TMT观察网_独特视角观察TMT行业

　　最近一年多來，不少互聯網金融平臺跑路事件引起了全國的關注，監管部門對于互聯網金融平臺的金融風險管理也加大了力度。然而，互聯網金融平臺的技術風險，同樣需要引起監管部門和平臺方的重視。

數據顯示，今年上半年，全國金融行業(含互聯網金融)安全漏洞總量同比增長181.9%。據官方平臺檢測，互聯網金融平臺中高危漏洞已過半數。如此觸目驚心的數據何嘗不是互聯網金融行業的又一大安全隱患?從技術角度來說，互聯網金融平臺存在的高危漏洞，同樣會危及用戶的資金安全。因此，安全體系建設也是互聯網金融平臺的一項硬指標。

在國外，互聯網金融平臺的信息安全評估是企業上市不可缺少的一項考評指標。在美國紐交所上市的宜人貸，在赴美上市前就在國際權威第三方審計的配合和監督下完成了一輪全面而嚴格的技術安全評測，整體信息安全水平已經符合美國監管部門和資本市場的要求。

其實，宜人貸在成立之初就非常重視信息安全的建設。據宜人貸安全團隊負責人介紹：宜人貸每年都在信息系統安全建設上投入了大量的人力和財力資源，來保障系統的安全、用戶的數據安全和隱私安全等。近日，宜人貸安全應急響應中心(Yirendai Security Response Center，簡稱YISRC)正式上線，這標志著宜人貸對信息安全建設的重視程度上升到一個全新的高度。

此前，宜人貸一直積極的在國內的主流漏洞報告平臺WooYun、漏洞盒子、補天等平臺上與白帽子保持溝通，并對及時發現宜人貸平臺漏洞的白帽子給予相應的獎勵。YISRC平臺搭建后，宜人貸能夠更加集中地匯總白帽子的建議和反饋，用更加直接的溝通方式，幫助宜人貸在第一時間感知最新的安全威脅、修復漏洞。

據悉，YISRC平臺已經建立了完善的激勵機制——“漏洞獎勵計劃”。凡是通過“宜人貸安全應急響應中心”平臺提交安全漏洞和威脅情報的白帽子均可以在YISRC的積分商城兌換筆記本電腦、專業相機、手機等豐厚的禮品或現金回報。通過建立自己的安全應急響應中心，宜人貸不僅可以在最短的時候內發現技術漏洞，并可以將一些安全隱患分享給同行。由此不難預測，未來YISRC平臺有可能會成為互聯網金融行業的技術安全標桿。

一直以來，很多互聯網金融平臺都沒有重視信息安全建設。一些互聯網金融企業，甚至直接幾千元就可以搭建了一個平臺，其中的安全隱患可想而知。上升到行業的高度來說，由于前期很多互聯網金融企業不規范運營導致了大量跑路事件，政府監管部門的監管重點也鎖定在了規范運營方面，信息安全體系建設并沒有提到同等的高度。隨著網絡安全形勢的日益嚴峻，安全體系建設將是每一個互聯網金融平臺高度重視的環節。

從規范運營到安全建設，宜人貸都走在了行業的前沿。在很多互聯網金融平臺還沒有意識到信息安全建設重要性的時候，宜人貸在建設了一套安全信息系統后，搭建了高效率的安全應急響應中心，這種技術實力和前瞻性無疑將成為平臺的核心競爭力。