近日，中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家外汇管理局联合起草了《金融业网络安全管理办法（征求意见稿）》，并面向社会公开征求意见。办法首次在金融全行业层面构建统一、贯通的网络安全规章，搭建跨部门综合监管体系。办法强调，落实网络安全等级保护全流程管理（定级备案、定期测评、风险闭环整改）；使用商用密码开展网络防护；常态化开展网络运行监测与事件处置。加强网络数据分类分级管理，采取技术和管理措施防止数据遭到篡改、破坏、泄露等。
金融业是网络安全投入最高、合规要求最严的行业之一，当前处于政策强推+金融信创深化+AI安全新需求三重驱动的高景气阶段。办法的出台，将直接倒逼金融机构加大网络安全投入，为产业带来了确定性的增量市场。金融业的数字化转型（如数字人民币、开放银行、云原生应用）大幅扩展了网络攻击面。为应对勒索软件、精准钓鱼及AI欺诈（如Deepfake换脸）等新型威胁，金融机构对AI驱动的威胁检测、零信任架构、API安全以及后量子密码学等前沿技术的需求急剧上升。金融信创是“2+8”安全可控体系核心，目标2027年关键软硬件100%国产替代。金融信创市场规模预计2026年突破3000亿元，年复合增速超20%~35%。