[商业信息]泰然金融付银海：数据安全是合规发展的基础 用区块链技术探索数据

数据安全问题无处不在

作为一个拥有大量用户的大型平台，如何解决信息安全问题？近日，泰然金融首席技术官傅就“数据安全与合规问题”分享了自己的想法和经验。作为一名拥有17年软件和管理经验的技术专家，傅对数据极其敏感，深知数据背后的责任。在他看来，“数据安全不仅关系到用户资金的安全，还关系到用户对平台的信任，所以不可忽视”。

无论是用电脑还是手机等移动设备上网，我们每天都要接触和输出大量的数据。例如，大数据信用报告和准确的消费推荐是基于收集我们的数据。收集和掌握这些数据的服务提供商如何保护和使用这些数据已经成为数据安全的关键问题。

这些数据安全问题在任何生活场景中都会造成信息所有者的损失，尤其是在金融领域。互联网正在颠覆传统的金融运作模式，互联网金融的信息安全是一个新的课题，也是金融风险防范领域的一部分。傅认为，“互联网金融平台在进行金融创新的同时，应时刻警惕金融信息安全。金融是网络攻击的重灾区，一旦出现问题，损失的可能是真金白银”。

傅以泰然金融为例，详细介绍了平台信息安全保护的成熟经验和创新探索。

多维综合运维保障数据安全

对于一个技术驱动的互联网金融平台，泰然金融拥有业界领先的技术实力。平台上有100多个技术团队，包括来自甲骨文、阿里、赛门铁克等知名公司的大量高级信息安全专家，平均独立工作8年以上。

除了技术实力，规范化的运维工作才是最重要的。傅把运维团队比作传统建筑领域的安全审计团队，不断监控整个建筑的安全，不能出差错。泰然的金融技术和运维团队形成了一套安全防护体系，有专人7×24小时实时监控网络安全，持续监控和防范互联网渗透攻击、隐私窃取和钓鱼诈骗。

在安全设备方面，泰冉金融拥有300多套硬件设备(包括服务器、交换机、防火墙等。)，都实现了实时监控，实现了重要设备的双重冗余和在线切换。同时，泰然金融还创新性地将“云桌面”应用在安全防护上，大大提高了运维效率。每人做一个桌面，反应快；统一运维方便管理；终端故障快速恢复，减少停机时间；按需交付桌面和应用程序，使其更易于扩展和调整。

同时，平台每年邀请NSFOCUS、国家互联网金融安全技术委员会等有资质的国家级安全机构对企业信息进行安全评估和认证，充分保障用户的交易和信息安全。

良好的资质、安全和合规性

对于互金平台来说，要想走合规之路，首先要有过硬的资质，其中之一就是icp牌照。实际上，icp许可证不同于icp备案。很多网站只有icp备案，但互金平台运营不需要icp许可证。泰然金融是较早获得icp牌照的共同金企业。

2017年11月29日，泰然金融通过公安部发布的三级信息系统安全保障。该平台具有足够的防范网络攻击和入侵的技术实力，在用户数据的合规使用和整个运营过程的安全保护方面达到了行业领先水平。

泰然金融按照监管要求，积极及时披露平台运营和项目信息，确保贷款的真实性和透明度。你不仅可以看到贷款的金额、期限和用途，还可以看到借款人的基本信息、工作性质、行业、还款来源，甚至逾期的信用信息等。同时还可以在显著位置看到贷款风险提示、贷款限额提示等细节。

数据的安全性也关系到平台资金的安全性。泰然金融在做信息安全维护的同时，也在保证用户资金的安全。2017年，泰然金融完成了北京银行的全存管。用户在北京银行有独立存管账户，平台不能直接接触用户资金。用户的卡绑定、充值、提现都是在北京银行的监管下完成，可以有效保障用户资金的安全。

基于区块链技术探索数据安全边界

对于互联网时代的信息安全，用户不仅需要提高安全保护意识，互联网平台也需要提高责任感，以确保用户数据不被泄露最近，热门的区块链技术因其技术特点为信息安全提供了新的解决路径。作为科技的领军人物，傅很早就进行了这方面的研究。

通过对数据的长期分析研究和对行业的深入观察，发现，基于各种情景下的需求，用户产生的碎片化信息，如原始需求、行为轨迹、识别信息等，具有很大的挖掘潜力。然而，在传统的信息交换系统中，数据和信息通过大量的中间节点，很难完全避免隐私泄露。同时，过长的交换链也导致信息源的复杂性，容易被人为篡改，导致验证信息真实性的成本增加。区块链技术具有分散性、开放性、透明性和不可改变性，能够很好地解决信息安全问题。富正利用其深厚的技术积累，通过技术探索信息安全的边界，努力为用户提供便捷、安全的贷款匹配服务。目前，该平台的用户信息使用解决方案和基于区块链技术的支持应用正在准备之中。