“互聯(lián)網(wǎng)+金融”模式下的信息安全風險防范

劉詩琪

（濟源職業(yè)技術學院，河南 濟源 459000）

0 前言

從當前社會發(fā)展狀況來看，“互聯(lián)網(wǎng)+金融”模式下仍然存在許多信息安全問題亟待解決。雖然互聯(lián)網(wǎng)的發(fā)展給人們的生活、工作帶來了極大的便利，但其引發(fā)的信息安全問題也不容忽視。先進的科學技術提高了人們的工作效率與生活品質，為我國社會發(fā)展水平的提升作出了巨大的貢獻。為了保證我國各個行業(yè)的穩(wěn)定可持續(xù)發(fā)展，以及在互聯(lián)網(wǎng)的作用下提高金融服務質量、減少金融業(yè)務風險，相關政府部門需要不斷探索風險防范手段，以促進“互聯(lián)網(wǎng)+金融”模式下金融行業(yè)穩(wěn)定發(fā)展。

1 “互聯(lián)網(wǎng)+金融”概述

“互聯(lián)網(wǎng)+金融”指的是傳統(tǒng)金融機構與互聯(lián)網(wǎng)相結合，利用互聯(lián)網(wǎng)信息技術實現(xiàn)資金支付、融通、投資以及信息中介服務的新型金融服務模式。該模式并不是二者的簡單結合，它是為滿足用戶需求而產生的一種新業(yè)務模式，是金融業(yè)與先進互聯(lián)網(wǎng)技術之間的有機結合［1］。伴隨著信息時代的到來，互聯(lián)網(wǎng)與金融行業(yè)之間的融合是時代發(fā)展的必然趨勢，“互聯(lián)網(wǎng)+金融”這種模式對于小微金融企業(yè)的發(fā)展起著不可取代的重要作用，推動了相關企業(yè)深化改革，滿足了擴大就業(yè)的需求，促進了金融行業(yè)的創(chuàng)新發(fā)展，構建了多層次的金融體系。在“互聯(lián)網(wǎng)+金融”模式的推動下，金融市場的驅動力得到了提升，創(chuàng)新能力也得到了增強。

我國“互聯(lián)網(wǎng)+金融”的發(fā)展起步時間較晚，截至當前，“互聯(lián)網(wǎng)+金融”可以分為3 個發(fā)展階段：第一個階段是1990 年到2005 年的傳統(tǒng)金融互聯(lián)網(wǎng)發(fā)展階段；第二個階段是2005 年到2011 年的第三方支付發(fā)展階段；第三個階段是從2011 年到當前的互聯(lián)網(wǎng)實質性金融發(fā)展階段。在“互聯(lián)網(wǎng)+金融”發(fā)展過程中，金融業(yè)務運行機制呈現(xiàn)出多樣化的特點［2］。

2 “互聯(lián)網(wǎng)+金融”模式下信息安全風險防范的作用

隨著互聯(lián)網(wǎng)的發(fā)展，信息作為物質存在的一種形式，在各個行業(yè)的發(fā)展中得到了廣泛應用，并且對各行業(yè)的發(fā)展產生了極大的影響，它的重要性不言而喻。然而，伴隨著互聯(lián)網(wǎng)技術的不斷發(fā)展和應用，網(wǎng)絡信息安全問題也接踵而至，金融行業(yè)要想實現(xiàn)穩(wěn)定持續(xù)發(fā)展，就必須加大信息安全風險防范的力度，以從根本上解決信息安全問題。信息安全較為抽象，在不同領域中的展現(xiàn)方式有著明顯的不同。而信息技術的應用推動了人們生產方式、生活方式的改變，使人們進入新的發(fā)展時代［3］。信息時代為各行業(yè)發(fā)展提供了多種多樣的資源和數(shù)據(jù)，但也為信息安全帶來了嚴峻的挑戰(zhàn)，增強信息安全風險防范意識，已經(jīng)成為世界范圍內的共識，金融行業(yè)也是如此。在“互聯(lián)網(wǎng)+金融”模式下，防范信息安全風險能有效解決相關金融問題，也是推動金融行業(yè)可持續(xù)發(fā)展的重要保障。防范信息安全風險能夠更好地規(guī)避互聯(lián)網(wǎng)應用過程中產生的安全隱患，進而保證金融行業(yè)安全平穩(wěn)發(fā)展。

同時，在“互聯(lián)網(wǎng)+金融”模式下，信息安全風險防范意識的增強與相應防范措施的應用，也能夠對人們的財產安全和個人隱私保護提供保障。無論是國家政府機關，還是企業(yè)單位，都離不開金融行業(yè)的支持，其都需要重點關注“互聯(lián)網(wǎng)+金融”模式下的信息安全問題，建立完善的風險防范機制，采取措施避免受到信息安全風險帶來的威脅，對于一些已經(jīng)造成后果的風險問題，也要能夠將損失降到最低［4］。此外，在“互聯(lián)網(wǎng)+金融”模式下，信息安全風險防范體系的構建也是保障信息安全的有效措施，且該體系具有極大的作用，有助于推動我國金融行業(yè)搭建安全的信息系統(tǒng)，保障好我國金融行業(yè)的信息安全。

3 “互聯(lián)網(wǎng)+金融”模式下的信息安全風險防范策略

3.1 金融企業(yè)要提高自身防范信息安全風險的能力

“互聯(lián)網(wǎng)+金融”模式的出現(xiàn)是傳統(tǒng)金融業(yè)為滿足時代發(fā)展需求作出的變革，“互聯(lián)網(wǎng)+金融”本身是金融企業(yè)發(fā)展的新動力，而金融企業(yè)也要提高信息安全風險防范能力，這也是推動金融企業(yè)高效發(fā)展的重要手段。首先，金融企業(yè)要做到的是及時引入新技術。當前，各種信息技術的更新速度不斷加快，相關金融企業(yè)需要研發(fā)有自主知識產權的技術，并結合國內外先進技術進行不斷調整，根據(jù)調整后的新技術研發(fā)新型認證技術，提高企業(yè)金融系統(tǒng)的防御能力。其次，進一步增強數(shù)據(jù)傳輸安全性。金融企業(yè)在信息防御系統(tǒng)中需添加認證技術，進而為客戶的信息數(shù)據(jù)傳輸提供保障，以提升其安全性［5］。為了加強對信息數(shù)據(jù)傳輸?shù)陌踩芾恚乐瓜到y(tǒng)遭到入侵，金融企業(yè)可采用動態(tài)密碼加密的方式來提供保障，該方式主要是指對客戶身份進行驗證，檢測客戶是否具有相應的安全證書與授權，最終達到控制越權訪問的目的，保證數(shù)據(jù)安全。最后，優(yōu)化移動終端設備管理。金融企業(yè)在發(fā)展中要研發(fā)獨有的信息安全系統(tǒng)，運用相應技術、數(shù)據(jù)加密、智能卡等減少對國外技術的使用，以保證信息安全。同時，金融企業(yè)也要構建風險安全控制體系，在各移動終端使用密碼防護技術，并設置相應權限，保障智能化終端設備的安全性。

3.2 完善監(jiān)管體系

對于“互聯(lián)網(wǎng)+金融”模式下的信息安全風險防范來說，我國法律法規(guī)和監(jiān)管體系還需進一步完善，同時相關部門也要根據(jù)“互聯(lián)網(wǎng)+金融”的發(fā)展特點對其運行方式與監(jiān)管體系進行優(yōu)化，明確監(jiān)管思路。互聯(lián)網(wǎng)金融業(yè)務發(fā)展形式多變、內容錯綜復雜，再加上不同的互聯(lián)網(wǎng)金融平臺之間會相互合作，這就使整體監(jiān)管工作變得更加復雜，難以進行統(tǒng)一管理。這就需要相關部門根據(jù)業(yè)態(tài)類型構建多方面的管理體系，逐漸完善監(jiān)管制度。各部門間需相互配合，以消除金融風險帶來的安全隱患，減少不確定性因素。

以我國的點對點網(wǎng)絡借款（Peer-to-Peer Lending，P2P）為例，我國P2P 主要以互聯(lián)網(wǎng)為載體來分配資金，雖然提高了資金分配效率，但因市場發(fā)展自由、雜亂無序，P2P 市場最終失去控制，而產生這一問題的主要原因是金融機構沒有有效的法律規(guī)范與監(jiān)管體系。因此，我國需要構建完善的P2P 監(jiān)管體系，加強法律法規(guī)制定，這對提升相關企業(yè)的業(yè)務能力、打破原有體制的限制、創(chuàng)新企業(yè)服務方式、促進行業(yè)良性發(fā)展至關重要。此外，我國還需構建監(jiān)管協(xié)調機制，根據(jù)需求設置多個層面，引導各部門協(xié)調配合，共同完成工作。在促進金融改革、支持金融創(chuàng)新、尊重市場規(guī)律的前提下，要加大監(jiān)管力度，做好對灰色區(qū)域的管控，促進“互聯(lián)網(wǎng)+金融”的發(fā)展，構造良好的發(fā)展環(huán)境，以提高信息安全風險防范效率。

3.3 構建內部控制體系

構建內部控制體系對于金融企業(yè)防范信息安全風險來說至關重要。構建內控體系主要是指企業(yè)通過內部管理增強管理人員安全意識，建立企業(yè)內控信息安全機制。對于企業(yè)內部管理層來說，企業(yè)一定要加強其對風險帶來不良影響的認識，提升其監(jiān)督水平，使其在實際工作中加大對網(wǎng)絡交易風險的監(jiān)控力度，保證交易安全，減少監(jiān)管漏洞，實時記錄數(shù)據(jù)的變化，并及時評估和判斷數(shù)據(jù)信息的風險性。同時，企業(yè)內部風控部門也要根據(jù)信息安全風險防范要求，設置相應的內部控制標準，在此前提下，要構建風險評估機制，把握風險產生的新趨勢，判斷風險類型。

3.4 宣傳信息安全風險防范知識

在“互聯(lián)網(wǎng)+金融”模式下，金融企業(yè)內部工作人員操作方法與思想意識轉變不及時，因此其在實際工作過程中，還會出現(xiàn)相關操作問題，從而造成信息安全風險。為了更好地解決此問題，金融企業(yè)和市場監(jiān)管部門需要做好信息安全風險防范知識的宣傳工作，豐富工作人員的知識儲備，提升其信息安全風險防范能力［6］。在宣傳時，需要注意以下兩方面的內容：一方面，要從“互聯(lián)網(wǎng)+金融”數(shù)據(jù)傳輸?shù)慕嵌乳_展宣傳工作，保證金融行業(yè)在應用該模式的同時能夠設置好用戶權限，采用網(wǎng)絡用戶身份認證、授權認證以及證書檢查等方式，避免黑客盜取用戶信息情況的發(fā)生，保證相關信息的安全，提高企業(yè)整體信息安全風險防范能力；另一方面，從網(wǎng)絡安全防護體系、網(wǎng)絡操作等方面入手做好宣傳工作，在保證防火墻建設的基礎上，引導行業(yè)內部工作人員規(guī)范自身操作行為，重視各種軟件的安裝與檢測工作，對于一些可能存在安全風險與漏洞的軟件，則需加大宣傳力度，杜絕這些軟件的使用［7］。投資者也要了解金融領域的信息安全風險都來源于哪些方面，掌握風險帶來的影響，明白風險預防的重要性。

3.5 構建應急處理體系

目前，在“互聯(lián)網(wǎng)+金融”模式下，我國金融業(yè)信息安全風險防范能力十分有限，在風險處理措施的落實方面也存在一定的不足，這就導致信息丟失、篡改問題頻發(fā)［8］。相關調查結果顯示，對于一些應用該模式較廣泛的地區(qū)來說，信息安全風險防范能力較差的問題更為嚴重。調查表明，大部分個人用戶和金融企業(yè)都缺少對風險的應急處理能力，一些凍結服務也需本人去操作，這大大降低了處理相關問題的效率。基于此，我國應該構建應急處理體系，可以搭建線上應急處理平臺。如果用戶發(fā)現(xiàn)自己的個人信息面臨風險，可通過線上應急平臺提供身份信息證明，申請機構的應急保護，凍結銀行資產，并阻斷網(wǎng)絡通信。同時，金融機構也可應用應急處理體系保障自己的利益。例如，保險機構可對保險業(yè)務提供方式進行創(chuàng)新，如用戶系統(tǒng)遭遇入侵，信息發(fā)生外泄，可根據(jù)事故影響程度提供理賠，減少相應的負面影響。針對這些措施的應用，可在大范圍覆蓋前選取部分地區(qū)試點，切實掌握該措施的優(yōu)勢與不足，并逐步構建網(wǎng)絡應急處理系統(tǒng)，以對“互聯(lián)網(wǎng)+金融”信息安全風險問題作出及時處理。

3.6 加大技術研究力度

對于“互聯(lián)網(wǎng)+金融”模式下的信息安全風險防范來說，加大技術研究力度能夠更好地應對病毒的威脅，對相關平臺抵御能力的增強也有積極的促進作用［9］。而對于加大技術研究力度，可以從以下兩方面著手：一方面就是要收集相關數(shù)據(jù)，以充分了解網(wǎng)絡系統(tǒng)漏洞的產生情況；另一方面就是針對調查結果，構建立體的防御系統(tǒng)［10］。這種防御系統(tǒng)的構建包括兩個模塊：第一個模塊是實時檢測系統(tǒng)，發(fā)揮的是深度處理和漏洞修補的作用；第二個模塊是智能防火墻，發(fā)揮的是隔離防護的作用。對于智能防火墻的設置，需要注意的要點是提高識別能力，應用隨機森林法、K近鄰算法來開展降維機器訓練，將所有病毒樣本投入固定訓練區(qū)間，再進行判斷與分析，以保證信息的安全，提高智能防火墻的有效性。

4 結語

“互聯(lián)網(wǎng)+金融”模式下的信息安全風險防范是一項必須深入探索的工作，金融企業(yè)和相關政府部門研究風險防范對策，能夠為金融業(yè)的信息安全提供切實的保障，能夠從根本上減少經(jīng)濟損失。因此，我國一定要對“互聯(lián)網(wǎng)+金融”模式下的信息安全風險防范策略進行不斷探索，以保證金融行業(yè)穩(wěn)定可持續(xù)發(fā)展。