聚焦金融安全，平安科技布局 3.0 时代

　　现在，科技金融的发展进步推动着金融行业不断转型，提升了金融效率，同时也伴随着金融安全领域的新金融风险，例如数据泄露、业务体系安全漏洞、风控体系弱等。要解决这些问题，根本上还是要回归到科技本身。

　　布局金融科技下的安全工作

　　面对既有的问题以及新生的挑战，无论是国家层面，还是行业层面，都要对此谨慎小心，积极寻求解决的方法，而科技尤其是人工智能、大数据等前沿科技，成为了众所期待的未来。金融科技在推动金融领域创新变革的同时，也促进着监管本身的不断升级。

　　2017年5月，央行对外宣布成立金融科技(Fintech)委员会，旨在加强金融科技研究规划、统筹协调和强化监管科技(RegTech)的应用实践。两个月后，在全国金融工作会议上，宣布正式成立国务院金融稳定发展委员会，旨在加强金融监管协调、补齐监管短板，由此开始了国内金融严管的势头。而近日，国务院金融稳定发展委员会召开了成立以来的第一次全体会议，会议上强调接下来的工作重点就是“强化金融监管协调，提高统筹防范风险能力”。

　　而行业中，平安科技也在积极应用科技力量来对抗金融新风险、新挑战。2017年9月，平安科技在深圳举行金融安全研究院揭牌仪式，宣告了业界第一家综合性的金融安全研究及创新机构正式成立。研究院下分5个研究领域:网络安全、数据及内容安全、系统安全、金融业务及科技安全、金融安全标准和政策。各个研究领域的骨干精英均来自知名院校、科学家团队、BAT、知名咨询公司、金融机构、国内顶尖安全公司,现组建成近50名专家团队，旨在创造一个金融安全创新环境和生态，向行业输出金融安全技术。

　　近日，该研究院执行副院长，同时也是平安科技首席安全官李洋博士，出席了在上海举办的第十届金融科技峰会，并在会上做了主题演讲。主要介绍了平安金融安全的体系与架构、平安的金融安全生态。

　　    

　　李洋博士指出，随着金融科技的迅猛发展，金融业已从相对简单的互联网金融时代跃升至金融科技2.0时代，金融与科技深度融合，底层技术的革命促使金融服务的方式发生质变，区块链、人工智能等新兴技术在其中扮演着重要角色，智能投顾、供应链金融等创新业务不断涌现，极大提高了金融服务效率。

　　金融业务转型的同时，安全威胁手段也随之推陈出新，攻防发展的不对称导致金融安全事件层出不穷，金融安全3.0的演进则成为必然方向。金融安全3.0是全场景、深层次的金融安全体系，在金融边界扩大、技术创新增加的前提下保障网络信息安全，安全防护技术与金融业务需求全面结合，以底层的金融基础信息安全保障为基石，为金融科技2.0及创新金融业务提供立体化的安全保障，代表性解决方案包括大数据安全、区块链安全、物联网安全、风控反欺诈、用户隐私保护等。

　　李洋博士介绍了以金融安全3.0为理论支撑的平安立体化金融安全体系架构。依托实力雄厚的安全专家服务团队，平安科技实现了金融安全开发流程管理，提供安全培训、安全评估、安全测试、安全运营、应急响应的全面服务，涵盖事前、事中、事后的各阶段。平安安全专家团队已覆盖银行、保险、理财、医疗健康等金融科技领域，提供7*24的实时服务，成功核查逾百严重安全问题，帮助客户避免业务损失。    同时，为了应对新形势，形成合力，平安着力建设金融安全生态，一方面是全场景的客户融合，另一方面是产学研相结合。

　　全场景融合是指将平安亿万级的集团业务，以及签约的140多家集团外客户融合起来，形成一个生态，对抗可能存在的风险。产学研相结合，则是从国家到行业协会再到高校，形成一个多层次、多维度、多角度的产学研模式，既推进前沿科技的研发，也尽快地部署落地，找到应用场景，为金融安全提供保障。

　　维护金融安全任重道远

　　在长达十年多、超过500多亿的投入中，平安集团拥有了5大领先技术，分别是平安生物识别、平安大数据、平安AI+脑、区块链以及平安云。每一项技术，都承载着数十上百个内外部的巨额业务，而安全无疑是这些技术中的关键。

　　在过去的几年中，平安集团依靠对技术的持续投入，围绕金融、医疗、汽车、房产建设了四大生态圈，由于这四大生态圈的特殊性质以及核心业务，安全的问题自然也是重中之重。

　　无论是技术的输出，还是生态的建立，在某种程度上，都需要倚靠平安高规格、高等级的安全策略。而正是因为这种安全策略，才确保了数百家企业、万亿业务的安全，才确保了海量数据平稳运行的安全，也才确保了智能及生物识别类产品的安全。

　　以最近大火的“刷脸开机”或“刷脸支付”为例，人脸识别在金融领域的应用，一方面提供了极大便利，另一方面也存在诸多隐患。网传的一些段子虽然夸张，但也反映了整体的问题。比如双胞胎刷脸、美容刷脸等。平安科技则通过定期发布白皮书的方式，告知社会新兴的相关风险，以及如何规避，从而为保护金融安全。再以平安云为例，不仅获得过多项国内外信息安全权威认证，还构建了从物理到应用再到数据、业务的垂直安全框架，向客户业务提供抗D、HIPS/HIDS、云WAF等服务。

　　综合来看，面对现状与挑战，平安科技等行业领军企业，一方面加强自身的技术，一方面构建健康有序的合作伙伴生态，前者是自身建设，后者是环境建设，二者叠加，必将把金融安全推上一个崭新的高度。