扬州农商银行：以训促干强技能 薪火相传筑防线

近期，江苏农商联合银行在南京成功举办全省农商银行网络安全技术培训班。扬州农商银行积极响应号召，选派信息科技骨干参加技能培训，并于培训结束后迅速组织内部转训，切实推动“一人参训、全员受益”，有效提升团队整体安全防护水平。

本次培训分为基础技能与赛前技能两期。扬州农商银行参训人员参加了聚焦实战的第一期培训，内容紧扣金融行业实际需求，涵盖公众号与小程序安全攻防、API 安全测试、业务逻辑漏洞挖掘等关键领域。授课专家通过理论讲解、案例剖析与实操演示相结合的方式，深入解读了渗透测试流程、小程序架构特点、常见业务逻辑缺陷等核心内容，并系统介绍了行业权威知识体系，辅以丰富的真实攻防案例。

为将学习成果高效转化为实战能力，扬州农商银行信息科技部第一时间组织开展内部转训。主讲人围绕“技术基础与漏洞攻防”主题，结合全行信息系统现状，对省行培训内容进行系统梳理与精准传达。从渗透测试的核心步骤、信息收集的工具矩阵，到公众号与小程序的架构特征、抓包分析技巧，再到 SQL 注入、跨站脚本（XSS）、越权访问等典型漏洞的识别与防范措施，均作了深入浅出的讲解。

此次“省行培训+部门转训”的联动模式，不仅有效弥补了团队在网络安全领域的知识短板，更构建起“学习—分享—提升”的良性循环机制。全体科技人员纷纷表示，将在今后的软件开发、系统运维及安全测试等工作中，主动应用所学知识，严格落实网络安全防护要求，常态化排查潜在隐患，持续提升银行信息系统的安全性与稳定性。

下一步，扬州农商银行将持续加强网络安全人才队伍建设，常态化开展多层次、多形式的培训与交流活动，不断强化全员网络安全意识和专业防护能力，以坚实的技术支撑和严密的防护体系，为全行业务高质量发展保驾护航。

张连悦 王光宇