在“互聯網+”大潮沖擊下，各家銀行紛紛使出渾身解數，不斷將創新業務加入消費金融場景服務中，滿足客戶多樣化的金融需求。個別銀行更是與阿里、騰訊、百度三巨頭簽署合作協議，在聯名信用卡、新型電子商務平臺、大數據、云計算、金融支付等領域建立了全面戰略合作關系。而就在前幾天，數家銀行被曝互聯網安全漏洞，包括轉賬金額、時間以及持卡人戶名、賬號、電話號碼等信息存泄露風險，給銀行帶來信譽危機。
便利or 風險? “互聯網+”給銀行到底帶來了什么?
國務院將“互聯網+”上升至國家戰略，云計算、大數據、物聯網與傳統行業結合，促進電子商務、工業互聯網和互聯網金融健康發展恰為商業銀行全面轉型提供了前瞻性指導與戰略支持。但在轉型過程中，互聯網安全問題在銀行業、保險業、證券業普遍存在。部分敏感信息通過金融機構網站漏洞泄露，最直接的影響是導致推銷電話騷擾乃至財產損失。例如，這些漏洞可能泄露大量用戶數據，如郵箱、手機、銀行賬號等。泄露的信息主要被用于電話銷售、欺詐投資等用途。如何平衡互聯網帶來的便利性和安全性，是銀行業新形勢下的必然思考。
黑客攻擊、網絡病毒與木馬入侵等，很容易造成銀行業敏感數據的泄露。同時來自內部的計算機客戶端未授權訪問、破壞數據完整性、缺乏完整的安全策略、缺乏監控和防范技術手段等，也可能造成關鍵數據泄密、服務器癱瘓等甚至更為嚴重的后果。
如果對整個銀行內部員工缺乏集中有效的管理手段，就無法對其進行有效的統計和在線監控，無法有效地防止內部信息的泄露問題，可能通過非法網絡訪問、非法拷貝等方式竊鰓密資料而造成重大損失。默許或者提倡員工自帶設備進行辦公時，會訪問個人社交網絡、下載喜好的App程序、瀏覽網頁，而同一個設備還會訪問銀行內部的關鍵數據。這些數據對黑客來說則更具吸引力和賣點，因此他們會利用APT攻擊技術侵入不設防的移動終端、獲取接入企業云計算環境的賬號和密碼。
面臨數據安全威脅 銀行應對之道
我國法律法規已明確金融機構等廠商對客戶信息負有保護責任，中國人民銀行印發了《關于銀行業金融機構做好個人金融信息保護工作的通知》，全國人大常委會也發布了《關于加強網絡信息保護的決定》。但是，由于掌握龐大客戶資料和財務信息的金融機構在互聯網開展金融業務，其運行系統可能遭到黑客等存惡意目的人員的破壞，從中竊取相關信息;銀行的專網內網絡傳輸過程中對于用戶身份的辨別、管理，很可能存在造假或存在識別不夠的問題，銀行業數據安全告急。銀行的數據安全問題，不僅僅要依靠國家立法、提高銀行內部人員的安全意識，更不僅僅是IT部門的責任，構建一個完整的銀行信息安全體系，更需要一套完整有效的安全管理解決方案。
銀行的信息安全管理工作涉及策略、組織、制度、技術等多個層面，既要抵御外部攻擊，又要防范內部風險，任何一個疏漏都可能影響整體信息安全水平。明朝萬達作為國內領先的數據安全產品和解決方案的服務商，自主研發的Chinasec(安元)金融數據防泄密解決方案以數據安全為核心，國產加密算法為基準，基于 “安全服務于業務”的理念，提供各種安全組件和加密方式，建立全IT架構數據安全統一平臺，實現敏感數據從產生、存儲、使用、流轉、追蹤到銷毀的整個生命周期安全，保障互聯網+銀行的流轉數據風險管控。目前，明朝萬達保駕護航銀行客戶有中國銀行、國家開發銀行、交通銀行、郵儲銀行、光大銀行、民生銀行、中信銀行、南京銀行、浙商銀行和北京農商行等數十家單位。
伴隨“互聯網+” 上升為國家戰略，成為推動中國經濟轉型升級的一大新引擎。“互聯網+金融”碰撞出近年來迅速崛起的互聯網金融，深刻影響并重塑著商業銀行格局。明朝萬達將繼續秉承“安全服務于業務”的理念，為“互聯網+”背景下銀行的智能化數據安全管理建設風雨兼程?！ ?/p>
京公網安備 11010502049343號