【协会动态】北京市网贷行业协会举办“金融信息安全”专题培训
2015-07-28 15:42:19

　　7月26日，北京市网贷行业协会举办了主题為(wèi)“金融信息安全”的北京网贷行业培训。主办方邀请了来自德勤会计师事務(wù)所、宜信、北京汇金科(kē)技、杭州同盾科(kē)技、國(guó)家信息中心软件评测中心安全中心、北京蓝海讯通的嘉宾，為(wèi)参加培训人员分(fēn)享了关于网络金融信息安全方面的知识。　　

德勤会计师事務(wù)所（特殊普通合伙）业務(wù)风险管理(lǐ)服務(wù)部副总监 李扬

　
　　德勤会计师事務(wù)所业務(wù)风险管理(lǐ)服務(wù)部副总监李扬从電(diàn)子交易业務(wù)中安全管理(lǐ)的國(guó)内外挑战说起，分(fēn)析了行业安全形势热点，阐述了電(diàn)子交易领域与风险有(yǒu)关的6个基本事实。随后，介绍了電(diàn)子交易风险管理(lǐ)體(tǐ)系基本理(lǐ)论，并以花(huā)旗银行、汇丰银行為(wèi)例说明了实践中常用(yòng)的控制措施，还介绍了面对大数据时代的新(xīn)安全控制措施。

宜信技术部首席构架师、安全负责人 洪强宁

　　
　　宜信技术部首席构架师、安全负责人洪强宁认為(wèi)，互联网金融从业过程中的风险是互联网风险与金融风险的组合。洪宁强先生将互联网金融从业中性质严重的常见风险以活泼生动的方式呈现给到会人员。同时，他(tā)认為(wèi)，风险的控制不仅要求技术方面加强，更重要的在于人的主观安全意识应当不断提升。

　　
宜信致诚信用(yòng)评估有(yǒu)限公司总经理(lǐ) 赵卉

宜信致诚信用(yòng)评估有(yǒu)限公司副总经理(lǐ) 赖柏志(zhì)

　
　　在以“致诚阿福助力小(xiǎo)额信贷风险”為(wèi)题的讲演中，宜信致诚信用(yòng)评估有(yǒu)限公司总经理(lǐ)赵卉、副总经理(lǐ)赖柏志(zhì)向在场人员阐述了小(xiǎo)额信贷市场中的风险之后，介绍致诚公司作為(wèi)专业信用(yòng)评估机构，推出了针对这一细分(fēn)市场的致诚阿福产品。随后，对于产品中的评分(fēn)卡的设计与管理(lǐ)有(yǒu)关技术特点进行了分(fēn)享。
　　

北京汇金科(kē)技公司安全经理(lǐ) 孙正安

　　
　　汇金科(kē)技公司安全经理(lǐ)孙正安解读了國(guó)家对信息安全的要求与金融行业安全标准。在网贷企业面临的信息安全问题及风险方面，孙正安认為(wèi)，网贷行业是金融创新(xīn)型行业，目前國(guó)家没有(yǒu)相关建设指引，但网贷企业应遵循信息安全等级保护进行信息安全建设。他(tā)结合网贷企业业務(wù)系统的特点，分(fēn)享了设计网贷企业信息安全體(tǐ)系架构的思路，认為(wèi)应包括安全管理(lǐ)體(tǐ)系、安全技术體(tǐ)系和安全运维體(tǐ)系三大部分(fēn)，并应从网络层面、主机层面、应用(yòng)/数据层面设计安全技术解决方案，随后在讲座中进行了具體(tǐ)阐述。

杭州同盾科(kē)技有(yǒu)限公司CEO 蒋韬

　
　　同盾科(kē)技CEO蒋韬指出，当前互联网时代发生欺诈的重要根源在于信息泄露，同时分(fēn)析了常见的信息泄露渠道与欺诈模式。在此基础上，他(tā)提出企业应当在用(yòng)户體(tǐ)验与风险控制之间寻求平衡点，并介绍了大安全管理(lǐ)體(tǐ)系的概念。

　　
國(guó)家信息中心软件评测中心安全中心资深安全咨询师 刘德林

　　
　　國(guó)家信息中心软件评测中心安全咨询师刘德林在主讲“金融行业应用(yòng)系统业務(wù)安全保障”时，首先分(fēn)析了2015年全球信息安全调查结果，随后指出数据保护应成為(wèi)重点关注方向，分(fēn)析了攻击的来源与攻击重点。在此基础上他(tā)还為(wèi)参加培训者讲授了信息安全规划、金融行业信息科(kē)技风险管理(lǐ)框架、IT风险指标建设步骤等系统业務(wù)安全建设的专业内容，并以网上银行业務(wù)安全策略作為(wèi)示例。

北京蓝海讯通科(kē)技有(yǒu)限公司售前总监 张军燕

　　
　　蓝海讯通科(kē)技有(yǒu)限公司售前总监张军燕在分(fēn)析了金融机构应用(yòng)系统面临的安全挑战之后，从技术角度继续分(fēn)析认為(wèi)应用(yòng)系统性能(néng)的变化可(kě)以反映潜在安全风险。随后，张军燕向在场人员介绍了通过系统性能(néng)指标、应用(yòng)性能(néng)指标反映系统安全风险的机理(lǐ)，以及应用(yòng)性能(néng)管理(lǐ)（简称APM）如何实现对应用(yòng)系统端到端的全面性能(néng)管理(lǐ)。
　　
　　為(wèi)了提高从业者素质，推进行业自律发展，北京市网贷行业协会自成立以来面向业内人员及相关行业，持续开展一系列行业培训。包括本次主题培训在内，已经成功举办了七次。本次主题培训的相关课件资料将通过协会官网、微信公众平台等方式陆续分(fēn)享，未来培训的报名信息也将通过以上渠道公布，欢迎继续关注。