近日，國家領(lǐng)導(dǎo)人在主持學(xué)習(xí)時(shí)強(qiáng)調(diào)，金融安全是國家安全的重要組成部分，是經(jīng)濟(jì)平穩(wěn)健康發(fā)展的重要基礎(chǔ)。維護(hù)金融安全，是關(guān)系我國經(jīng)濟(jì)社會發(fā)展全局的一件具有戰(zhàn)略性意義的大事。在易通貸看來，互聯(lián)網(wǎng)金融作為傳統(tǒng)金融的有益補(bǔ)充，其安全問題也是金融安全的重要組成部分。而互聯(lián)網(wǎng)金融面對的信息技術(shù)方面的安全威脅，則必須用更尖端的技術(shù)手段和嚴(yán)格的管理制度來防范，這是關(guān)乎平臺生死存亡的重要關(guān)鍵。
高科技犯罪威脅金融安全
今日北京市網(wǎng)貸行業(yè)協(xié)會主辦金融安全主題培訓(xùn)會上，業(yè)內(nèi)安全防護(hù)專家指出：隨著互聯(lián)網(wǎng)金融行業(yè)的快速發(fā)展，業(yè)務(wù)邏輯泄漏、企業(yè)核心機(jī)密泄露、盜版應(yīng)用泛濫等安全問題正在逐漸威脅著企業(yè)及用戶的安全。最近發(fā)生的一起黑客篡改互金平臺信息盜取投資人資金的事件，黑客將數(shù)據(jù)庫中的實(shí)名認(rèn)證與銀行卡信息篡改后，成功將余額提現(xiàn)到非本人賬戶，這正是平臺信息安全防范意識不強(qiáng)，技術(shù)存在漏洞，管理疏忽大意造成的。
負(fù)責(zé)公安部信息系統(tǒng)安全等級保護(hù)的有關(guān)專家強(qiáng)調(diào)，《中華人民共和國網(wǎng)絡(luò)安全法》即將于今年6月1日實(shí)施。該法實(shí)施后，信息系統(tǒng)安全等級保護(hù)備案將成為對互金平臺的強(qiáng)制要求，對用戶信息和資金保護(hù)不力的平臺及其相關(guān)管理人員也會依法受到處罰。相關(guān)法律法規(guī)的不斷完善，將進(jìn)一步提升互聯(lián)網(wǎng)金融行業(yè)的信息安全水平，對國家金融安全戰(zhàn)略有很大積極作用，也對從業(yè)者提出了更高要求。
技術(shù)與管理應(yīng)雙管齊下
當(dāng)前，互金平臺面臨的技術(shù)風(fēng)險(xiǎn)問題仍然突出，業(yè)內(nèi)資深平臺易通貸CTO張若飛近日在接受媒體采訪時(shí)指出：“對互聯(lián)網(wǎng)金融企業(yè)來說，技術(shù)能力不僅是商業(yè)模式和用戶體驗(yàn)的支撐，更是安全性的基本保障。建設(shè)高可靠、高安全性的IT系統(tǒng)才能達(dá)到國家維護(hù)金融安全的根本性要求。”
以易通貸為例，平臺的底層系統(tǒng)技術(shù)為自主研發(fā)，并獲得六項(xiàng)軟件著作權(quán)。平臺采用SSL加密的交易系統(tǒng)，并與國內(nèi)知名安全公司合作，讓用戶享受銀行級別的安全保障;三層防火墻隔離系統(tǒng)的訪問層、應(yīng)用層和數(shù)據(jù)層集群;有效的入侵防范及容災(zāi)備份，確保交易數(shù)據(jù)安全無誤。目前，易通貸平臺已獲得ISO27001信息安全管理體系認(rèn)證和公安部信息系統(tǒng)安全等級保護(hù)二級認(rèn)證，隨著平臺業(yè)務(wù)規(guī)模的擴(kuò)大，即將進(jìn)行等保三級認(rèn)證。
同時(shí)，張若飛強(qiáng)調(diào)，在技術(shù)保護(hù)措施已經(jīng)充分的前提下，互金平臺還應(yīng)加強(qiáng)管理，防范系統(tǒng)源代碼無意中泄露、員工惡意出售數(shù)據(jù)等非技術(shù)因素帶來的風(fēng)險(xiǎn)。正如在網(wǎng)貸協(xié)會培訓(xùn)中行業(yè)專家強(qiáng)調(diào)的：互金系統(tǒng)安全“三分靠技術(shù)，七分靠管理”，唯有技術(shù)與管理雙管齊下，才能切實(shí)保障互金平臺的金融安全。
