在金融業(yè)虛擬化和網(wǎng)絡(luò)化程度不斷提升的現(xiàn)代社會，個人信息安全面臨著前所未有的挑戰(zhàn)，這不僅對于廣大金融消費者是一種挑戰(zhàn)，對金融機構(gòu)來說，也應(yīng)該加強個人信息安全管理，確保消費者的個人信息不受侵害。

近期，宜享花在正式公布了3.0版本的重大更新后高頻迭代，圍繞個人信息保護、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、風控迭代、用戶交互等方面持續(xù)調(diào)整和優(yōu)化，以期為廣大用戶帶來普惠金融的升級體驗。

在最基礎(chǔ)的用戶信息安全保障上，“宜享花”設(shè)置了從上至下的多重防護。首先在頂層設(shè)立了信息安全管理委員會，作為信息安全和個人信息保護的最高決策機構(gòu)。信息安全管理委員會的統(tǒng)籌下，“宜享花”采取分級管控模式，由業(yè)務(wù)部門、安全與數(shù)據(jù)合規(guī)部門、內(nèi)審部門緊密聯(lián)動，組成信息安全與個人信息保護工作“三道防線”。

再進一步，信息數(shù)據(jù)的處理上，“宜享花”融合運用數(shù)據(jù)識別、數(shù)據(jù)加密、數(shù)據(jù)標記等關(guān)鍵和核心數(shù)據(jù)安全技術(shù)，根據(jù)數(shù)據(jù)處理不同階段集合不同數(shù)據(jù)安全技術(shù)。比如，在數(shù)據(jù)采集階段，“宜享花”會通過數(shù)據(jù)識別、隱私合規(guī)監(jiān)測、接口安全檢測等技術(shù)實現(xiàn)用戶數(shù)據(jù)、隱私權(quán)限的線上化、自動化檢測，及時發(fā)現(xiàn)APP違規(guī)采集數(shù)據(jù)、過度申請用戶權(quán)限等問題。當用戶信息被合理合規(guī)采集后，“宜享花”會通過加密、脫敏、去標識化、數(shù)據(jù)水印等手段對數(shù)據(jù)存儲與數(shù)據(jù)使用進行保護。

同時，“宜享花”進一步增強App版本的技術(shù)管控措施和檢測流程，在新版本發(fā)布前進行自動化與人工結(jié)合的雙重測試。例如，在App產(chǎn)品設(shè)計階段增加了“個人信息保護合規(guī)自評估表”，數(shù)據(jù)合規(guī)和安全團隊將基于自評估表的內(nèi)容對上線發(fā)版的App進行驗證和檢測，確保自評估表的內(nèi)容與上線版本的一致性。在App及管理端的技術(shù)管控上，明確要求采集數(shù)據(jù)必須使用加密傳輸系統(tǒng)，保證傳輸過程中數(shù)據(jù)不被竊取和篡改。

此外，“宜享花”通過自主研發(fā)數(shù)據(jù)資產(chǎn)自動化識別和定級工具對數(shù)據(jù)進行自動化分級標記，數(shù)據(jù)處理活動過程中的安全管控策略與數(shù)據(jù)安全級別關(guān)聯(lián)，數(shù)據(jù)安全管控策略將涵蓋權(quán)限控制、身份鑒別、接口安全、脫敏、加密、數(shù)據(jù)水印、監(jiān)控審計及審批授權(quán)等，根據(jù)數(shù)據(jù)處理活動的數(shù)據(jù)范圍、使用方式、使用環(huán)境采取多樣化安全策略組合，從而實現(xiàn)不同應(yīng)用場景下數(shù)據(jù)安全技術(shù)的靈活運用。

作為信息安全的另一道防線，在防范數(shù)據(jù)被竊取與篡改方面，“宜享花”針對主動入侵、漏洞利用、勒索病毒、未知威脅、信息泄密等安全高發(fā)問題，構(gòu)建了從終端、應(yīng)用到網(wǎng)絡(luò)的多層安全防護體系，對高級威脅進行全面的檢測和響應(yīng)，確保數(shù)據(jù)合法合規(guī)、安全高效的流通。

除了中心化的平臺安全保障，“宜享花”還提供網(wǎng)絡(luò)流量自動化識別檢測能力，支持自定義用戶敏感數(shù)據(jù)檢測規(guī)則，根據(jù)用戶敏感標簽動態(tài)監(jiān)測明文數(shù)據(jù)傳輸、違規(guī)、異常等高風險訪問行為并實時告警，通過日�；�持續(xù)運營逐步形成數(shù)據(jù)安全要求的風控管理模型。

在宜享花看來，個人金融信息至關(guān)重要，保護用戶隱私和信息安全是義不容辭的責任。未來，宜享花也將進一步建立安全管理機制h提升安全防護等級，致力于成為受用戶和合作伙伴信任的金融科技平臺。

(新媒體責編：wa123)