天天财富：坚定筑牢信息安全“防火墙”

      信息安全是互联网金融企业的立业之本。为进一步完善互联网金融行业信息安全体系建设，规范信息安全管理，提高信息安全保障能力和水平，深圳市互联网金融协会先后组织开展了两期互金行业信息安全专题培训会。而本次会议是第二期专题培训会，由天融信技术总监旷文忠主讲。旷文忠先生通过各类数据分析了我国目前网络信息安全的现状，提出了信息安全防护策略建议。他认为，互金行业越来越重视信息安全工作，一是由于大数据、云安全、移动互联网安全的业务需求驱动，其次是来自资管安全、安全审查、国家网络安全法的法律法规要求，再是信息安全工作重点已经从防御重心过渡到检测重心。

      一直以来，网络信息安全事件的频发以及窃取信息未目标的漏洞攻击，给个人及企业、政委等单位带了巨大的经济损失。当前信息安全形势严峻，国外产品带来的一些信息安全隐患、信息产业供应链安全隐患长期未受重视。当信息安全工作做的最好的美国也发生了“斯诺登“、“邮件门”等涉及国家信息安全的重大事件，充分表明维护网络信息安全已经成为国家战略，、网络强国安全和产业安全等方面，。为此，、《关于信息安全等级保护工作的实施意见》、《信息安全等级保护管理办法》、。

      天天财富作为获得国家的计算机软件著作权的金融服务平台，不仅拥有平台软件系统的独立开发权，更拥有较为完善网络信息安全保障体系。在内控流程方面，天天财富配备专职安全系统运维工程师，保障系统连续、可靠、正常地运行，保护系统数据、硬件、软件等不因偶然或恶意的原因而遭到破坏。在网络安全方面，天天财富平台架设三层防火墙隔离系统的访问层、应用层和数据层。对数据库恶意攻击采取有效的阻断，确保平台内部网络不受侵害，保障平台数据流的安全。天天财富平台支持安全套接层协议（SSL），用户进行平台操作时，信息在传递之前已完成加密算法、通信密钥协商和服务器认证的工作，确保传送的数据都是被加密的，从而有效保证了通信的私密性。此外，天天财富为重要数据和核心业务部署容灾备份方案，生产、容灾两个数据中心彼此同步，互为备份。保证系统历史数据的永久保存和绝对安全。

蔡明喜在会后表示：“参加本次专题培训会让人深受启发，天天财富筑牢信息安全“防火墙”任重道远。抓好信息网络安全不仅要加强应急控制能力，更要提高预防能力，更加注重提升网络安全的监测和响应能力，充分利用网络态势感知、大数据分析及预测技术，抓好专业安全运维团队建设，以大幅提高安全事件预测预警能力和快速响应能力，做好主动防御，应对可能发生的安全威胁。真正做好防控结合，方能打好信息网络安全保卫战。”