似乎從未有哪個時代和今天一樣,產生如此海量的數據,而數據的產生已經完全不受時空的限制,隨著儲存能力、計算能力、互聯網與移動互聯網、智能手機的普及應用,以及云、網、端三部分信息基礎設施水平不斷加強,利用數據可以清晰地勾勒還原出生活工作中的各種場景,這導致商業生態環境正在發生著顛覆性的巨變。大數據的規模和復雜度的增長超出了硬件能力增長的摩爾定律,不但給現有的信息承載處理能力帶來了極大挑戰,同時,也給網絡信息安全帶來了不可估量的風險。
大數據時代,網絡空間所承載的信息和數據越來越龐大,這形成了人類生產生活的重要資產,而這類信息數據資產的安全經常受到網絡攻擊、網絡監聽等威脅。從近年來發生的多起重大網絡安全事件來看,常見的網絡攻擊通過制作病毒木馬、黑客攻擊等方式,獲取用戶個人信息,再經過一些撞庫、洗庫方式,進行進一步篩選,最終不法分子利用這些信息進行電信詐騙、盜卡交易等非法牟利活動。近年來,作為傳統金融的有益補充,互聯網金融在業務展開過程中采集了大量信息和數據,這些也經常成為網絡攻擊的重災區,導致信息數據外泄、非法竊取賬戶數據等信息安全問題,造成經濟利益損失。因此,加強互聯網金融行業的網絡信息安全也是行業發展的重中之重。
安全是發展的前提,發展是安全的保障。作為互聯網金融的積極踐行者,恒昌公司十分注重信息安全建設,其中重點工作包括公司信息安全治理建設、公司信息安全制度建設與人員培訓推廣、公司信息安全監控體系建設、公司信息安全技術體系建設、信息安全攻防實驗室建設等方面。值得一提的是,恒昌在信息安全攻防實驗室建設方面卓有成效,首先,恒昌依據國家標準GB20984對業務系統進行一系列的安全評估工作。針對攻防實驗室的工作內容,定期展開模擬真實入侵和防御,進行攻防演練。其次,恒昌致力于互聯網金融行業安全漏洞分析,不斷進行漏洞挖掘和跟蹤研究,實現漏洞積累。最后,恒昌根據安全能力與安全技術積累,定期與外部第三方機構進行安全課題研究。同時,為提升整體技術水平,恒昌會定期與安全研究組織團隊進行技術交流和經驗分享。此外,恒昌從控制數據的訪問、先進數據算法的研發、數據管理機制的優化、增強數據的可應用性等方面著手,不斷挖掘和分析網絡信息安全需求,從而更好地防范和化解潛在網絡風險。
早在2015年8月19日,國務院就印發了《關于促進大數據發展的行動綱要》(以下簡稱《行動綱要》),2015年9月5日,《國務院關于印發促進大數據發展行動綱要的通知》正式發布。《行動綱要》從國家大數據發展戰略全局的高度,提出了我國大數據發展的頂層設計。而恒昌公司深入貫徹執行國家關于網絡空間信息安全以及關于促進大數據發展的政策指導思想,不斷加大對大數據相關技術的研發和應用,同時也投入大量資金和資源研發網絡信息安全保障技術,從而構筑網絡信息安全“防火墻”,最大程度地降低公司和客戶的信息安全風險,為客戶提供一個安全、可信的互聯網金融服務環境。