为应对金融信息技术安全风险，10月31日，4008云顶网站联合协会会员机构举办了金融信息技术安全论坛，协会副秘书长张羽、易宝支付CTO陈斌、大成律师事务所合伙人肖飒、华为云安全服务产品部应用安全总架构师邓炜、梆梆金服CTO刘舒骐以及50多家机构高层管理人员、技术人员参与了论坛讨论。
协会副秘书长张羽表示，行业的健康稳健发展，离不开金融信息安全基础建设。在技术合规上，各机构要严格要求，为未来技术安全建设奠定基础；同时，要结合政策规定与公司业务发展，不断更新技术，坚持做到合法又合规。
易宝支付CTO陈斌基于其业务实践经验，分享了如何利用AI和大数据技术装备技防基础设施，守护金融安全。他认为，金融面临着合规、欺诈、信用、技术、操作、市场、资金等风险，仅仅在支付过程中，就存在很多安全隐患。用户端面临着交易欺诈、被钓鱼、被劫持、信息丢失等风险，商户端及服务端如第三方支付平台，也存在很多安全漏洞，分分秒秒被不法分子盯上。据不完全统计，互联网用户中，每10人中就有4人因为支付过程中信息泄露导致经济损失。而基于AI和大数据的金融技术，可以有效缓解金融风险问题，利用AI技术可以快速发现安全问题。互联网世界为人工智能模型提供了大量数据，基于交易的数量、特征、时间点、频次等各种数据做综合判断，不断训练模型，调优拦截率和误杀率两个指标，为大家提供更好的金融服务。
大成律师事务所合伙人肖飒站在专业的角度，向大家讲解了爬虫获取企业网站信息的法律风险。现下，如何鉴别爬虫获取数据的行为是否合法是大家比较关注的问题，肖飒认为，判断该项行为的合法性，robots协议不可或缺。robots协议是一种存放于网站根目录下的ASCII编码的文本文件，可以理解为互联网搜索引擎与网页或网站持有者之间达成的“行业规范” 。在该协议中，网站会明确告知网络搜索引擎的漫游器哪些内容不应被获取。如果外部技术人员在明知有该协议的情况下，仍违背网站主体的意志爬取数据，那么其行为主观恶性明显，有可能违反《刑法》第二百八十五条关于侵犯公民个人信息罪及相关规定。
华为云安全服务产品部应用安全总架构师邓炜从安全防护的角度，为企业提出了可行的产品升级方案，用以防范信息泄露等风险。Web安全是影响整体安全的“短板”，当前75%的信息安全攻击是针对Web应用的，比如A游戏官网游戏入口被篡改成B游戏导致企业的声誉受损，或者有些企业官网遭遇黑客的非法内容攻击导致被封，甚至因泄漏用户数据导致大量账号被盗，这些成为了互联网行业的常见问题。华为云结合云技术、AI技术以及大数据等多项前沿技术，开发出一套 Web应用防火墙（WAF），在内部嵌入动态防爬虫算法，可以有效防止数据泄露，精准识别、防御CC（Challenge Collapsar）攻击以及有效阻止网页被篡改。预计到2020年，云WAF将替代硬件WAF成为主流。
梆梆金服CTO刘舒骐向大家详细解读了关于信息安全的一系列文件（如下图），并给出了自己关于互联网金融行业合规标准下的信息安全建设意见。刘舒骐建议各机构参考《信息安全技术个人信息安全规范》以及《移动金融客户端应用软件安全管理规范》，提前进行自我检查，应重点关注个人信息安全，按照要求完成相应的技术调整工作。尤其是关于个人敏感信息、个人金融信息的内容，可以按照如下关键项进行：对照规范文件，进行自家app业务功能梳理；app安全技术符合性评估；个人信息的识别；发起多项调研，包括第三方交互情况、安全开发制度现状及管理制度现状。
京公网安备 11011102001835号