随着网贷行业迅速发展,网贷平台客户量剧增,平台掌握了大量的客户信息,但由于平台质量良莠不齐,许多客户又“难辨真伪”,导致个人信息泄露的情况屡见不鲜。
日益盛财富作为一家正规的网贷平台,坚持以维护客户利益为根本原则,凭借专业化、特色化的金融服务赢得业界客户好评,日益盛公司在维护客户信息安全方面总结出自己的套路。今天,日益盛高级理财分析师为大家分析网贷行业客户信息安全问题出现的原因、带来的危害及解决方案。
日益盛高级理财顾问表示,作为新生事物,存在不足无可厚非,其实网贷行业的信息安全问题也是由来已久,网贷行业发展迅速,成交量、活跃投资人数和借款人数大幅增加,信息安全问题引起了网贷行业合规企业的高度关注。有资料显示,2015年7月P2P网贷行业整体成交量达825.09亿元,是去年同期的3.8倍。同时,活跃投资人数和借款人数大幅度攀升,其中投资人数量达到了179.31万人。这一数字几乎是2013年全年投资人数量25.05万人的7倍,是2014年全年投资人数量116万的1.5倍。该顾问指出,P2P网贷平台投资者倍数增加的背后是大量的个人信息被平台所掌握,这些信息一旦泄露将造成客户隐私受侵犯、资金受损失和企业竞争力下降等信息安全事件。保障客户信息安全是每一家企业应尽的社会责任,也是自身业务发展的需要。个人信息安全已经成为平台内部工作重点。
该顾问分析,目前,P2P平台的用户信息泄露主要源于两种原因,一是平台存在网络安全漏洞,被黑客利用,属于非主观的;另外一种则涉及职业道德,即P2P平台及其工作人员为抢夺客户而非法买卖用户信息,属于主观的。
对于非主观因素导致的客户信息泄露,最近颁布的《关于促进互联网金融健康发展的指导意见》给出了解决方案,互联网金融的主体是互联网,而互联网的有个最大的隐患是信息安全。意见明确要求从业机构应当切实提升技术安全水平,妥善保管客户资料和交易信息,不得非法买卖、泄露客户个人信息。这就是说,P2P平台及其工作人员对用户信息负有绝对的保密义务,保障用户信息安全是P2P平台风控体系最基础的一环,同时这也是考验P2P网贷行业信息安全底线。
对于主观行为导致客户信息泄露,造成客户信息安全问题,日益盛理财顾问指出,只注重企业发展,漠视信息安全,或者是信息安全方案的不完善,将会给企业发展带来巨大的威胁。
信息安全 “三分技术、七分管理”。在现在的信息安全技术环境下,攻击成本越来越小,防御成本越来越大,网络的安全环境并未有所好转,反而有日益恶化之虞。而企业整体安全的水平往往取决于最弱的一环,而不是最强的地方。在复杂的企业网络中,任何一个员工的疏漏、漏洞管理疏漏,都会给企业安全带来威胁。
在这种情况下,企业信息安全的集中管理是根本,并需要依靠全新的技术手段来实现。一般而言,企业建立集中管理的原则包括:基于风险管理,投入有的放矢;注重体系化采用系统技巧,确保万无一失;注重策略和管理,建立文件管理体系等。在技术层面,通过全网管理功能、增强型全网漏洞管理、强大的网络管理能力等方式,实现安全管理。
日益盛公司10年发展历程建立了完善的风控体系,严格第三方担保准入,不断提升技术安全水平,妥善保管客户资料和交易信息,不非法买卖、泄露客户个人信息,保障了客户信息安全。
日益盛专家顾问明确表示,我们允许一个行业在发展中存在问题,我们更希望行业内部在遇到行业发展问题时及时规避弊端、及时提高平台自身应对各类潜在风险的能力,“用户认可”永远是一个行业发展的基石,保障客户信息安全是根本责任,这方面还需行业平台共同努力。
(责任编辑:徐方)