金融机构信息安全工作首先是要树立金融从业人员的安全意识，加强安全管理、安全监测，并运用安全态势感知、安全大数据分析和机器学习等技术，实现安全管理和安全技术双管齐下。安全工作需要嵌套在设计、开发、测试、运维全流程，贯穿应用产品研发全生命周期。正所谓“道高一尺、魔高一丈”，安全工作需要实践PDCA持续改进方法论，不断发现和解决问题，构建完善的安全管理、安全技术、安全运营的安全体系。
