互聯網金融平台數據“雲上飄”安全嗎？

人民網北京8月16日電 （記者李彤）“互聯網IT技術遇到的風險，互聯網金融平台都會遇到，平台安全運行需要在軟硬件方面建立完整的安全管理體系。”日前，互聯網金融IT服務商中科柏誠董事長王德敬作客人民網“互聯網+金融：合規、創新發展之路”系類訪談時如是說。

王德敬表示，IT安全伴隨整個金融業務的全生命周期，是互聯網金融平台運營第一天就要解決的核心問題，否則將埋下安全隱患。

“軟件上，要建立完整的IT安全管理體系，例如要搭建平台安全架構、建立日常維護標准及應急演練制度、保証人員配備充足等。硬件上，要保証7X24小時雙機熱備、異地災備、同城災備等，互聯網金融提供7X24小時不間斷服務，出現問題容易造成投資者恐慌，進行集中兌付導致其他衍生問題。”他說。

針對當下一些平台數據“雲上飄”是否安全的爭議，王德敬認為可以從兩方面進行考量，一是系統安全，平台所依靠的雲端系統和硬件服務是否安全，二是數據本身是否安全。一般而言，用戶個人隱私數據在數據庫裡全部要加密，即使飄在雲端也不應造成泄密。但如果平台軟硬件安全管理體系不健全，平台業務連續性難得到保証，也會造成隱患。實際上，現在做大的平台多是自建機房、自建服務體系，剛起步的平台應選擇第三方專業機構，提供對應的硬件和系統支持。

“盡管目前互聯網金融在IT安全建設方面沒有具體標准，但可借鑒銀行做法，金融監管部門對於銀行IT風控有相關要求。”他說。