360借条安全专家：数据安全应在最初阶段就把安全考虑在内

日前，“第十六届21世纪亚洲金融年会”的金融科技主题论坛正式举行，360数科信息安全专家、360借条安全专家吴业超也受邀参与了该主题论坛并就信息安全发表了自身的看法。作为360数科旗下的核心产品，360借条在设计之初就将数据安全作为重中之重，走出了一条特有的科技安防之路。

　　随着《数据安全法》、《网络安全法》等一系列法律法规的落地，信息安全和数据安全也成为全社会都在关注的焦点。如何能够在保障数据安全的前提下，更好的进行数据资源的开发，已经成为诸多企业，尤其是互联网企业最重要的课题之一。

　　作为国内领先的信用消费平台，360借条的发展本身就离不开对数据资源的开发和利用。对此，360借条安全专家吴业超表示：“保护数据安全应该在最开始的阶段就把安全考虑在内。如，在需求分析阶段把握需求是否合理、产品设计阶段是否规避了风险和漏洞、数据获取阶段是否遵循了法律规范。”

　　在后续的工作当中，就涉及到了数据的采集、存储和开发等一系列动作，而360借条的做法则是数据采集之后做好分类分级，将隐私数据、加密数据、可调用数据分别放置在不同的地方，根据分类分级制定不同级别的安全策略，以此来保障数据安全。

　　吴业超表示，数据的使用阶段往往是最容易出现问题的地方，使用阶段不仅用户可以接触到数据、业务和第三方都有可能接触到，只要接触到了数据就有可能造成泄露风险。在这个阶段，要建立统一的数据中心管理，做一些日常巡检、安全扫描等。这部分做好了80%以上的安全问题都可以保障。

　　值得一提的是，数据使用还涉及第三方。吴业超表示，金融行业大部分都是政府、银行、公司之间的合作，数据交互非常重要。但问题是360数科或360借条都很难介入对方公司的运营管理，所以尽可能做数据水印或者签署相关的隐私协议，最大程度上保障数据安全，同时也能在第一时间追溯出问题的环节。

　　通过一系列的数据安全保障举措，360借条作为一款为广大用户提供互联网金融服务的APP，能够有效的保障数据安全，未来也将继续保持对数据安全的重视，在安全范围内更有效的开发和利用数据资源，更好的为用户提供相关服务。

企业信息