FinClip 小程序平台重塑银行线上业务发展新模式.docxVIP

FinClip小程序平台重塑银行线上业务发展新模式 近年来，伴随行业内外部环境的不断变化，驱动着银行 业务模式也在逐步发生变革，当前银行已开展到Bank4.0阶 段，并成功迈入数字化银行时代，在科技创新方面，各家银 行纷纷加大金融科技资源的投入，并将科技与金融更紧密地 融合在一起，形成一种新的业务模式 Fintecho 业务模式的创新，不但能够提升银行自身的金融服务能 力，还能够对外部输出金融服务能力，并将金融服务作为能 力底座，赋能更多的业务场景。此时，银行已不只是在提供 服务，而更多的是在扮演“连接”的角色。这种角色离不开 “开放平台”的能力建设。 伴随移动互联网端业务场景的逐渐丰富，“小程序”这种 能将业务功能碎片化，帮助APP快速上线业务功能、实现敏 捷迭代的工具，也开始逐渐进入银行的视线。银行可以通过 小程序来支持合作伙伴的功能入驻APP,聚合不同业务场景 的流量入口，实现一个APP就能解决客户所有需要的可能性, 此外，与我们所熟知的微信小程序，支付宝小程序等小 程序平台不同，FinClip小程序平台支持100%私有化部署, 并且通过了三级等保认证，中国信息通信研究院SDK平安 专项认证。在选择权私有化部署的情况下，客户信息、交易 信息等相关数据全部100%仅可被银行方控制。如果您通 过内部已有业务系统对接服务，相关数据信息来源当然是可 靠可信的。 FinClip 一直对于金融，券商行业的客户都提供着较为 完善的服务，也与头部银行，券商，基金公司达成了合作。 近期凡泰极客也将上线小程序中的水印功能。 关于小程序的平安性问题：银行业小程序交易如何保障 客户信息平安和系统平安？如何界定小程序可能涉及的隐 私风险问题？ 在FinClip产品设计起初，我们就对于小程序运行环境 的平安性进行了充分考虑。从整体能力上看，FinClipSDK安 全沙箱SDK为业务代码提供了一个封闭、平安的运行环境, 用以有效防范外部代码的干扰和数据泄露等风险。第三方台匕眦 台匕眦 台匕眦APP只能通过SDK主动暴露的接口启动运行时；SDK应 够完全管控业务应用所需要的运行环境以及所需的对外通 信，并可以通过多种机制保证网络通信不被拦截和干扰；FinClip SDK平安沙箱内部也使用了独立的浏览器内核，运 行环境与系统浏览器完全隔离(Android, Windows)□ 台匕眦 此外，FinClip SDK平安沙箱在启动后也仅会从服务端 获取小程序，自主完成其页面内容的渲染、呈现。此外，我 们也积极与相关部门联系并参与平安认证测试，分别通过了 三级等保认证，中国信息通信研究院SDK平安专项认证。 5 第三方接入通常需要多种个人数据去做认证或者数据 同步，如何去做数据同步，数据同步的时候怎么确保用户的 个人隐私数据不被泄露？ 需要遵照监管部门的要求和相关规定，如《网络平安法》 《民法典》《消费者权益保护法》《常见类型移动互联网应用 程序必要个人信息范围规定》和《个人信息保护法》中对于 “保护个人隐私与信息平安”「APP需要为其中的小程序申 请权限负责”都做出了明确的说明，对于39种常见的必要 个人信息范围也做出了明确的解释，所以对于小程序所申请 的权限也不应该“全部满足”，而是“提供当前服务所需要的 必要信息”，也需要以法规的形式与第三方平台约束“申请使 用信息的目的，数据存储的期限是有限期限，不允许主动共享或转让用户信息至其他第三方”等等内容。 在实际向第三方同步数据时，也可以对相关数据进行加 密或设置存储有效期，如使用差分隐私保护，或将手机号修 改为虚拟号码，只传递模糊地址信息，对于相关重要的用户 信息进行二次处理后传递给第三方平台。对于隐私保护来说, 需要在于思路意识，与实现的技术方法都进行对应的提高与 关注才行。 FinClip为保障用户的数据平安不遗余力。凡泰极客始 终以软件行业最高平安标准保护用户数据，所使用的平安模 型和策略全部基于国际标准和行业最正确实践。目前已经通过 了 IS09001质量体系认证，平安等保（三级）认证，中国信 通院对于SDK的平安检测等相关管理认证。此外也与第三 方平安机构合作完成了代码审计，模拟攻防等业务，保证 FinClip提供的产品服务稳定、平安和可靠。 6 为了保障系统的平安，银行系统开发环境一般都是构建 与互联网断开的比拟封闭、隔离的环境中，但小程序平台需 要考虑使用的边界性，一般都构建在互联网上，针对银行的 小程序平台及小程序的平安防控成为必须考虑的问题，如何防止用户开发的小程序成为进入银行内部网络的跳板？ 如果直接使用目前互联网行业中已有的小程序平台，确 实很难保证小程序在可控受限的场景中运行。这也是 FinClip的小程序平台对于保障平安能力的价值所在，我们 分别提供了 “云侧的管理后台”