王梅：大數據可能成為敏感信息泄露源
play
由新浪財經主辦的“2014年銀行業發展論壇暨第二屆銀行業評選頒獎”盛典在北京金融街威斯汀酒店舉辦。上圖為中國金融認證中心助理總經理王梅(圖片來源：新浪財經 劉海偉 攝)
新浪財經訊 7月8日消息，由新浪財經主辦的“2014中國銀行業發展論壇暨第二屆銀行綜合評選”頒獎盛典在北京金融街威斯汀酒店舉辦。本屆論壇以“未來銀行之路•變革與回歸”為主題，并圍繞金融業相關熱點話題展開議題討論。中國金融認證中心助理總經理王梅參加圓桌論壇“新金融生態下的銀行業遠景”的討論。她認為互聯網企業的大數據和銀行的大數據在本質上是一樣的，無非就是在數據的來源獲取方式上會有一些不同。實際上，無論是哪一種，只要涉及到大數據，它都會存在一個像任何事情一樣，有正面、負面兩面看。大數據的挖掘、搜集、分析，利用好了會成為一個很強的正能量，提供很好的客戶的差異性的服務，更貼心、高品質的服務。但是如果安全做不好，可能就會成為一種敏感信息泄露源，更可怕。因為以前沒有大數據集中分析、挖掘，他泄露的信息是分散的。集中挖掘分析以后，泄露的信息是集中的，是大量的。
以下為發言實錄：
王梅：首先我是來自于第三方，中國金融認證中心，我們是做信息安全綜合解決方案的，在座的嘉賓都是我們的服務的對象，通過和銀行的人員溝通交流，我深刻地感覺到，互聯網金融的發展對咱們銀行的人來說確實是沖擊比較大的，尤其是在概念上，我覺得在產品創新，還有業務創新，還有營銷模式上都有很大的變化。
同樣，我們作為第三方的服務提供商，我們也帶來很大的挑戰和沖擊，我們必須要跟銀行協調起來，配合起來做好服務。剛才說了，比方說移動支付這一塊，這個信息安全挑戰還是蠻大的，還有直銷銀行，還有我們面臨著非銀行創辦的P2P，第三方支付，他們也有很多安全方面的需求，我們也在研究。目前我們確實已經有一些比較好的一些解決方案，有的是很好的案例，有的在探索和研究。總體來說，互聯網金融的發展對咱們銀行業，包括我們服務提供商來說都是一個很好的助推器，逼著我們不斷前進和發展，完善自己。
主持人：剛才丁蔚總講到大數據是從互聯網分析出現的，想問一下王梅，對于互聯網企業來講，他們的大數據和我們金融企業的大數據概念有什么不同？
王梅：從我個人的觀點來看，我覺得互聯網企業的大數據和銀行的大數據在本質上是一樣的，無非就是在數據的來源獲取方式上會有一些不同。實際上，無論是哪一種，只要涉及到大數據，它都會存在一個像任何事情一樣，有正面、負面兩面看。大數據的挖掘、搜集、分析，利用好了會成為一個很強的正能量，提供很好的客戶的差異性的服務，更貼心、高品質的服務。但是如果安全做不好，可能就會成為一種敏感信息泄露源，更可怕。因為以前沒有大數據集中分析、挖掘，他泄露的信息是分散的。集中挖掘分析以后，泄露的信息是集中的，是大量的。而且互聯網企業獲得的數據也好，銀行這些數據也好，都是很真實性的，它的真實客觀性是很強的。也就是說，它的卻更高了。實際上，大數據這塊繼續往下說，安全性很重要是有這么幾點，第一，大數據的存儲一定要保證安全，設備存儲的技術等等。第二，大數據經過挖掘分析以后的數據，這個一定要做好安全保障，因為它是精確度、準確度很好，能夠判斷出很多的趨勢。比方我舉個例子，咱們國家的大型企業，我把數據調來一看，銀行內部往哪兒走，整個的架構我知道了，組織架構，這個企業里面的資金流向，業務規模，都可以分析出來。這個是更重要的。大數據整個發展方向來說，還是很看好的，現在技術上，包括大家的認識上都已經看到前景很好，實際上還是要在技術上做好安全保障，否則正能量就會變成負能量。
主持人：王總，您想中國整體的金融安全是在什么樣的階段，是不是可以保證客戶的消費者權益受到保護的？
王梅：這么說吧，大家眾所周知，這兩年電子商務發展得非常快，為什么？其實從這個客觀事實上就已經說明了，我們銀行的安全做得很好。電子商務基于什么？網上銀行。如果網上銀行做不好，電子商務部可能發展得這么快。實際上我覺得銀行也好，互聯網新出現的金融也好，真正要做到安全，真正保障老百姓的資金不受侵害，我們必須要打組合拳，而不是單一的手段。這個組合拳里面，比如說我們現在有一整套解決方案，這里面有技術、產品，也有產品結合機制上。比如我們的移動支付，客戶端的助手，保證把環境殺毒，客戶端的環境安全。同時在APP應用下載的時候要進行安全加固，包拯下載的客戶端是真實的，不是假冒的。第三是從身份認證，通過數據證書進行強身份認證，保障你合法的人做合法的事，同時身份認證，數字證書，數字簽名，保障你交易信息的完整性，保密性和不可抵賴性。一旦觸犯糾紛和事件，因為數字證書是符合國家的電子簽名法的，具有法律效益，出了問題可以到法庭上可以提供證據，不可抵賴。
同時我們建立還有一種交易監測法律站，這個很多銀行也上了這個系統，這個就是目的就是群防群治，各個銀行把案件提取出來，做出一個特征庫，然后各家銀行的需求建立特征庫。效果就是不法分子在A銀行欺詐成功了，建立這種機制，可能在其他銀行就不一定能得逞。我們這個已經收到很好的效果了。
還有一個就是老百姓的宣傳教育，一定告訴他們什么是安全的，怎么用是安全的。比方說P2P倒閉的很多，不要看著利率高就去，高收益一定伴隨著高風險，利率達到40%，你覺得靠譜嗎？我們客觀的，事實的去分析，另外還有一個就是你要去看他的項目里面的信息披露，一定學會自己保護自己。這樣從銀行方面，從技術服務提供商這方面，再從監管部門現在也在千方百計的加強監管，大家看今年是監管元年，去年是互聯網金融元年，再加上老百姓自己保護自己，加強安全防范的意識，這一套組合拳才能有效的防止不良的欺詐、資金損失等等這些案件的發生，這樣才有效。
主持人：我想問一個具體的問題，其實今年討論特別熱鬧的，在虛擬信用卡，當時一個技術的問題，我們無法面對面進行客戶認證，但是有很多人說，其實這也是一個偽命題，從安全的角度，您覺得這樣的環節是不是必不可少的？
王梅：我覺得現在隨著互聯網金融發展，各種需求都可能會出現，因為不同的群體可能有不同的需求，有的客戶就追求體驗好，有的客戶就追求安全，有的客戶說兩個都要，這很正常。實際上，我覺得像現在很多線上業務現在有很多企業。
主持人：比如以后要做一家互聯網銀行，網絡銀行，我依然要按照現在我們傳統銀行的方法去做嗎？可能我覺得很別扭。
王梅：實際上，從做線上業務的企業，我們CFCA，我們也在不斷跟蹤、研究、開發新產品，現在我們有一個產品，保障你的線上、強身份認證。這個是怎么做的呢？實際上就是只要你用戶手中有CFCA的數字認證U盾，哪個銀行開的都可以，這個講的是信任鏈。通過這個KEY，這個用戶通過我們CFCA有一個統一認證平臺，我們在線實時識別你是不是合法用戶，就是打通了，我們現在已經有一些應用了，最明顯、典型的例子就是人民銀行[微博]的征信中心，只要有CFCA征信中信發的證書你就可以認定，你可以在互聯網上登錄，到征信系統查個人信用記錄。這是一證多用。就是價值和應用已經拓展了，在技術上來說，各家銀行的KEY我們在技術上可以通用，但是由于其他的一些原因，證書使用將來應用上來說，一證多用的范圍會越來越廣。比如現在的P2P，其實是可以用的。你想想，銀行開發證書的是面簽，面對面，這個是最高的安全保障了，P2P我用銀行發的KEY在我這兒用，這個就可以了。實際上，它的潛在的應用范圍是非常廣的，互聯網金融發展有一些技術上的要求要不斷創新，我們也在不斷創新，不斷滿足發展的需求。總之，我們還是覺得銀行也好，P2P也好，第三方，包括我們安全服務提供商，大家要配合起來，協同作戰才行，才能保障互聯網金融，我們銀行業健康發展，這是可以的。
主持人：支付通道的功能對于P2P來說，是不是我們通過銀行的通道，比第三方的支付通道更加安全可靠？
王梅：這個問題對我很難，我不是非常清楚這個到底是為什么。但是我從直覺上感覺，可能是P2P為什么選第三方，可能是出于一些本地化的業務方面，另外一個P2P是做貸款的，他會不會跟銀行多多少少有一點沖突？心理上可能會有這個問題，設身處地的想一想，普遍是這樣。這樣他可能找一個和自己沒有什么利益沖突的人去合作。另外銀行有很多高素質的團隊，風控管理，不光是在技術、措施很強，最重要是在理念上是幾十年積累下來的，不是一天兩天能夠提高他們的意識的，跟他們打交道，他們會覺得會不會給我提出什么樣的要求，約束和限制啊？我不是非常清楚，但是我覺得這可能是綜合選擇判斷的一個結果。實際上，我覺得不管跟哪兒接，都是通道的問題、渠道的問題。但不管怎么做，涉及到錢，都涉及到安全問題。對銀行來說也是要求挺高的。
王梅：我想說的一個觀點，就是以前我們銀行業來說都是業務引領科技，但是現在是科技引領業務。這個大家可能都會有感覺，互聯網進一步的發展給我們帶來大的變化。同樣，信息科技技術的發展，它的飛速發展也會成為我們銀行將來不止是電子銀行了，可能還會有更大的、更綜合性的新的業務、新的產品。包括比如有橫向的、縱向的，而且是多維的。我為什么說深度實際上就是針對不同的客戶更精準、更差異化的服務，廣度體現在哪兒，一個是我們的跨界的，剛才也提到了，還有一個就是供應鏈金融，將來都會打通了，上下游產業鏈會非常多，還會有很多新的方向。
總得來說，科技引領業務，這一點將來在我們銀行的業務上來說，電子銀行的發展來說，空間是非常非常大的，但是同時也會暴露出很多更多的一些發展過程當中會出現的問題。我們也不用去看，這個隨著發展，我們不斷去解決，不斷去推進。總之，我覺得這個前景是非常好的。
