps技术创新峰会2024·北京站

行业软件安全体系演化

目录工行软件安全能力建设

GOPS大会主要面向运维行业的中高端技术人员，包括运维、开发、测试、架构师等群体。目的在于帮助IT技术从业者系统学习了解相关知识体系，让创新技术推动社会进步。您将会看到国内外知名企业的相关技术案例，也能与国内顶尖的技术专家探讨技术实践，使企业可以根据最佳实践确定自己的选型方案，并提前预估相关的风险和收益，实现技术落地。

工行DevSecOps探索与实践

工行DevSecOps展望

GOPS全球运维大会暨XOps技术创新峰会2024·北京站

前言从国家安全战略看，国家重视网络安全建设

GOPS大会主要面向运维行业的中高端技术人员，包括运维、开发、测试、架构师等群体。目的在于帮助IT技术从业者系统学习了解相关知识体系，让创新技术推动社会进步。您将会看到国内外知名企业的相关技术案例，也能与国内顶尖的技术专家探讨技术实践，使企业可以根据最佳实践确定自己的选型方案，并提前预估相关的风险和收益，实现技术落地。

GOPS全球运维大会暨XOps技术创新峰会2024·北京站

前言从金融行业安全趋势看，监管重点要求已趋体系化

法律法规

《⽹络安全法》《密码法》《数据安全法》《个⼈信息保护法》

《⽹络安全等级保护条例》