把脈互金，一場(chǎng)沙龍一起玩轉(zhuǎn)網(wǎng)絡(luò)數(shù)據(jù)安全

大數(shù)據(jù) 互聯(lián)網(wǎng) 網(wǎng)絡(luò)安全

王梓 | 2017-05-11 16:36

【數(shù)據(jù)猿導(dǎo)讀】在中國(guó)，互聯(lián)網(wǎng)安全問(wèn)題突出，網(wǎng)絡(luò)金融犯罪問(wèn)題不容忽視。一旦遭遇黑客攻擊，互聯(lián)網(wǎng)金融的正常運(yùn)作會(huì)受到影響，危及消費(fèi)者的資金安全和個(gè)人信息安全。

把脈互金，一場(chǎng)沙龍一起玩轉(zhuǎn)網(wǎng)絡(luò)數(shù)據(jù)安全

背景：6月1日起正式施行的《網(wǎng)絡(luò)安全法》（第21條、第38條、59條）涉及到“等級(jí)保護(hù)制度”。互金企業(yè)作為關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者，必須履行《網(wǎng)絡(luò)安全法》安全責(zé)任——滿足等級(jí)保護(hù)測(cè)評(píng)要求。

基于以上背景，安華金和組織開展518網(wǎng)安科普日，以互聯(lián)網(wǎng)沙龍的形式匯聚互金企業(yè)，共同研習(xí)《網(wǎng)絡(luò)安全法》、數(shù)據(jù)安全保護(hù)、如何過(guò)等保等相關(guān)話題?，F(xiàn)面向互金企業(yè)進(jìn)行邀請(qǐng)，希望可以在518這一天一起關(guān)注網(wǎng)絡(luò)安全，踐行等保制度，履行企業(yè)責(zé)任。

這是一個(gè)怎樣的沙龍

●趨勢(shì)把握

●安全建設(shè)

●《網(wǎng)絡(luò)安全法》深入解讀

●互金行業(yè)與安全行業(yè)親密接觸

●資源高度共享

●干貨滿滿

●可踐行、最務(wù)實(shí)

●目標(biāo)：帶著憂愁來(lái)，帶著安全走

名額有限，歡迎報(bào)名

大數(shù)據(jù)_互聯(lián)網(wǎng)_網(wǎng)絡(luò)安全-1

掃一掃，馬上報(bào)名

互金行業(yè)現(xiàn)狀播報(bào)

截至2017年4月14日，據(jù)盈燦咨詢不完全統(tǒng)計(jì)，全國(guó)通過(guò)信息系統(tǒng)安全等保三級(jí)測(cè)評(píng)的網(wǎng)貸平臺(tái)僅有78家。而目前全國(guó)正常運(yùn)營(yíng)的網(wǎng)貸平臺(tái)數(shù)量達(dá)2281家，通過(guò)信息系統(tǒng)安全等保三級(jí)測(cè)評(píng)的網(wǎng)貸平臺(tái)僅占全國(guó)總量的3.42%。

據(jù)悉，信息系統(tǒng)安全等級(jí)保護(hù)，是指對(duì)國(guó)家安全、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，共分為五個(gè)等級(jí)。

目前，在公安部完成的信息系統(tǒng)安全等級(jí)保護(hù)三級(jí)備案主要以企業(yè)自查為主，網(wǎng)站系統(tǒng)發(fā)生異?；虮还魰r(shí)需要向公安部匯報(bào)，同時(shí)接受公安部的不定期抽查。

互金行業(yè)痛點(diǎn)

近些年，借助互聯(lián)網(wǎng)的技術(shù)優(yōu)勢(shì)，新興互聯(lián)網(wǎng)金融洶涌而來(lái)，呈一片野蠻生長(zhǎng)之勢(shì)。較之銀行等傳統(tǒng)金融來(lái)說(shuō)，互金兼具了靈活、高效、廣覆蓋等一系列特質(zhì)，與此同時(shí)因?yàn)槠湔Q生之時(shí)就缺乏法律監(jiān)管土壤，加上網(wǎng)絡(luò)安全保護(hù)制度與健全風(fēng)控體系的缺失而面臨顯著的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)與信用風(fēng)險(xiǎn)，從而屢現(xiàn)弊端，表現(xiàn)出了巨大安全隱患。在中國(guó)，互聯(lián)網(wǎng)安全問(wèn)題突出，網(wǎng)絡(luò)金融犯罪問(wèn)題不容忽視。一旦遭遇黑客攻擊，互聯(lián)網(wǎng)金融的正常運(yùn)作會(huì)受到影響，危及消費(fèi)者的資金安全和個(gè)人信息安全。

互金法律制度約束

因此，伴隨各種問(wèn)題層出不窮，國(guó)家和金融行業(yè)針對(duì)互金行業(yè)的網(wǎng)絡(luò)安全問(wèn)題制定了一系列法律制度和相關(guān)管理辦法。

以互金網(wǎng)貸為例，2016年8月24日銀監(jiān)會(huì)會(huì)同工業(yè)和信息化部、公安部、國(guó)家互聯(lián)網(wǎng)信息辦公室等部門發(fā)布的《網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)業(yè)務(wù)活動(dòng)管理暫行辦法》相關(guān)規(guī)定：

網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)應(yīng)當(dāng)按照國(guó)家網(wǎng)絡(luò)安全相關(guān)規(guī)定和國(guó)家信息安全等級(jí)保護(hù)制度的要求，開展信息系統(tǒng)定級(jí)備案和等級(jí)測(cè)試，具有完善的防火墻、入侵檢測(cè)、數(shù)據(jù)加密以及災(zāi)難恢復(fù)等網(wǎng)絡(luò)安全設(shè)施和管理制度，建立信息科技管理、科技風(fēng)險(xiǎn)管理和科技審計(jì)有關(guān)制度，配置充足的資源，采取完善的管理控制措施和技術(shù)手段保障信息系統(tǒng)安全穩(wěn)健運(yùn)行，保護(hù)出借人與借款人的信息安全。

這一條是對(duì)網(wǎng)絡(luò)借貸平臺(tái)信息技術(shù)和安全的規(guī)定，目的在于防范技術(shù)風(fēng)險(xiǎn)。隨著《網(wǎng)絡(luò)信息中介機(jī)構(gòu)業(yè)務(wù)活動(dòng)管理辦法》的發(fā)布，網(wǎng)絡(luò)安全已經(jīng)上升為網(wǎng)貸平臺(tái)合規(guī)的必要條件。

《網(wǎng)絡(luò)安全法》則針對(duì)等保制度的條款中明確規(guī)定：

【第二十一條】國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：

（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；

（二）采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；

（三）采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月；

（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；

（五）法律、行政法規(guī)規(guī)定的其他義務(wù)。

【第三十一條】國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國(guó)務(wù)院制定。

國(guó)家鼓勵(lì)關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)運(yùn)營(yíng)者自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系。

互金主動(dòng)過(guò)等保

目前進(jìn)行信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)的主要是銀行、互金等金融機(jī)構(gòu)。對(duì)于互金行業(yè)來(lái)說(shuō)，主動(dòng)進(jìn)行備案和測(cè)評(píng)，可以：

1.及時(shí)發(fā)現(xiàn)系統(tǒng)存在的安全隱患；

2.根據(jù)測(cè)評(píng)機(jī)構(gòu)指出的問(wèn)題和整改建議，對(duì)系統(tǒng)薄弱環(huán)節(jié)進(jìn)行加固，完善內(nèi)控管理制度；

3.進(jìn)一步增強(qiáng)系統(tǒng)對(duì)滿足業(yè)務(wù)連續(xù)性、數(shù)據(jù)完整性要求的支持；

4.為各應(yīng)用機(jī)構(gòu)提供更安全放心的共享系統(tǒng)。

鑒于行業(yè)特殊屬性，互聯(lián)網(wǎng)金融對(duì)于風(fēng)控及安全保障有著更高的要求。技術(shù)安全是一個(gè)互聯(lián)網(wǎng)金融平臺(tái)能夠正常運(yùn)營(yíng)和健康發(fā)展的基礎(chǔ)。希望廣大互金企業(yè)，抓住信息系統(tǒng)安全等級(jí)保護(hù)制度這條線，確保安全合規(guī)，乘風(fēng)飛舞，安享自由。

來(lái)源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會(huì)注明來(lái)源與作者；轉(zhuǎn)載我們?cè)瓌?chuàng)內(nèi)容時(shí)，也請(qǐng)務(wù)必注明“來(lái)源：數(shù)據(jù)猿”與作者名稱，否則將會(huì)受到數(shù)據(jù)猿追責(zé)。