互联网金融安全-2017唯品会第二届电商安全峰会议题.pdfVIP

互联网金融安全建设之我见 ——刘锦祥 关于我 • 唯品会资深信息安全工程师 • 15年工作经验 8年互联网金融信息安全管理经验 • 曾任第三方支付公司信息安全负责人 • 非金融支付技术检测标准起草人之一 互 联 网 金 融 业 态 互 联 网 金 融 的 信 息 安 全 风 险 信 息 科 技 安 全 建 设 互 联 网 金 融 业 态 互联网金融业态 互联网+ 互联网交易所：去中心 虚拟货币 业 务 工 支付（移动、入口化） 具 征信（大数据） 信息科技（云计算） 互 联 网 金 融 面 临 的 信 息 安 全 风 险 企业基因决定安全风险 互联网+金融 金融+互联网 创新点 ： 创新点 ： 产品简单化，金融脱媒、 降低交易成本、信息不对称；提高风险定价 去中介化，金融民主化、普惠化 和风险管理效率，拓展交易可能性边界 潜在问题： 潜在问题： 一、缺失金融业务风控模型 一：来自于互联网的攻击 二、以技术替代现场风险评估的可行性 二、传统风险处置模式部分失效 常见的互联网金融的安全风险 • 科技合规风险 • 业务流程风险 • 资金被盗风险 • Web漏洞风险 • 客户数据风险 • 网络安全风险 信 息 科 技 安 全 建 设 信息科技安全建设 可视 精准 合规 基础 几 个值得商榷的问题 ？信息安全和风险管理部的差异（组织结构） ？数据是否可以传输给第三方（数据安全） ？生产网和测试网互通预发布环境呢 ？（网络安全） ？Linux防病毒是否需要（主机安全）