似乎從未有哪個時代和今天一樣,產生如此海量的數(shù)據,而數(shù)據的產生已經完全不受時空的限制,隨著儲存能力、計算能力、互聯(lián)網與移動互聯(lián)網、智能手機的普及應用,以及云、網、端三部分信息基礎設施水平不斷加強,利用數(shù)據可以清晰地勾勒還原出生活工作中的各種場景,這導致商業(yè)生態(tài)環(huán)境正在發(fā)生著顛覆性的巨變。大數(shù)據的規(guī)模和復雜度的增長超出了硬件能力增長的摩爾定律,不但給現(xiàn)有的信息承載處理能力帶來了極大挑戰(zhàn),同時,也給網絡信息安全帶來了不可估量的風險。
大數(shù)據時代,網絡空間所承載的信息和數(shù)據越來越龐大,這形成了人類生產生活的重要資產,而這類信息數(shù)據資產的安全經常受到網絡攻擊、網絡監(jiān)聽等威脅。從近年來發(fā)生的多起重大網絡安全事件來看,常見的網絡攻擊通過制作病毒木馬、黑客攻擊等方式,獲取用戶個人信息,再經過一些撞庫、洗庫方式,進行進一步篩選,最終不法分子利用這些信息進行電信詐騙、盜卡交易等非法牟利活動。近年來,作為傳統(tǒng)金融的有益補充,互聯(lián)網金融在業(yè)務展開過程中采集了大量信息和數(shù)據,這些也經常成為網絡攻擊的重災區(qū),導致信息數(shù)據外泄、非法竊取賬戶數(shù)據等信息安全問題,造成經濟利益損失。因此,加強互聯(lián)網金融行業(yè)的網絡信息安全也是行業(yè)發(fā)展的重中之重。
安全是發(fā)展的前提,發(fā)展是安全的保障。作為互聯(lián)網金融的積極踐行者,恒昌公司十分注重信息安全建設,其中重點工作包括公司信息安全治理建設、公司信息安全制度建設與人員培訓推廣、公司信息安全監(jiān)控體系建設、公司信息安全技術體系建設、信息安全攻防實驗室建設等方面。值得一提的是,恒昌在信息安全攻防實驗室建設方面卓有成效,首先,恒昌依據國家標準GB20984對業(yè)務系統(tǒng)進行一系列的安全評估工作。針對攻防實驗室的工作內容,定期展開模擬真實入侵和防御,進行攻防演練。其次,恒昌致力于互聯(lián)網金融行業(yè)安全漏洞分析,不斷進行漏洞挖掘和跟蹤研究,實現(xiàn)漏洞積累。最后,恒昌根據安全能力與安全技術積累,定期與外部第三方機構進行安全課題研究。同時,為提升整體技術水平,恒昌會定期與安全研究組織團隊進行技術交流和經驗分享。此外,恒昌從控制數(shù)據的訪問、先進數(shù)據算法的研發(fā)、數(shù)據管理機制的優(yōu)化、增強數(shù)據的可應用性等方面著手,不斷挖掘和分析網絡信息安全需求,從而更好地防范和化解潛在網絡風險。
早在2015年8月19日,國務院就印發(fā)了《關于促進大數(shù)據發(fā)展的行動綱要》(以下簡稱《行動綱要》),2015年9月5日,《國務院關于印發(fā)促進大數(shù)據發(fā)展行動綱要的通知》正式發(fā)布!缎袆泳V要》從國家大數(shù)據發(fā)展戰(zhàn)略全局的高度,提出了我國大數(shù)據發(fā)展的頂層設計。而恒昌公司深入貫徹執(zhí)行國家關于網絡空間信息安全以及關于促進大數(shù)據發(fā)展的政策指導思想,不斷加大對大數(shù)據相關技術的研發(fā)和應用,同時也投入大量資金和資源研發(fā)網絡信息安全保障技術,從而構筑網絡信息安全“防火墻”,最大程度地降低公司和客戶的信息安全風險,為客戶提供一個安全、可信的互聯(lián)網金融服務環(huán)境。