匠心筑梦 | 科技创新，安全护航，星光不负赶路人

文 / 建信金融科技有限责任公司    闫立志   周鑫磊

匠心，是对工艺精益求精的追求；实力，是对系统千锤百炼的打磨。滴滴汗水，折射闪光的人生价值；行行代码，打造过硬的技术水平。在建信金融科技基础技术中心有这样一支团队，他们矢志不渝、奋勇拼搏，默默地守护着建行业务系统的安全，为系统安全建设提供坚实的保障与支持——他们就是安全研发团队。

星光不负赶路人，时光不负有心人。他们用勤学苦练证明实力，为安全创新保驾护航。在公司和中心统一战略的指导下，安全研发团队全体成员围绕建行“三个能力”建设的要求，稳步推进基础安全能力和安全生态建设，在行业内率先实践“安全即服务”的理念，构建企业级安全防控与运营体系；运用大数据、人工智能等创新技术提升安全服务能力，积极探索后量子密码、隐私保护等前沿领域。一次次精准计算，一次次推翻重来，他们与时间赛跑，以凡人之力，书写一段传奇，“千磨万击还坚劲，任尔东南西北风”！

今天就让我们走进这个卧虎藏龙的队伍，一起了解他们的工作点滴！

大胆实践，开拓创新

安全研发团队致力于信息安全系统的建设及安全产品的研发，提供自主可控、标准规范、稳定高效的安全技术服务，全力打造建行金融科技能力的安全基座。

负重爬坡，深耕实干的密码技术专家——李爱宏

作为“全国金融五一劳动奖章”的获得者，李爱宏同志自参加工作以来，以只争朝夕、紧干快干的意志，以加速冲刺、分秒必争的气势，跑出发展“加速度”，奏响实干“最强音”。他一直在生产建设一线从事计算机软件研发工作，负重爬坡、艰难探索，风雨兼程，一颗初心不变。在中国建设银行新一代核心系统的建设过程中，设计研发企业级密码服务组件，保障了建设银行信息的传输和存储安全，为建行集团提供安全、统一、规范的高效密码安全服务；率先完成核心系统国密算法改造，为建设银行在安全自主可控的改革进程中贡献了一份力量。与此同时，他积极研究应用同态加密、隐私保护、白盒密码等密码技术，努力推动密码技术在金融业务应用中的创新和发展，历经磨砺、于艰难碰撞中成熟，于沉淀中内心修炼，终于华丽绽放。

勇挑重担，精益求精的产品开拓者——赵亮

在金融科技公司成立之后，打造产品赋能同业客户成为了一个全新的领域，人才奇缺，赵亮同志勇挑重担，创建安全产品生态，积极开展产品规划，外拓探索新机遇。他大量开展市场调研，不断探寻客户需求，在对市场和技术发展态势综合研究的基础上，根据公司自身的情况和发展方向，制定出可以把握市场机会，满足客户需要的产品远景目标以及实施该远景目标的战略、战术。赵亮同志始终牢记自己的使命和责任，与相关业务部门密切配合，持续推动重点产品外拓销售。从售前到交付，他不断与客户沟通了解需求，提出解决方案，协调资源，对接商务流程等，每项工作他都亲历亲为，保证项目如期交付。笃行致远，不负芳华，为客户打造适用的“安全货架”。

固若金汤，牢不可破

安全研发团队以保障建设银行客户资金安全和客户信息安全为己任，致力于提供方便快捷安全客户体验好的安全服务，在保障建行集团业务系统的安全稳定运行中发挥了重要作用。

稳步迈进，坚守初心的终端安全守护者——沙锋

沙锋同志致力于终端安全组件的研发工作，十年如一日地坚守着建行各类终端的安全。过程艰难，压力巨大，摸着石头过河，于点滴发现和成长进步中感恩工作带来的惊喜。目前，他负责的终端安全组件已覆盖建行办公、业务和自助设备终端，持续提供全面的终端安全管控、终端加固、终端行为监控、终端日志审计等安全服务。众所周知，终端安全的难点在于终端设备数量多、类型多样、用户需求多样、兼容性问题多样，沙锋同志凭借丰富的业务场景积累和在项目实施过程中的磨炼总结，提出了构建统一安全管控平台的方案，实现不同安全产品、技术、机制间的深度融合，从源头主动防御各种安全威胁，精益求精，不断迭代优化，有效提升了终端资源使用效率，降低了用户使用难度，提供了良好的用户体验，也保障了终端的信息安全。多年风雨路，坚持一颗初心谋发展，他凭借扎实的技术基础，在终端安全高质量发展的道路上越走越强。

兢兢业业，恪尽职守的安全架构师——江春丽

岁月悠悠转头过，入职7年以来，江春丽同志始终信守有付出才有回报、永远奉行主动踏实的工作作风，从一个金融科技安全小白成长为一个资深的安全架构师。曾经参与过数据安全组件开发、电子渠道风险分析、负责安全监控组件的建设工作，构建了安全大数据的信息收集与风险的挖掘分析识别能力。小小身躯蕴藏着大大能量，江春丽同志总能在关键时刻挺身而出，履职担当恪尽职守。2020年顶着疫情的压力在战略客户现场参与安全架构管控咨询工作，面对不断反复的疫情丝毫不退缩，连续三个多月的坚守，完成安全架构专题的输出工作。2021年网络攻防实战演习前夕，对邮件安全检测进行加固，平均每天识别分析钓鱼邮件150余封，提供溯源报告18封，有效防范钓鱼邮件等风险对内部网络造成威胁。江春丽同志时刻保持清晰头脑，牢记“空谈误事，实干兴业”的警醒，继续发扬艰苦奋斗、诚信担当的精神，敢于战胜前进道路上的一切困难和挑战。

笃实好学，行成于思的安全多面手——周鑫磊

周鑫磊同志自参加工作以来，深耕安全九年，参与过安全研发团队多个组件的研发工作，积累了丰厚的、全面的安全技术知识，为参与安全架构审核工作奠定了良好的基础。打造漏洞管理基础设施，实现安全漏洞的全生命周期管理，与资产信息自动关联，有效反馈网络资产风险状态。在创建“密码安全技术创新与应用”军功，申报十余项创新技术专利的过程中发挥重要作用。她还参与移动办公安全加固应用推广，实现云端资源权限细粒度控制、安全监控和审计等，有效保障了2021年网络攻防实战演习和疫情双重考验下移动办公的业务连续性和安全性。“惟进取也，惟日新”，时代在进步，思想也得进步，周鑫磊同志在努力工作之余，喜欢琢磨，总结思考，不断地学习来弥补自己的不足，以饱满的工作热情投身到工作当中。

初露头角，蓄势待发

为应对网络攻击持续发展的态势，巩固安全领域的建设成果，安全研发团队贯彻“以攻促防，攻防兼备”的思想，加强安全攻防队伍培养，积极参加行内外各项重大网络安全攻防赛事，取得了初步成效。

攻坚克难，探索创新的运营高手——郑杭杰

聚焦科技创新，攻坚克难保安全，郑杭杰同志负责智慧安全运营项目的建设，通过建设数字化安全运营智慧大脑，打造数字化、智慧型的企业级安全运营闭环管理体系，实现对IT资产风险的动态评估、安全场景快速分析与风险判定，以金融科技创新技术构建智能化新型金融基础设施，为建行业务经营向数字化、智能化、生态化的转型与深化发展保驾护航。该项目获得公安部组织的2020年中央企业“新基建”网络安全优秀综合解决方案奖。正如习总书记所说：“让创新成为远航的动力，让创业成为搏击的能量。” 一直以来，郑杭杰同志坚持创新，勇于探索，不忘初心，继续深入践行新型创新道路，聚焦于安全技术自主化和技术能力积累，牵头负责公司级安全攻防实验室的建立工作，推进机器学习技术在安全攻防领域的应用及模型自研工作，以及相关安全工具的合作开发及代码共享。

热爱引航，以梦为马的攻防能手——上官淑婷

热爱，反映一个人的觉悟，体现一个人的思想境界，是干事创业最具活力的“因子”。入行不久的上官淑婷同志已全情投身于安全系统的建设当中，她在积极承接项目组工作同时，还坚持着自己网络安全攻防方面的兴趣爱好，编写“技术工具”的文章分享，参与内部组织的CTF技术学习培训分享， 同时关注研究最新漏洞，在src上提交自己发现的漏洞。在2020年的“金融密码杯”大赛中，荣获“挑战赛”个人和团队一等奖，创新赛团队优胜奖。2021年，她代表建行参与到2021年网络攻防实战演习攻击队当中，每天争分夺秒，收集信息，打点攻击，研究战术，复盘总结，经过长时间的拉锯战，拿下了多个目标的内网，为建行取得优异成绩贡献一份力量。或许正是心中那一份执着的热爱和梦想，让她不断前行，奔跑在攻防道路上，向着最安全的围墙跑去。

唯有珍惜当下，满怀情怀，挥洒激情，回馈社会，方不负青春好年华，这是每一个安全研发团队成员的美好心愿，也是他们的踏实追求。在建信金融科技基础技术中心工作的日日夜夜，让他们生活更加丰富多彩，彰显了他们的时代价值。不平凡的2021年，置身于百年未遇的大变革时代，身披诸多荣誉，奋楫扬帆，面向国家发展战略、面向建设目标、面向行业发展前沿起航。充满希望的2021年，结构高手，创新人才，定将继续吸取精华，苦心修炼，攀爬结构更高峰。

且看：忆往昔沧桑砥砺始于点划初心不改，看今朝弦歌励耘止于至善再谱华章！

《金融电子化》新媒体部：主任 / 邝源  编辑 / 傅甜甜 潘婧