持續(xù)輸出個人安全保障 華盛集團資訊安全防護升級

香港2022年5月11日 /美通社/ -- 隨著全球金融科技市場的快速擴張，不斷湧現(xiàn)的新型技術與創(chuàng)新企業(yè)正在以前所未有的快捷方式改善金融業(yè)態(tài)與金融服務。

市場調(diào)研數(shù)據(jù)顯示，到2026年預計金融科技市場的市值將達到3240億美元，複合年增長率為23.41%。而在整個金融科技市場與數(shù)據(jù)能力大舉發(fā)展之時，其技術能力的發(fā)展層次也愈發(fā)清晰。艾瑞諮詢在其研究報告中，將全棧安全及性能成熟視為金融科技最底層的技術。同時，伴隨著移動互聯(lián)網(wǎng)的發(fā)展與掌上金融技術的成熟，個人資訊海量增長，為企業(yè)的資訊安全帶來巨大挑戰(zhàn)。

而金融特別是移動金融行業(yè)與資訊、數(shù)據(jù)密切相關，尤其隨著GDPR、CCPA等全球性數(shù)據(jù)保護法規(guī)的實施，規(guī)範包括數(shù)據(jù)在內(nèi)的資訊資產(chǎn)，保障資訊安全已成為金融科技平臺發(fā)展的重中之重。

權威標準規(guī)範行業(yè)健康發(fā)展

我們不得不承認的是，互聯(lián)網(wǎng)在為我們的生活帶來種種便利之時，個人數(shù)據(jù)和隱私?jīng)妒钦麄€互聯(lián)網(wǎng)業(yè)態(tài)都需要注意的情況，金融科技也不例外。

在生活資訊層面，每個網(wǎng)路參與者個人的社交、購物、資訊流覽記錄和電話住址等都有可能被採集；而在金融交易層面，帳戶、支付、存取款和金融資產(chǎn)的持有以及交易會被記錄，並存在洩漏的風險；此外，隨著人臉支付、指紋支付等手段逐漸推廣，個人的生物特徵也會被平臺記錄在冊。一旦這些敏感資訊由於保管不當或遭到惡意攻擊而出現(xiàn)洩漏，用戶的隱私安全便無從談起。

但怎麼樣才算更好地保護用戶安全？如果要找到那個最完善的定義，或許還需借助於國際權威標準的認證。

ISO/IEC 27001（資訊安全管理體系）就是這樣一個由國際標準化組織發(fā)佈的認證標準，其內(nèi)涵包括物理和環(huán)境安全、操作安全、通信安全等14個控制域，114項控制措施，覆蓋公司資訊安全的各個領域，是當前資訊安全管理領域最權威的國際通用標誌，也在金融、互聯(lián)網(wǎng)、人工智慧、製造、航空運輸?shù)雀鱾€行業(yè)有著較多的最佳實踐。

ISO/IEC 27701（隱私資訊保護管理體系）則填補了隱私資訊管理體系的空白，將隱私保護的原則、理念和方法，融入到資訊安全保護體系中，在隱私保護和資訊安全方面給出了指導建議。

對於金融科技業(yè)態(tài)業(yè)來說，這兩項認證具有極高的權威信譽和全球互認通行效力，代表著客戶資訊安全的保障，也是眾多企業(yè)機構都為之努力的。

華盛集團已擁有ISO/IEC 27001、ISO/IEC 27701認證

華盛集團專注為個人、專業(yè)機構和企業(yè)提供全維度、多種類、高質(zhì)量的金融增值服務的全球性企業(yè)，旗下包含華盛証券、遠見服務與華盛通APP三大品牌業(yè)務。

作為以C端用戶為核心，提供全面的投資品類、資訊資訊，並配合特色社區(qū)生態(tài)以及輔助投資工具，華盛通是華盛集團旗下自主研發(fā)的一站式、數(shù)位化港美股投資服務平臺，主要致力於為用戶提供一體化、跨市場、多資產(chǎn)的全球性投資服務。所以華盛集團承擔著保障金融資訊安全的任務相比以往更加艱巨。也因為如此，華盛集團始終如一地堅持更好地保障自身的資訊安全，尤其是附著於其平臺的用戶個人資訊安全。

而在技術上，華盛集團堅持以自研平臺為根基，以大數(shù)據(jù)、混合雲(yún)、人工智慧和分佈式架構為基礎，來確保其平臺上各類業(yè)務的敏捷性、安全性、可靠性和可擴展性。

目前，華盛集團在安全領域的投入已通過國際權威認證機構DNV的嚴格審核，獲得了資訊安全管理體系標準ISO27001及隱私管理體系標準ISO/IEC 27701雙認證。

作為世界領先的認證和評估機構，DNV是首個進行ISO/IEC29151和ISO/IEC 27701認證的認證機構。經(jīng)過多年發(fā)展，這個名字本身就象徵著對安全和品質(zhì)的鄭重承諾。在資訊安全和隱私保護領域，其發(fā)佈的ISO/IEC 27001和ISO/IEC 27701更是全球廣泛認可和應用的體系標準。

此前，DNV集團曾對金融科技中的個人資訊安全發(fā)表觀點，他們認為在金融科技快速發(fā)展的同時，個人資訊安全需要供應商（互聯(lián)網(wǎng)券商）強有力的技術支持，真正履行對客戶的資訊安全承諾。

華盛集團旗下的華盛証券對此則表示：「在全球化佈局的過程中，將始終嚴格堅守合規(guī)的底線，保障用戶的安全。」

走在更加安全的路上

《經(jīng)濟學人》曾經(jīng)把數(shù)據(jù)比作「未來的石油」，這意味著數(shù)據(jù)無疑是21世紀最寶貴的資源。

在海量數(shù)據(jù)的世界中，個人資訊保護已經(jīng)成為了一個全球性問題，為了加強個人資訊保護，各國在法律層面已有所行動，其中尤以歐盟於2018年5月實施的「史上最嚴」數(shù)據(jù)保護法律《一般數(shù)據(jù)保護法案》（GDPR）最具代表性。

而金融業(yè)由於行業(yè)特性，長期以來一直是個人資訊密集型行業(yè)。伴隨著大數(shù)據(jù)和移動端端發(fā)展，各類型金融機構都在承擔著金融服務&個人隱私保護的雙重責任。

在此背景之下，華盛集團一直以來高度重視ISO/IEC 27001與ISO/IEC 27701體系的建設，目前已構建貫穿企業(yè)組織架構的完整資訊安全鏈條，通過全面梳理業(yè)務場景並設計體系化的安全制度流程，搭建專業(yè)的人才梯隊與培訓機制，為資訊安全和隱私資訊管理工作持續(xù)積蓄力量。

同時，公司始終不斷升級涵蓋數(shù)據(jù)存儲與加密、數(shù)據(jù)共用與使用、數(shù)據(jù)分類與分級、安全風險評估、數(shù)據(jù)防洩露管理等五個維度的技術能力，為用戶資訊安全和個人隱私保護提供強力保護。

在金融科技快速發(fā)展、全球化進一步推進的金融環(huán)境之下，通過金融技術力量重視保護安全資訊，已經(jīng)成為每個金融業(yè)的參與者義不容辭的責任。

華盛集團正以實際行動踐行著這一根本理念。