《规范》在成熟的风险评估方法论基础上，结合金融信息系统特点以及信息系统安全建设需求，提出面向金融业务和金融信息系统共性的网络安全风险评估模型、流程和风险评估方法。
随着网络技术的快速发展和互联网的普及，网络安全已成为世界范围内的一个热点话题。网络安全攻击的形式和威胁日益复杂和严重，传统安全防御技术已经无法满足对新型威胁的检测和响应要求。
最新统计数据显示，截至8月末，三大运营商发展蜂窝物联网终端用户16.98亿户，较上年末净增3亿户，移动网连接终端中代表“物”连接的蜂窝物联网终端用户数，首次超出代表“人”连接的移动电话用户数，占比已达50.3%。
近年来，网络安全服务需求不断增加，但扔存在恶意低价竞标、交付质量差、交付不规范、服务过程引入安全风险、可能造成服务需求方的数据被泄露、滥用等问题，影响了网络安全服务产业的健康发展。
网络钓鱼攻击通常涉及操纵语言来欺骗收件人。人工智能驱动的NLP模型可以分析电子邮件中的文本，识别网络钓鱼尝试中常见的不一致、拼写错误或不寻常的语言模式。这项技术可以准确地检测到与正常通信的细微偏差，为网络安全团队发出危险信号。
API技术逐渐成了现代数字业务环境的基础组成，也是企业数字化转型发展战略实现的核心要素，几乎所有的企业都依赖API进行服务连接、数据传输和系统控制。然而，API的爆炸式应用也为攻击者提供了更多的方法，而现有的安全工具却难以检测和减轻特定于API的威胁，使组织容易受到妥协、滥用和欺诈的影响。
