互联网金融信息安全问题与对策分析.docVIP

互联网金融信息安全问题与对策分析 　　【摘要】近几年来，互联网金融迅猛发展。在互联网金融日益渗透到生活各方面的同时，其带来的信息安全风险隐患也逐步暴露出来，特别是P2P网贷平台成为了信息安全问题爆发的重灾区。为研究互联网金融领域的信息安全问题，本文主要采用案例分析的研究方法，基于互联网金融发展重要形态之一的P2P平台的视角，对我国互联网金融行业信息安全问题进行剖析，并为我国互联网金融信息安全问题管理提出了政策建议。 　　【关键词】互联网金融 P2P网贷平台 信息安全 政策管理 　　一、问题的提出 　　自2013年以来，互联网金融就未停下它迅猛发展的脚步。作为一种新的金融商业模式，互联网金融正逐渐成为当前以及未来中国经济发展的一个重要驱动力。从2015年7月国务院发布的“互联网+”行动可以看出，互联网金融已正式升级为国家战略。互联网金融行业地位的空前提高，从利好的一面来看，能加大其在创业创新、普惠金融等等方面的应用，使金融巧妙地渗透入社会的各方各面；但从利空的一面来讲，由于目前我国互联网金融发展所依赖的信息技术等要求远不及其速度的加快和规模的扩大，信息安全问题、风险及监管问题越来越突出，亟待解决。尤其是作为互联网金融发展一大重要形态的p2p借贷平台，成为了信息安全问题爆发的重灾区。 　　金融安全问题是当下互联网金融追求可持续发展最核心的问题，可以说金融信息安全是互联网金融稳定发展的前提和保障。针对目前我国大多数互联网金融平台未做到真正信息安全的现状，加之p2p网贷平台成为备受黑客青睐、信息安全问题频发的高地，对于互联网金融信息安全问题的课题研究显得十分具有现实意义和研究价值。准确说来，金融信息安全是保障金融发展和创新的基础，更是促进互联网金融稳健发展、为实体经济服务的动力保障。 　　二、范畴界定及相关文献概述 　　根据国际化标准委员会的定义，信息安全是“为数据处理系统而采取的技术的和管理的安全保护，保护信息系统的硬件、软件及相关数据不因偶然或恶意的侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行”。那么互联网金融信息安全同样也是为维护互联网金融领域的数据信息处理系统而进行的技术和管理的安全保护。安全是金融信息系统的生命，更是当前互联网金融信息体系的灵魂。 　　国内对于互联网金融及其引致的信息安全问题等方面的研究起步相对较晚。P2P网贷平台作为互联网金融发展的三大新兴模式之一，发展初期必然会面临不少阻碍。翁舟杰等（2004）认为我国P2P网络借贷平台未来的发展将面临着个人信用体系不健全、相关法律法规缺失等障碍，同时信息安全问题隐患也在逐渐放大。蒋琳，李万业（2013）就网络借贷可能出现的信息泄露等问题，提出了互联网金融行业的相关法律法规应该尽快确立并加以完善。李雪静（2013）在借鉴美、英等国对P2P网络借贷的监管模式下，提出我国网络借贷当前应该明确监管部门任务，规范监管手段。再结合国内的信用环境杂质较多、信用信息系统因存在较大技术缺陷而难以完善、信息安全问题日益突出等的现状，互联网金融的发展受到严峻挑战。由此看来，对互联网金融行业信息安全问题的研究显得十分重要和意义深远。 　　三、互联网金融信息安全案例分析 　　国家互联网应急中心数据报告显示，截止2015年12月底，境内感染网络病毒的终端数近227万个；针对境内网站的仿冒页面数量为15，710个；信息系统安全漏洞为690个，其中高危漏洞有335个。{1}在这样的互联网大环境下，P2P网贷平台以惊人的速度成长和发展，同时信息安全隐患也在不断扩大。下面将以P2P网贷平台为重点对互联网金融信息安全问题进行分析。 　　（一）P2P网贷平台信息安全风险日益累积 　　自2013年P2P网贷平台开始“爆炸式”增长以来，其所遭遇的黑客攻击事件也从未停息。2013年4月，丰达财富P2P网贷平台遭黑客持续攻击，网站瘫痪5分钟；同年7月6日，“中财在线”自主开发的系统遭遇黑客攻击，导致用户数据泄漏；同年12月，广东地区有多家P2P平台，包括e速贷、通融易贷等集中被黑客攻击。2014年2月初，拍拍贷、好贷网等多家P2P网贷平台，在黑客的恶意攻击下，不仅平台页面无法打开，投资、提现操作也受到了限制，黑客几千元至几万元不等的敲诈信息接踵而至。P2P行业已被黑客攻击的乌云笼罩，而黑客针对平台攻击的速度和规模不但没有放缓，反而变本加厉。 　　2015年注定是P2P行业颇具挑战的一年，可以毫不夸张地说，中国P2P已经成为全世界黑客宰割的羔羊。2015年1月，网络借贷平台红岭创投网站遭遇黑客DDOS攻击，网页瘫痪持续数个小时；同年4月，作为国内知名P2P平台的芝麻金融也未能逃过黑客的猛烈攻击。由于其网站数据库的泄露，包括姓名、身份证号、银行卡信息等在内的用户资料较大规模