日前举行的“互联网金融移动安全峰会”上,理财范技术副总裁杨文韬对理财范的技术安全进行全面介绍,理财范在技术安全方面共有8大主要认证,同时,理财范还比较注重在技术安全上的合作与交流,获得中国金融认证中心(CFCA)、梆梆安全等多方权威机构认可,杨文韬表示,“理财范一直比较注重技术安全和用户信息保护,包括自身的积累,还有外部的合作。管理办法对信息安全的重视,更加增强了我们做这些工作的信念。”
信息安全作为保障网贷机构安全的内容之一,也是监管部门对网贷机构合规运营的重要要求。银监会等四部委公布的网贷《管理办法》中,即就信息技术安全问题用专门章节进行了明确规范。
8大认证多项措施
根据《管理办法》中,网贷机构应当具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度,保护出借人与借款人的信息安全。网络机构成立两年以内,应当建立或使用与其业务规模相匹配的应用级灾备系统设施。
理财范技术副总裁杨文韬介绍说,理财范全站采用128位的SSL加密传输,确保无法破解;内置免攻击防火墙,配备市场最高级别的商业防攻击防火墙服务来防止网站被攻击;每五分钟的异地备份,同时可追溯的交易细节来防范意外灾难。
为确保投资人资金交易的安全性,理财范采用了更为安全的超文本传输技术(https)。网站传输数据都用公钥进行加密,必须使用私钥来解密,即使黑客截取了用户的数据包,也无法读取数据内容。大大提高了投资人资金操作的安全性。国内外的很多知名网站都使用相同的技术,例如Amazon、淘宝以及各种网上银行及电子交易网站。
此外,理财范采用的是银行级别的软硬件系统安全机制。全部的交易流水信息均实时秒级同步备份,应用、数据、服务功能隔离。即便遭受攻击,系统也可以恢复至受攻击前的状态,投资人的任何信息都不会丢失。
截止目前,理财范在技术安全方面共有8大主要认证,包括安卓客户端投资交易系统、IOS平台加密系统、IOS平台交易系统、项目管理系统、理财范电子合同管理系统、应用层网络安全防护系统、企业还款系统、理财范安卓客户端交互数据加密系统。
广泛合作备受认可
理财范还比较注重在技术安全上的合作与交流,通过合作强化自身在技术安全上的能力,同时为整个行业技术安全的发展贡献力量。
早在2015年8月,理财范就与中国金融认证中心(CFCA)正式签约,成为CFCA安全认证的互联网金融平台,借助投资人的身份认证(公安局)CFCA 短信的及时提醒,全方位保障投资的账户安全。
CFCA是经中国人民银行和国家信息安全管理机构批准成立的国家级 权威的安全认证机构。在《中华人民共和国电子签名法》颁布后,CFCA首批获得了电子认证服务许可,国内已有一百多家银行采用了CFCA提供的第三方安全认证。
在时间戳方面,理财范也是率先引入的平台之一,与联合信任时间戳服务中心合作,在合同等电子文件上提供具有法律效力的第三方可信时间戳签发服务,解决各类电子数据、电子文件的法律效力问题。联合信任时间戳服务中心是由国家授时中心和联合信任共同建设,是中国权威第三方公共可信时间戳服务机构。
梆梆安全作为移动应用生态环境安全领域的知名品牌,受到了全球政府、企业、开发者的普遍认可,也是理财范在移动端安全的重要合作伙伴。梆梆安全还授予了理财范“优秀合作伙伴”证书,进一步体现了对理财范信息技术安全工作的认可。
随着大数据的深入发展,网贷信息安全重要性日益突出,理财范技术副总裁杨文韬认为,理财范将围绕最新监管要求,持续加强信息安全建设,切实保护平台安全和用户信息安全。
|