数字化转型安全护航 马上消费自主科技能力筑牢数据安全防线

　　11月1日，《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）正式生效，意味着我国对个人信息安全的保护进入了新的历史时期。11月14日，国家网信办发布通知对《网络数据安全管理条例(征求意见稿)》公开征求意见，以规范网络数据处理活动，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益；11月25日，上海数据交易所在上海浦东新区正式揭牌成立，其在全国首发数据交易配套制度，通过新一代智能数据交易系统，保障数据交易全时挂牌、全域交易、全程可溯……

　　今年以来，数据安全成为全社会都十分关注的议题。从时代背景看，随着新一轮数字技术和产业变革的持续推进，数字经济已成为当前最具活力、最具创新力、影响最广泛的新经济形态之一，是构建我国新发展格局、畅通国内外循环的重要力量。其中，为社会生产生活提供核心服务的金融机构也随之产生巨大的变革。而随着海量数据大规模互联互通，保证数据安全这一行业命题接踵而至。

　　以“成为全球最被信赖的金融服务商”为愿景，成立之初，马上消费就明确了走自主研发这一道路，坚持科技创新，用科技成果驱动业务发展；关注数字化金融发展趋势，主动布局信息安全技术的前瞻性研究及应用探索，持续优化信息安全管理体系。人工智能、大数据、云计算等先进技术的融合应用，为广大用户献上便捷安全、放心舒心的金融服务。

　　数字化服务背后安全防线牢筑

　　作为科技驱动型消费金融公司，马上消费成立以来就聚焦人工智能、大数据、云计算等核心技术关键领域前沿及应用研究，目的就是全面塑造与数字经济、数字社会相适应的数字化服务能力。目前马上消费已初步构建了业务发展新生态——智能化、平台化、场景化运营。

　　据介绍，创新零售金融开放平台是平台化与轻资本转型的战略引擎。该平台通过共享场景资源、资金服务与技术能力，一方面赋能平台各方优化获客、风险管理、运营管理及资管能力等，帮助金融机构和场景方高效服务广阔客户群体，另一方面也帮助消费者成功匹配到优质的消费金融产品，实现资金的高效匹配、消费和贸易的顺畅流转。

　　具体来看，“三位一体”开放平台的底层基础是先进的人工智能、数据决策、生物识别、区块链、云计算五大核心技术；“三位一体”开放平台的能力支撑是智能获客、智能风控、智能运营、智能客服、智能资管、智能质检全流程覆盖的数字化运营能力；“三位一体”开放平台的内容是资金开放、资产开放和增信服务开放全面开放。

　　据介绍，马上消费的上述开放平台已聚合超200家金融机构，200个合作场景，百万级合作商户，服务超1.4亿注册用户，开放平台服务实体经济取得明显成效，表现出蓬勃增长活力。

　　数据要素成为金融机构数字化转型的关键要素，数据治理作为基础工作重要性更为凸显。数据互联互通与安全发展也是马上消费创新发展的重要方向。

　　例如在技术研发方面，自主研发人脸识别、唇语识别、声纹识别、活体识别等多种领先的生物识别技术，是打造自动化和智能化数字化平台的基础能力。马上消费的生物识别技术在误识别率万分之一情况下，人脸识别正确通过率超99.7%，数字声纹识别准确率超99.99%，处于业界领先地位；RGBD静默活体检测正确通过率100%，远超BCTC（银行卡检测中心）增强级标准。

　　在消费者个人信息保护方面，马上消费采取多项措施确保个人信息在收集、存储、传输、使用、删除及销毁全生命周期的合规与安全。

　　具体来说，马上消费通过技术与管理相结合的方式，严控个人数据全生命周期安全，包括合法合规依法开展个人数据采集；层层设控，安全开展数据加工和使用；自研加密系统，数据存储实现透明加解密；应用加密技术，保障数据传输安全；制度先行，数据销毁实现流程化管理；边界防御转向全面防御，打造马上消费数据防泄密体系；引入人工智能技术，助力数据安全审计。

　　“比如，公司对敏感字段进行不可逆加密，然后仅提供加密后密文数据；在传输中使用通道加密、数据内容加密技术；并通过网络访问控制、身份认证等策略确保数据传递过程中的安全。”马上消费相关负责人解释道。

　　持续科技投入下数据安全领域硕果累累

　　11月25日，中国银行业协会党委副书记、秘书长刘峰指出，“十四五”期间，银行业金融机构应把数字化转型作为金融供给侧结构性改革的抓手，持续加快推动行业数字化转型，为数字经济发展贡献新的金融力量。

　　围绕银行业如何进一步推进数字化转型，刘峰也给出了三点看法，一是坚守风险底线，有效防范新型风险。二是高度重视数据治理工作，特别提及加强数据安全管理，建立数据安全长效机制，完善数据安全技术，有效保护客户隐私和数据安全。三是构建复合型数字化人才队伍，弥补人才短板。

　　据悉，以上提及的三个方面也是马上消费数据安全工作的战略布局重点。马上消费高度重视科技创新，在科技研发、人才引进与培养方面进行大量投入，所有技术产品均采用自主研发方式进行。

　　马上消费高度重视金融产品的风险控制。例如，在反欺诈领域，马上消费的数字化能力建设主要体现在一是核身反欺诈，基于公司自主研发的活体检测、人脸识别、唇语识别等技术，构建丰富多样的身份核验策略，大幅降低了风险。二是交易和贷前反欺诈，通过聚类算法、神经网络算法、行为轨迹等模型算法，实现领先的线上反欺诈能力。在信用风险领域，利用“大数据+深度学习”技术，对多种数据对象进行深度加工，打造了10万多个风控变量，构建了200多个大数据风控模型。结合超200家互联网消费场景、实现场景差异化的风控策略及集约化的风控流程，形成所有风控请求的毫秒级实时计算能力。

　　马上消费投入了大量的资源，同样也获得了丰硕的成果。数据显示，目前马上消费已拥有自研系统900余个，累计申请专利490余件，累计参与国标/团标14项。在数据安全方面，马上消费于2020年陆续通过了国家计算机病毒应急处理中心（CVERC）的APP安全认证（安全检测）、APP信息安全认证（隐私保护）、信息安全标准体系ISO27001：2013国际安全体系认证、ISO27701：2019隐私信息安全管理体系认证。今年，马上消费凭借全方位的安全管控能力以及多层次的安全架构设计，在2021卓信大数据计划峰会上斩获“大数据平台安全专项认证”。以上均体现行业对其数据安全能力的认可。

　　马上消费方面透露，未来公司将继续释放大数据平台安全数据的核心价值，提升公司大数据安全保障水平，同时高效赋能行业，帮助合作企业应对外部高速变化的市场提升竞争力，降低获客和经验成本。“公司将以评促建的方式，在组织、制度、技术、人员方面实现数据安全治理的闭环、循环提升。”

　　推广