Guangzhou Bank Credit Card Center est l'une des deux seules institutions de franchise de cartes de crédit parmi les banques commerciales urbaines du pays. Elle dispose d'une chaîne commerciale complète allant de la recherche et du développement de produits financiers à la vente, au contrôle post-risque et au service client. la « Meilleure banque de cartes de crédit innovante en 2016 ».
Le moteur numérique stimule la croissance des entreprises
Déplacer la sécurité vers la gauche réduit les risques de développement
Ces dernières années, le centre de cartes de crédit de la Banque de Guangzhou a fourni à ses clients des services financiers « à guichet unique », et l'efficacité du traitement des affaires a été considérablement améliorée. Dans le même temps, face aux risques de sécurité posés par la technologie financière et la supervision nationale de la sécurité de l'information dans le secteur financier, le Guangzhou Bank Credit Card Center a également rencontré certains problèmes de gestion et de contrôle de la sécurité qui devaient être résolus de toute urgence :
1. Le centre de cartes manque de gestion R&D et de plate-forme SDL . Les activités d'inspection de la qualité sont contrôlées par courrier électronique et par documents, ce qui est inefficace et ne peut pas répondre aux exigences de gestion de la sécurité dans la nouvelle situation.
2. Les outils de gestion de R&D de projet de chaque système ne sont pas unifiés et la plate-forme SDLC doit être introduite pour se connecter aux plates-formes de gestion de R&D existantes ou futures.
3. Le système de formation existant ne peut pas répondre aux exigences de formation en matière de sensibilisation à la sécurité et les capacités de conception de sécurité de l'équipe de développement doivent être encore améliorées.
Introduire la sécurité réseau open source S-SDLC
Améliorer l'efficacité du travail et réduire les coûts de réparation
Le Guangzhou Bank Credit Card Center coopère avec la sécurité du réseau open source pour mettre en œuvre SDL, connecte les outils de gestion R&D de chaque système via la plate-forme SDLC, contrôle diverses activités d'inspection de qualité et organise en outre une formation de sensibilisation à la sécurité pour améliorer les capacités de sécurité de l'équipe de projet. et aidez-les à fournir rapidement des logiciels sûrs et fiables
1. Dans un premier temps, aider le centre de cartes à former un guide SDL et effectuer un essai dans une certaine plage, afin que la mise en œuvre du processus de développement de la sécurité puisse être exposée.
2. Dans un deuxième temps, démarrer le mécanisme d'évaluation des capacités . Clarifier son propre positionnement et son orientation d'amélioration, et établir une base de développement de sécurité, des normes et des processus pour aider le centre de cartes à réaliser une gestion quantitative lors de la mise en œuvre de SDL.
3. Dans la troisième étape, démarrez la formation à la sécurité . Selon la planification du système SDL, effectuer une formation au développement de systèmes de sécurité pour l'équipe R&D ou l'équipe de sécurité du centre de cartes, et améliorer la sensibilisation et les capacités du personnel concerné en matière de développement de la sécurité.
Après la mise en place du processus S-SDLC, le Guangzhou Bank Credit Card Center a réalisé le transfert des données de développement de la sécurité entre les différentes plates-formes du centre de cartes, a réalisé l'automatisation du processus de contrôle du développement de la sécurité et a amélioré le suivi, la vérification et l'amélioration de l'équipe de sécurité. gestion unifiée des exigences de sécurité et des tâches de sécurité.Cette capacité a considérablement amélioré l'efficacité du travail de l'équipe, réalisé le « décalage vers la gauche de la sécurité » dans le processus de développement et réduit les pertes commerciales explicites et implicites causées par les problèmes de sécurité. Promouvoir l'optimisation continue des produits et l'innovation du centre de cartes, injecter une forte puissance technologique dans le développement de haute qualité de l'ensemble de la banque et fournir aux clients des services financiers plus réconfortants et de haute qualité.
À l'avenir, le centre de cartes de crédit de la Banque de Guangzhou continuera de s'appuyer sur la numérisation, d'approfondir le crédit à la consommation et la gestion de patrimoine, et d'aider les résidents de la région de la Baie à accroître leur richesse et à atteindre l'objectif de prospérité commune. La sécurité des réseaux open source continuera également à renforcer les activités numériques du secteur financier, à garantir la mise en œuvre sécurisée de la finance et de la technologie et à atteindre une croissance constante de l'échelle de l'entreprise.
