易通貸CTO暢談金融科技安全：事前預防更重要 | 商業評論網

近幾年來，電子支付、大數據等金融科技的深入發展，為金融服務提升效率創造了基本條件，人工智慧、區塊鏈等新興技術研究不斷向實踐階段推進將催生全新的金融業務模式。金融科技為金融業數字化轉型提供了現實的路徑選擇，金融行業將通過獲得金融科技的賦能極大拓展原有業務邊際，更新升級原有業務規則，並形成新的市場格局。

儘管金融科技的發展對金融業的影響宏大而深遠，但目前業界對金融科技的期待更加聚焦在風控安全、運營效率等「痛點」問題的解決上，特別是在關乎金融系統安全方面。當前國家對金融安全高度重視，而金融科技除了需要應對傳統金融面臨的信用風險、道德風險等，還會面臨技術層面的安全風險，近期「勒索病毒」重出江湖也給行業敲響了警鐘。那麼行業資深平台易通貸又是怎麼做的呢？

在近期舉辦的「2017金融科技與金融安全峰會」上，易通貸CTO張若飛向公眾介紹了易通貸的信息安全體系。易通貸作為金融科技商業化應用的早期探索者，深耕行業六年，是藉助金融科技成功服務中小企業融資與民眾投資需求的成功典範。截至今年上半年，易通貸累計撮合交易額已突破150億元，服務用戶500餘萬人。

談到易通貸的系統建設，張若飛表示，易通貸的系統底層技術均為自主研發，以此保證對系統漏洞修補、安全升級和功能迭代的高度自主性。易通貸網站採用分散式、微服務架構，並聯合行業內頂尖安全技術公司共同建立完備的監控和報警機制、三層防火牆防範入侵、SLL加密保證安全。

同時，張若飛指出，不應該把信息安全方面的認證作為對外宣傳的噱頭，為了認證與合規進行信息安全建設，而應從平台業務與用戶利益出發，以保護系統安全性和穩定性為原則。此外，信息安全應該融入系統建設中，而不是系統建設完成後，再找第三方進行安全檢測然後查漏補缺，甚至等出現問題后再亡羊補牢。