今年，中國(guó)消費(fèi)者協(xié)會(huì)確定的年主題是“網(wǎng)絡(luò)誠(chéng)信消費(fèi)無(wú)憂”，“網(wǎng)絡(luò)”一詞首次進(jìn)入年度主題。

事實(shí)上，回顧央視去年“3·15黑榜”，“網(wǎng)絡(luò)信息透明、安全”相關(guān)話題已占據(jù)半壁江山：“餓了么”平臺(tái)商家虛構(gòu)信息，無(wú)照經(jīng)營(yíng)黑作坊入駐平臺(tái);公共免費(fèi)WIFI盜取隱私;車易拍號(hào)稱“透明”、“無(wú)差價(jià)”，但買家看到的價(jià)格高于賣家的賣價(jià)，其中差價(jià)“不翼而飛”;淘寶平臺(tái)存在刷單，偽造成交量現(xiàn)象等。

多位業(yè)內(nèi)人士接受記者采訪時(shí)指出，如果今天互聯(lián)網(wǎng)金融行業(yè)不幸中招，那么“信息安全”很有可能是其中一個(gè)關(guān)鍵詞。

四大互金信息安全風(fēng)險(xiǎn)

據(jù)記者了解，去年爆發(fā)的“裸條”事件引起大家對(duì)互聯(lián)網(wǎng)金融信息安全的高度關(guān)注。時(shí)至如今，信息安全仍是目前行業(yè)的熱點(diǎn)話題。

“隨著互聯(lián)網(wǎng)對(duì)各行各業(yè)的滲透率加深，互聯(lián)網(wǎng)信息安全風(fēng)險(xiǎn)也隨之多發(fā)。”上海金融信息行業(yè)協(xié)會(huì)會(huì)長(zhǎng)邢波稱。

上海金融信息行業(yè)協(xié)會(huì)數(shù)據(jù)顯示，中國(guó)網(wǎng)民已達(dá)7.6億，其中受信息泄漏及木馬攻擊影響的人員約占30%以上，共筑信息安全的防線，維護(hù)消費(fèi)者權(quán)益成刻不容緩之勢(shì)。

上海市信息安全測(cè)評(píng)認(rèn)證中心副主任范耀周對(duì)《國(guó)際金融報(bào)》記者表示，目前互聯(lián)網(wǎng)金融信息安全的主要風(fēng)險(xiǎn)存在于四個(gè)層面：

其一，物理安全層面，主要關(guān)注平臺(tái)托管機(jī)房及云平臺(tái)的安全性;其二，網(wǎng)絡(luò)安全層面，涉及第三方云平臺(tái)及托管機(jī)房安全事件影響到互聯(lián)網(wǎng)金融平臺(tái)自身系統(tǒng)的情況;其三，應(yīng)用安全層面，涉及部分互聯(lián)網(wǎng)金融企業(yè)網(wǎng)站、移動(dòng)端被假冒或存在腳本漏洞而造成用戶信息泄露。

在數(shù)據(jù)安全層面，范耀周特別指出，目前互聯(lián)網(wǎng)金融企業(yè)的重要數(shù)據(jù)均未加密存儲(chǔ)，且部分企業(yè)的重要數(shù)據(jù)在傳輸中也未采用加密傳輸，并且這些重要數(shù)據(jù)在各系統(tǒng)或業(yè)務(wù)部門調(diào)用時(shí)也未經(jīng)嚴(yán)格管理。另外，相關(guān)重要信息的訪問(wèn)控制管理要求及流程也不完善，存在重要業(yè)務(wù)信息及客戶信息泄露的風(fēng)險(xiǎn)。

范耀周建議，“對(duì)重要數(shù)據(jù)及個(gè)人信息采用加密存儲(chǔ)及加密傳輸，并制定相應(yīng)的管理制度及流程，防止重要信息泄露。”

政府、企業(yè)、技術(shù)通力合作

上海金融信息行業(yè)協(xié)會(huì)秘書長(zhǎng)李娟在接受《國(guó)際金融報(bào)》記者采訪時(shí)直言，此前，互聯(lián)網(wǎng)金融行業(yè)在發(fā)展過(guò)程中強(qiáng)調(diào)的“風(fēng)控”大多指的是借款方、投資人的資金安全，但很少關(guān)注在外數(shù)據(jù)交互中的信息安全問(wèn)題。

李娟透露，今年，“安全測(cè)評(píng)”將會(huì)成為上海金融信息行業(yè)協(xié)會(huì)工作重點(diǎn)，包括電腦端和移動(dòng)端，因?yàn)榻鹑谛畔踩粌H將直接涉及到用戶資金安全，還有用戶個(gè)人信息安全。

“互聯(lián)網(wǎng)金融行業(yè)的健康發(fā)展離不開金融信息安全，企業(yè)在不斷創(chuàng)新發(fā)展的過(guò)程中，始終要關(guān)注網(wǎng)絡(luò)信息安全，這一塊其實(shí)有很多趨勢(shì)性產(chǎn)業(yè)，包括數(shù)據(jù)存儲(chǔ)、證據(jù)存證、網(wǎng)絡(luò)安全保護(hù)等在內(nèi)的外圍產(chǎn)業(yè)鏈。”李娟對(duì)記者說(shuō)。

今日，上海市經(jīng)濟(jì)信息化委信息安全處副處長(zhǎng)劉山泉在“3·15上海金融信息安全論壇”上就新常態(tài)下的互聯(lián)網(wǎng)安全形勢(shì)也談了自己的看法。“雖然互聯(lián)網(wǎng)安全中的傳統(tǒng)危險(xiǎn)依然存在，但隨著國(guó)家密集出臺(tái)法律政策全面加強(qiáng)網(wǎng)絡(luò)安全，網(wǎng)絡(luò)空間安全人才的培養(yǎng)和全民意識(shí)普及加速，國(guó)內(nèi)網(wǎng)絡(luò)安全已經(jīng)呈現(xiàn)嶄新格局和多樣性發(fā)展態(tài)勢(shì)。”劉山泉說(shuō)。

邢波認(rèn)為，保障網(wǎng)絡(luò)信息安全工作的開展需要政府推動(dòng)、企業(yè)創(chuàng)新、技術(shù)推廣等多方面努力，只有通力合作才能服務(wù)實(shí)體經(jīng)濟(jì)、服務(wù)民生，維護(hù)廣大金融消費(fèi)者權(quán)益。