這幾年來(lái)，越來(lái)越多人選擇用互聯(lián)網(wǎng)進(jìn)行理財(cái)，但是理財(cái)用戶信息的泄漏和濫用問(wèn)題屢屢成為社會(huì)關(guān)注的焦點(diǎn)。比如說(shuō)，前陣子轟動(dòng)一時(shí)的“大學(xué)生裸貸照片被泄露”事件。

看過(guò)這些理財(cái)用戶個(gè)人信息被泄露和濫用的消息，或許有用戶會(huì)對(duì)“互聯(lián)網(wǎng)金融平臺(tái)如何能保障數(shù)據(jù)安全”存在疑慮，甚至因?yàn)閾?dān)憂過(guò)重而不再敢嘗試互聯(lián)網(wǎng)理財(cái)。但其實(shí)正規(guī)的互聯(lián)網(wǎng)金融平臺(tái)，都視安全為生命線，采取了很多措施保障用戶的信息安全。

以螞蟻金服為例，每年會(huì)投入上億資金、超過(guò)200人的團(tuán)隊(duì)從事數(shù)據(jù)安全工作，從四方面建立起安全的信息防護(hù)線：

一、引入第三方機(jī)構(gòu)審計(jì)評(píng)估數(shù)據(jù)安全

俗話說(shuō)的好，當(dāng)局者迷，旁觀者清。一般而言，一家互聯(lián)網(wǎng)金融平臺(tái)在數(shù)據(jù)安全的評(píng)估方面，不僅僅會(huì)有內(nèi)部的審計(jì)監(jiān)督還會(huì)引入第三方機(jī)構(gòu)參與審計(jì)評(píng)估工作。就好比一個(gè)人在做體檢，僅僅是自己覺(jué)得健康了還不行，還得讓醫(yī)生過(guò)來(lái)看看是不是健康的。

二、使用數(shù)據(jù)過(guò)程中執(zhí)行“最小授權(quán)”原則

如果一位螞蟻金服的員工需要用戶的某部分?jǐn)?shù)據(jù)，那么這位員工在使用數(shù)據(jù)的時(shí)候，就被納入了監(jiān)控范圍。而他在使用數(shù)據(jù)的過(guò)程中，需要執(zhí)行“最小授權(quán)”原則。他獲得授權(quán)的用戶數(shù)據(jù)，僅僅是滿足業(yè)務(wù)開(kāi)展的最小的那部分?jǐn)?shù)據(jù)，不能給的再多！例如，業(yè)務(wù)只需要提供一位用戶的姓名就能完成，那么公司絕不會(huì)給他提供除了用戶姓名之外的信息。假如他申請(qǐng)了三位用戶的姓名，也決不會(huì)被通過(guò)。

三、提供安全便捷的身份認(rèn)證服務(wù)

身份認(rèn)證也是保證用戶信息安全的重要環(huán)節(jié)。隨著越來(lái)越多的人在手機(jī)上用app進(jìn)行理財(cái)，識(shí)別方式也變得多樣化。去年，螞蟻金服聯(lián)合中興、華為、三星等手機(jī)廠商，以及高通、握奇為代表的產(chǎn)業(yè)鏈各方共同成立了網(wǎng)絡(luò)可信身份認(rèn)證產(chǎn)業(yè)聯(lián)盟互聯(lián)網(wǎng)金融分會(huì)（IFAA），在生物識(shí)別、智能設(shè)備等方面制定網(wǎng)絡(luò)身份認(rèn)證的行業(yè)標(biāo)準(zhǔn)。從螞蟻金服數(shù)據(jù)來(lái)看，IFAA標(biāo)準(zhǔn)已經(jīng)為超過(guò)6000萬(wàn)用戶提供了安全便捷的身份認(rèn)證服務(wù)。

四、提升保護(hù)用戶信息安全的能力

要確保用戶的數(shù)據(jù)安全得首先有保護(hù)用戶信息的能力。螞蟻金服不斷強(qiáng)化數(shù)據(jù)安全管理能力，目前已經(jīng)通過(guò)ISO27001信息安全管理體系認(rèn)證和PCI DSS支付卡行業(yè)數(shù)據(jù)安全認(rèn)證,而這兩項(xiàng)是目前國(guó)際上最權(quán)威、最嚴(yán)格，也最被廣泛接受和應(yīng)用的信息安全領(lǐng)域的體系認(rèn)證標(biāo)準(zhǔn)。

螞蟻金服安全管理部資深總監(jiān)邵曉東表示：“數(shù)據(jù)安全是我們發(fā)展的生命線。”對(duì)于其發(fā)展命脈，也難怪螞蟻金服每年如此大力度投入。

 此文為看點(diǎn)（泛觀察）原創(chuàng)內(nèi)容，特此聲明”