來源：懂懂筆記
上個月，脫口秀藝人池子發(fā)布長文稱，中信銀行未獲本人授權(quán)，就將其個人賬戶流水提供給上海笑果文化傳媒有限公司，屬于侵犯公民個人信息的違法行為。在這則典型的個人隱私泄露案件中，作為案件的責(zé)任方，已經(jīng)公開道歉的中信銀行隨即也被立案調(diào)查。在我們生活中，這樣的例子更是比比皆是，誰一天不接到幾通騷擾電話呢？
如今，數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展正在將我們帶入數(shù)字時(shí)代，個人信息的保護(hù)已經(jīng)迫在眉睫。在5月28日表決通過的《中華人民共和國民法典》中，更是將隱私權(quán)和個人信息保護(hù)提到前所未有的高度，并首次將數(shù)據(jù)、網(wǎng)絡(luò)虛擬財(cái)產(chǎn)納入保護(hù)范圍。同時(shí)，專門的《個人信息保護(hù)法》也正在研究起草當(dāng)中。
在日前由北大E法論壇主辦、360金融協(xié)辦的金融大數(shù)據(jù)及個人隱私保護(hù)研討會上，360金融信息安全專家吳業(yè)超表示，金融行業(yè)中個人金融信息由于其數(shù)據(jù)價(jià)值高，信息非法交易問題尤其嚴(yán)峻，暴露出第三方內(nèi)控不嚴(yán)、信息系統(tǒng)出現(xiàn)安全漏洞，信息泄漏傳輸鏈條長，難追溯等問題。
但要解決這些問題，做好數(shù)據(jù)安全和個人信息保護(hù)，不僅是一個技術(shù)活，更是一個系統(tǒng)性工程。正如吳業(yè)超所說，用戶信息的保護(hù)不僅需要金融科技企業(yè)等加強(qiáng)內(nèi)控與管理，同時(shí)針對無法約束第三方機(jī)構(gòu)數(shù)據(jù)管理等問題，需要行業(yè)與警方，法學(xué)界、高校、實(shí)驗(yàn)室全生態(tài)一同打造數(shù)據(jù)安全生態(tài)。作為一家血液里流淌著安全基因的金融科技公司，360金融是這么說的，也是這么做的。
誰來守護(hù)個人信息安全？
得益于數(shù)字經(jīng)濟(jì)的快速發(fā)展，人們對網(wǎng)絡(luò)、數(shù)據(jù)等的安全越來越重視。從立法層面，2017年6月，《網(wǎng)絡(luò)安全法》的頒布實(shí)施，成為我國第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理方面問題的基礎(chǔ)性法律，也是我國網(wǎng)絡(luò)空間法治建設(shè)的重要里程碑。
網(wǎng)絡(luò)安全由此上升到國家安全層面，如今，隨著民法典的正式頒布實(shí)施，個人信息保護(hù)法、數(shù)據(jù)安全法等的制定也列入日程。正如社會科學(xué)院大學(xué)互聯(lián)網(wǎng)法治研究中心執(zhí)行主任劉曉春所說，個人信息保護(hù)是數(shù)字經(jīng)濟(jì)的基石，民法典的頒布在我國具有劃時(shí)代性的意義，為司法實(shí)踐有序、有預(yù)期性和系統(tǒng)性地進(jìn)行隱私權(quán)與個人信息保護(hù)劃定了非常重要的規(guī)范基礎(chǔ)。
尤其在數(shù)字經(jīng)濟(jì)時(shí)代，金融科技行業(yè)在大數(shù)據(jù)、人工智能等新技術(shù)的應(yīng)用上日漸深入，金融服務(wù)與用戶數(shù)據(jù)的關(guān)聯(lián)越來越密切，這也給個人隱私保護(hù)提出了新挑戰(zhàn)。對此，北大法學(xué)院副院長薛軍教授認(rèn)為，如今一切皆可數(shù)字化，作為重度依賴信息輸入的行業(yè)，個人信息保護(hù)為金融科技行業(yè)的運(yùn)行設(shè)定制度前提，要求從業(yè)者在個人信息保護(hù)的法律框架下開展活動。
同時(shí)，薛軍也建議，個人信息保護(hù)需要從互聯(lián)網(wǎng)技術(shù)，科技平臺的流程治理、行業(yè)生態(tài)、產(chǎn)業(yè)鏈監(jiān)管，制度保障、法律共建治理體系，亟需行業(yè)生態(tài)、產(chǎn)業(yè)鏈監(jiān)管和制度保障做后盾。
個人隱私數(shù)據(jù)保護(hù)，表面上看是一個法律問題，但實(shí)質(zhì)上與用戶個人保護(hù)意識、企業(yè)對用戶數(shù)據(jù)的重視程度等都密切相關(guān)。其中，作為個人隱私數(shù)據(jù)的擁有方，金融科技企業(yè)在個人信息保護(hù)上的所扮演的角色至關(guān)重要。過去，人們并不是特別重視個人隱私保護(hù)，企業(yè)的意識也不足，再加上網(wǎng)絡(luò)黑產(chǎn)的肆虐，踐行個人隱私數(shù)據(jù)保護(hù)并非易事。
就企業(yè)該如何處理用戶數(shù)據(jù)這一問題，360公司創(chuàng)始人、董事長兼CEO周鴻祎不久前表示，首先，數(shù)據(jù)所有權(quán)屬于用戶；其次，互聯(lián)網(wǎng)公司采集用戶數(shù)據(jù)應(yīng)向用戶盡到告知義務(wù)；第三，擁有海量用戶數(shù)據(jù)的互聯(lián)網(wǎng)公司，能力越大，責(zé)任越大。
作為一家起源于360公司的金融科技平臺，360金融的血液里也流淌著安全的基因，也深刻意識到自己的責(zé)任所在。360金融不僅時(shí)刻將保護(hù)個人信息放在重要位置，還在如何實(shí)現(xiàn)個人隱私保護(hù)、用戶數(shù)據(jù)安全等方面進(jìn)行了持續(xù)創(chuàng)新，為金融科技行業(yè)開展個人隱私數(shù)據(jù)保護(hù)作出了有益探索。
管理+技術(shù)
360金融的個人隱私數(shù)據(jù)保護(hù)之道
對于金融科技企業(yè)來說，若想切實(shí)保證用戶數(shù)據(jù)安全，就必須從用戶數(shù)據(jù)泄露的原因查起。在外部因素上，由于個人金融信息數(shù)據(jù)價(jià)值較高，金融科技行業(yè)一直是網(wǎng)絡(luò)黑產(chǎn)的重災(zāi)區(qū)；在內(nèi)部因素上，用戶在借助金融科技平臺完成一筆交易過程中，會產(chǎn)生大量的數(shù)據(jù)交互，其中一個環(huán)節(jié)存在內(nèi)控不嚴(yán)或安全漏洞，都會造成信息泄露。
作為一家有兩億注冊用戶、APP月活達(dá)到1500萬的金融科技公司，360金融要在正常開展業(yè)務(wù)的同時(shí)確保個人隱私數(shù)據(jù)安全，業(yè)務(wù)經(jīng)營上的壓力很大。360金融CEO吳海生形象地將其比喻為開飛機(jī)，而數(shù)據(jù)則類似于飛機(jī)發(fā)動機(jī)，用戶個人隱私類似于飛機(jī)上的乘客，一旦數(shù)據(jù)出現(xiàn)問題，就會直接威脅個人隱私安全。
對于如何保護(hù)用戶數(shù)據(jù)安全，吳海生認(rèn)為，其核心思路就是管理和技術(shù)雙管齊下。在管理機(jī)制上，除了傳統(tǒng)的各種權(quán)限管理、流程管理、業(yè)績管理之外，把人工智能的技術(shù)運(yùn)用在管理流程的各個環(huán)節(jié)里，能夠降低成本、提高效率，最大程度地避免人為的干預(yù)；在技術(shù)層面上，則要積極探索信息保護(hù)、隱私保護(hù)的新的方法，通過數(shù)據(jù)加密、紅外加密，做黑客監(jiān)控，把外部風(fēng)險(xiǎn)降到最低。
在這一核心思路的指導(dǎo)下，360金融已經(jīng)形成了一整套數(shù)據(jù)治理理念，即“一個中心、兩個方向、三個重點(diǎn)”。一個中心指的是以數(shù)據(jù)為中心，無論是網(wǎng)站、系統(tǒng)、還是人員操作，最終都需要調(diào)取數(shù)據(jù)，常規(guī)的系統(tǒng)入侵、人員違規(guī)并不能必然導(dǎo)致核心數(shù)據(jù)遭到破壞或者竊取。
而兩個方向則是對內(nèi)利用ATT&CK模型建立防御體系，嚴(yán)控黑客入侵和安全問題帶來的數(shù)據(jù)泄露和威脅；對外以輿情信息為基礎(chǔ)，第一時(shí)間獲取互聯(lián)網(wǎng)上的安全輿情、數(shù)據(jù)輿情，通過多部門的合作和自身安全攻防技術(shù)打擊犯罪和數(shù)據(jù)風(fēng)險(xiǎn)問題。
三個重點(diǎn)則是以數(shù)據(jù)安全監(jiān)控、數(shù)據(jù)生命周期的管控、數(shù)據(jù)隱私保護(hù)及管理制度為重點(diǎn)。其中，數(shù)據(jù)隱私保護(hù)及管理制度主要是做好防控，有效控制安全問題的發(fā)生；數(shù)據(jù)安全監(jiān)控則是及時(shí)發(fā)現(xiàn)數(shù)據(jù)流向；數(shù)據(jù)生命周期管控則是在發(fā)生數(shù)據(jù)泄露時(shí)第一時(shí)間進(jìn)行數(shù)據(jù)治理，追溯定位安全問題源頭，通過這三個方面的密切結(jié)合，可以做到對整個安全防衛(wèi)體系的把控。
為了從技術(shù)上增強(qiáng)數(shù)據(jù)安全防護(hù)能力，2019年，360金融專門成立了隱私保護(hù)與安全計(jì)算研究院，探索將安全多方計(jì)算、同態(tài)加密、差分隱私、聯(lián)邦學(xué)習(xí)等技術(shù)用于用戶數(shù)據(jù)保護(hù)，從根源上確保用戶隱私不被盜用、竊取，同時(shí)處理過程也實(shí)現(xiàn)了全程“封閉”。
憑借在隱私保護(hù)和安全上的持續(xù)投入，不久前，360金融旗下的360借條獲得國家計(jì)算機(jī)病毒應(yīng)急處理中心頒發(fā)的APP信息安全認(rèn)證證書與APP安全認(rèn)證證書，在APP隱私與安全兩項(xiàng)檢測中皆獲三級認(rèn)證（最高等級），并通過了中互金移動金融APP首批備案。
搭建數(shù)據(jù)安全生態(tài)
為個人隱私保護(hù)加碼
數(shù)據(jù)安全的保障涉及制度、法律、行業(yè)、企業(yè)乃至個人等多個層面，只有建設(shè)一個完善的數(shù)據(jù)安全生態(tài)，才是應(yīng)對數(shù)據(jù)安全威脅的有效途徑。因此，在此次金融大數(shù)據(jù)及個人隱私保護(hù)研討會上，與會專家都非常認(rèn)同建設(shè)數(shù)據(jù)安全生態(tài)的必要性。
正所謂“達(dá)則兼濟(jì)天下，窮則獨(dú)善其身”，在個人隱私保護(hù)、數(shù)據(jù)安全等方面積累了豐富經(jīng)驗(yàn)的360金融，也在積極參與安全生態(tài)的構(gòu)建，加速推動金融科技全行業(yè)的數(shù)據(jù)安全建設(shè)，進(jìn)而為個人信息保護(hù)法、數(shù)據(jù)安全法等的制定建言獻(xiàn)策。
去年10月，360金融與上海交通大學(xué)共同設(shè)立了人工智能聯(lián)合實(shí)驗(yàn)室，深挖人工智能在業(yè)務(wù)中的落地應(yīng)用；而360金融隱私保護(hù)與安全計(jì)算研究院，通過與上海交通大學(xué)計(jì)算機(jī)系—360金融人工智能聯(lián)合實(shí)驗(yàn)室緊密配合，前期先從用戶層面落地，后期將致力于構(gòu)建產(chǎn)業(yè)聯(lián)盟，制定行業(yè)標(biāo)準(zhǔn)。
與此同時(shí)，360金融還投入大量資金和研發(fā)力量，積極聯(lián)合行業(yè)合作伙伴，營造健康數(shù)據(jù)生態(tài)，共同制定解決數(shù)據(jù)安全問題的金融科技方案。這是繼谷歌、蘋果、騰訊、阿里之后，隱私保護(hù)機(jī)器學(xué)習(xí)進(jìn)入金融科技領(lǐng)域的重要嘗試。
除了做好自身的防護(hù)和對合作方的管控，360金融還在致力打造一個護(hù)衛(wèi)數(shù)據(jù)安全的生態(tài)圈，與各地公安、司法機(jī)構(gòu)合作，共同打擊數(shù)據(jù)泄露相關(guān)的違法犯罪，并與人民網(wǎng)、中國互聯(lián)網(wǎng)金融協(xié)會等行業(yè)性機(jī)構(gòu)合作探討共性問題，為行業(yè)治理建言獻(xiàn)策，倡導(dǎo)通過共建、共享、共防的合作，打擊非法數(shù)據(jù)泄露，保護(hù)用戶數(shù)據(jù)安全，共建良好的數(shù)據(jù)保護(hù)生態(tài)圈。
如今，民法典的頒布，對互聯(lián)網(wǎng)、大數(shù)據(jù)、高科技“井噴式”發(fā)展所催生的問題進(jìn)行了明確的規(guī)范，解決了公眾在網(wǎng)絡(luò)信息時(shí)代對個人隱私保護(hù)的急切需求；已經(jīng)讓個人信息保護(hù)和數(shù)據(jù)安全有了一定的法律基礎(chǔ)。
如何在此基礎(chǔ)上，進(jìn)一步推進(jìn)個人信息保護(hù)、數(shù)據(jù)安全生態(tài)的發(fā)展壯大，將成為下一步包括360金融在內(nèi)的金融科技企業(yè)，乃至各行各業(yè)及產(chǎn)學(xué)研等多方共同努力的目標(biāo)和方向。
事實(shí)上，對于金融科技行業(yè)而言，建設(shè)這樣一個生態(tài)圈的意義不僅在于提升行業(yè)整體的數(shù)據(jù)保護(hù)能力，更在于在數(shù)據(jù)安全的基礎(chǔ)上，推動金融數(shù)據(jù)的合規(guī)共享，進(jìn)而提升整個行業(yè)的抗風(fēng)險(xiǎn)能力，為金融安全提供有效保障。
聯(lián)系客服
