P2P 借贷平台的信息安全风险分析.docVIP

P2P 借贷平台的信息安全风险分析 　　摘要：P2P借贷作为一种典型的互联网金融创新模式，确实解决了小微企业的融资需求，在我国发展普惠金融的大背景下，确实有着较大的市场空间，被许多人所看好。但是，P2P借贷平台的风险也日益暴露，本文着重分析P2P借贷平台的信息安全风险，并提出一系列的信息安全风险控制机制。 　　关键词：P2P借贷；信息安全；风险；控制机制 　　中图分类号：F830.5 文献标识码：A 文章编号：1001-828X（2014）01-0-01 　　一、引言 　　P2P网贷，指个人与个人间的小额借贷交易，一般需要借助电子商务专业网络平台帮助借贷双方确立借贷关系，并完成相关交易手续。借款者可自行发布借款信息，包括金额、利息、还款方式和时间，实现自助式借款；借出者根据借款人发布的信息，自行决定借出金额，实现自助式借贷。P2P借贷2005年3月产生于英国，2006年在美国出现。2007年来到中国，2011年，网贷平台进入快速发展期，一批网贷平台踊跃上线。2012年我国网贷平台进入了爆发期，网贷平台如雨后春笋成立，已达到2000余家，比较活跃的有几百家。据不完全统计，仅2012年，国内含线下放贷的网贷平台全年交易额高达两百亿元，高收益、短周期、低门槛的投资吸引了大批投资者，也带来了极大的风险。本文从信息安全的角度来研究P2P借贷平台的风险及控制机制。 　　P2P借贷平台实质上也是一个信息系统，因此其信息安全具有与一般信息系统风险的共性，同时由于其从事有关金融业务，又使得其风险问题变得更为重要和突出。这些平台没有银行系统技术和管理的严密性，却也充当了民间融资的角色，其平台的风险远远超过银行开展相应的互联网金融业务。 　　二、P2P借贷平台面临的信息安全风险 　　目前我国的P2P借贷平台，概括起来，有如下的信息安全风险： 　　1.P2P借贷平台准入门槛低、无行业标准。要成立、运营一个P2P公司的门槛其实并不高，只要是拥有营业执照的正规公司就可以做；技术门槛也不高，市场上有相对成熟的IT外包方案，花几万块就能网上注册一个域名，设计一个网站；找不到借款人可以去找小贷、担保等等公司合作。因此，成立公司并开始运营的门槛不高。在公开资料中可以看到，目前国内有2000多家P2P公司，总融资规模在60亿元左右。这些P2P公司中，大多数都是几个人注册的小公司，这些小平台的资金进出、项目结算、坏账率等数据，均无人监管。且由于网站的注册门槛比较低且简单，假冒的网站就会很猖獗。 　　2.P2P平台遭受各种攻击，导致平台倒闭。2013年有很多家网络借贷平台关门倒闭，不少都是因为信息安全问题，平台网站被黑客攻击，一两周没有修复，投资人出现挤兑，最后被迫关门歇业。 　　3.信用体系缺失。许多公司名义上是网贷，实际上以线下为主，客户征信资料不存。这些问题不解决，和传统的民间金融比较优势不明显，失败的可能性就很高。 　　三、P2P借贷平台的信息安全风险控制机制 　　1.提高P2P借贷平台的准入门槛，制定行业标准。P2P借贷平台要规范有不少路径，比如从企业自律开始，梳理业务流程，梳理交易结构，先形成企业标准，再上升到行业标准；要在建立行业规范标准的基础之上，提升技术手段，建立覆盖各个领域的系统，包括信用系统、征信系统、登记注册系统、信息披露系统等。只有建立这样的系统，才能够实现用技术手段提升监管手段，从而更多地让互联网金融市场自主化、自由化发展。主导厂商应该倡议成立协会或联盟，制定相应的行业规范。 　　国家可以通过修法和增法，如修订商业法、证券法、票据法等；增加相关互联网金融监管的法律，用法律的手段来制约和监管P2P借贷平台的发展。并且可以建立该行业的准入机制。如P2P借贷公司要达到多少注册资金，网站平台开发需要具备完善的硬件、服务器、软件系统及信息安全风险防范的体系等。 　　2013年8月，为了贯彻落实《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发[2012]23号）的工作部署，国家发展改革委办公厅关于组织实施的《2013年国家信息安全专项有关事项的通知》，通知指出，面对金融、云计算与大数据、信息系统保密管理、工业控制等领域面临的信息安全实际需要，国家发展改革委决定继续组织国家信息安全专项。信息安全产品产业化产品自身应具有较高的安全性，不低于目前GB/T20281-2006、GB/T20275-2006、GB/T18336-2008等国家标准中3级的相关要求。且对金融信息安全领域提出了要求，具体包括：金融领域智能入侵检测产品；高级可持续威胁（APT）安全监测产品；面向电子银行的Web漏洞扫描产品；金融领域应用软件源代码安全检查产品。P2P借贷平台充当了民间融资的平台，应该符合国家对金融信息安全的控制标准