⁣
📰 九方智投获评中国信通院“年度数据安全实践案例”-36氪

在数字经济迅猛发展、数据安全成为国家战略的背景下，信通院启动的卓信大数据计划2025年度数据安全实践案例征集与评审工作圆满收官。该计划自2021年启动，旨在搭建全要素行业交流平台、健全数据安全保障体系，围绕五大核心方向遴选优秀实践，评审严格遵循国家标准，已汇聚京东、携程、苏宁易购等千余家单位参与。本次征集中，上海九方云智能科技有限公司凭借“金融办公场景的零信任落地实践”入选年度数据安全实践案例，体现了对其行业数据安全建设与落地成果的高度认可。 九方智投在金融服务领域面临数据价值高、终端环境多样、数据泄露渠道隐蔽等挑战。传统安全模式下多软件堆叠带来运维成本和治理难题，难以适应混合办公场景。其以零信任为核心，打造以身份为中心、持续验证、动态授权的一体化办公安全体系，完成边界防御向“从不信任，始终验证”的转型。 三大核心亮点分别是：一体化架构简化治理，将“一个控制台、一张网、一个客户端”整合VPN、桌面管理、网络准入、DLP等，降低运维成本、减轻终端资源负担，提升治理效率；动态授权以六大要素建立全维度持续信任评估，对访问进行实时动态判定，确保最小化权限并兼顾办公效率；AI赋能风险防控，构建基于身份全上下文的监测体系，自动触发二次认证、降权、断网等处置，使风险防控从被动转向主动。 实践落地实现了安全、效率与体验的三赢，支持员工随时随地安全办公，契合金融行业数字化转型对业务弹性的需求。数据安全是数字经济的生命线，入选案例为各行业提供可落地的路径。未来，九方智投将持续迭代零信任技术，深化金融办公安全治理体系，并分享落地经验，推动金融行业数字安全生态建设，提升企业数据安全能力，推动数字金融高质量发展。

🏷️ #零信任 #数据安全 #金融办公 #动态授权 #AI风控

🔗 原文链接

⁣
📰 金融智能体的“痛”与“通”

本篇聚焦金融智能体在银行业的应用与安全治理。文章基于交通银行的实践，梳理从AI演进到智能体落地的路径，强调成本、竞争力和安全合规三要素的平衡。成本方面，算力成为核心经济杠杆，建议采用PD分离架构与定制化AI芯片组合以提升吞吐并降低成本；竞争力则依赖知识本体与技能建设，通过构建本体化知识网络和丰富的技能库来扩展智能体的行动边界。安全合规方面则需从内容治理向行为治理演进，防范模型和数据投毒等风险，并提出通过异构模型交叉验证来防止系统性失效。交通银行在底座、治理、应用三层面构建“1+1+N”体系，覆盖国产算力适配、大小模型矩阵、企业级知识平台和大量场景落地，强调人机协同与人类把关的重要性。当前面临科技能力不足、场景广度不足及体系化建设不充分等问题，需推动动态授权、任务级权限管理以实现跨系统调用，同时提升需求到研发、测试、运维的闭环能力。未来建议包括对客创新试点、建立金融AI防火墙、行业自律与多模型交叉验证，以及行业本体标准的建设，以推动高风险场景下的安全、可控智能体应用。

🏷️ #金融智能体 #安全治理 #动态授权 #多模型 #行业自律

🔗 原文链接