王梅：大数据可能成为敏感信息泄露源
play
由新浪财经主办的“2014年银行业发展论坛暨第二届银行业评选颁奖”盛典在北京金融街威斯汀酒店举办。上图为中国金融认证中心助理总经理王梅(图片来源：新浪财经 刘海伟 摄)
新浪财经讯 7月8日消息，由新浪财经主办的“2014中国银行业发展论坛暨第二届银行综合评选”颁奖盛典在北京金融街威斯汀酒店举办。本届论坛以“未来银行之路•变革与回归”为主题，并围绕金融业相关热点话题展开议题讨论。中国金融认证中心助理总经理王梅参加圆桌论坛“新金融生态下的银行业远景”的讨论。她认为互联网企业的大数据和银行的大数据在本质上是一样的，无非就是在数据的来源获取方式上会有一些不同。实际上，无论是哪一种，只要涉及到大数据，它都会存在一个像任何事情一样，有正面、负面两面看。大数据的挖掘、搜集、分析，利用好了会成为一个很强的正能量，提供很好的客户的差异性的服务，更贴心、高品质的服务。但是如果安全做不好，可能就会成为一种敏感信息泄露源，更可怕。因为以前没有大数据集中分析、挖掘，他泄露的信息是分散的。集中挖掘分析以后，泄露的信息是集中的，是大量的。
以下为发言实录：
王梅：首先我是来自于第三方，中国金融认证中心，我们是做信息安全综合解决方案的，在座的嘉宾都是我们的服务的对象，通过和银行的人员沟通交流，我深刻地感觉到，互联网金融的发展对咱们银行的人来说确实是冲击比较大的，尤其是在概念上，我觉得在产品创新，还有业务创新，还有营销模式上都有很大的变化。
同样，我们作为第三方的服务提供商，我们也带来很大的挑战和冲击，我们必须要跟银行协调起来，配合起来做好服务。刚才说了，比方说移动支付这一块，这个信息安全挑战还是蛮大的，还有直销银行，还有我们面临着非银行创办的P2P，第三方支付，他们也有很多安全方面的需求，我们也在研究。目前我们确实已经有一些比较好的一些解决方案，有的是很好的案例，有的在探索和研究。总体来说，互联网金融的发展对咱们银行业，包括我们服务提供商来说都是一个很好的助推器，逼着我们不断前进和发展，完善自己。
主持人：刚才丁蔚总讲到大数据是从互联网分析出现的，想问一下王梅，对于互联网企业来讲，他们的大数据和我们金融企业的大数据概念有什么不同？
王梅：从我个人的观点来看，我觉得互联网企业的大数据和银行的大数据在本质上是一样的，无非就是在数据的来源获取方式上会有一些不同。实际上，无论是哪一种，只要涉及到大数据，它都会存在一个像任何事情一样，有正面、负面两面看。大数据的挖掘、搜集、分析，利用好了会成为一个很强的正能量，提供很好的客户的差异性的服务，更贴心、高品质的服务。但是如果安全做不好，可能就会成为一种敏感信息泄露源，更可怕。因为以前没有大数据集中分析、挖掘，他泄露的信息是分散的。集中挖掘分析以后，泄露的信息是集中的，是大量的。而且互联网企业获得的数据也好，银行这些数据也好，都是很真实性的，它的真实客观性是很强的。也就是说，它的却更高了。实际上，大数据这块继续往下说，安全性很重要是有这么几点，第一，大数据的存储一定要保证安全，设备存储的技术等等。第二，大数据经过挖掘分析以后的数据，这个一定要做好安全保障，因为它是精确度、准确度很好，能够判断出很多的趋势。比方我举个例子，咱们国家的大型企业，我把数据调来一看，银行内部往哪儿走，整个的架构我知道了，组织架构，这个企业里面的资金流向，业务规模，都可以分析出来。这个是更重要的。大数据整个发展方向来说，还是很看好的，现在技术上，包括大家的认识上都已经看到前景很好，实际上还是要在技术上做好安全保障，否则正能量就会变成负能量。
主持人：王总，您想中国整体的金融安全是在什么样的阶段，是不是可以保证客户的消费者权益受到保护的？
王梅：这么说吧，大家众所周知，这两年电子商务发展得非常快，为什么？其实从这个客观事实上就已经说明了，我们银行的安全做得很好。电子商务基于什么？网上银行。如果网上银行做不好，电子商务部可能发展得这么快。实际上我觉得银行也好，互联网新出现的金融也好，真正要做到安全，真正保障老百姓的资金不受侵害，我们必须要打组合拳，而不是单一的手段。这个组合拳里面，比如说我们现在有一整套解决方案，这里面有技术、产品，也有产品结合机制上。比如我们的移动支付，客户端的助手，保证把环境杀毒，客户端的环境安全。同时在APP应用下载的时候要进行安全加固，包拯下载的客户端是真实的，不是假冒的。第三是从身份认证，通过数据证书进行强身份认证，保障你合法的人做合法的事，同时身份认证，数字证书，数字签名，保障你交易信息的完整性，保密性和不可抵赖性。一旦触犯纠纷和事件，因为数字证书是符合国家的电子签名法的，具有法律效益，出了问题可以到法庭上可以提供证据，不可抵赖。
同时我们建立还有一种交易监测法律站，这个很多银行也上了这个系统，这个就是目的就是群防群治，各个银行把案件提取出来，做出一个特征库，然后各家银行的需求建立特征库。效果就是不法分子在A银行欺诈成功了，建立这种机制，可能在其他银行就不一定能得逞。我们这个已经收到很好的效果了。
还有一个就是老百姓的宣传教育，一定告诉他们什么是安全的，怎么用是安全的。比方说P2P倒闭的很多，不要看着利率高就去，高收益一定伴随着高风险，利率达到40%，你觉得靠谱吗？我们客观的，事实的去分析，另外还有一个就是你要去看他的项目里面的信息披露，一定学会自己保护自己。这样从银行方面，从技术服务提供商这方面，再从监管部门现在也在千方百计的加强监管，大家看今年是监管元年，去年是互联网金融元年，再加上老百姓自己保护自己，加强安全防范的意识，这一套组合拳才能有效的防止不良的欺诈、资金损失等等这些案件的发生，这样才有效。
主持人：我想问一个具体的问题，其实今年讨论特别热闹的，在虚拟信用卡，当时一个技术的问题，我们无法面对面进行客户认证，但是有很多人说，其实这也是一个伪命题，从安全的角度，您觉得这样的环节是不是必不可少的？
王梅：我觉得现在随着互联网金融发展，各种需求都可能会出现，因为不同的群体可能有不同的需求，有的客户就追求体验好，有的客户就追求安全，有的客户说两个都要，这很正常。实际上，我觉得像现在很多线上业务现在有很多企业。
主持人：比如以后要做一家互联网银行，网络银行，我依然要按照现在我们传统银行的方法去做吗？可能我觉得很别扭。
王梅：实际上，从做线上业务的企业，我们CFCA，我们也在不断跟踪、研究、开发新产品，现在我们有一个产品，保障你的线上、强身份认证。这个是怎么做的呢？实际上就是只要你用户手中有CFCA的数字认证U盾，哪个银行开的都可以，这个讲的是信任链。通过这个KEY，这个用户通过我们CFCA有一个统一认证平台，我们在线实时识别你是不是合法用户，就是打通了，我们现在已经有一些应用了，最明显、典型的例子就是人民银行[微博]的征信中心，只要有CFCA征信中信发的证书你就可以认定，你可以在互联网上登录，到征信系统查个人信用记录。这是一证多用。就是价值和应用已经拓展了，在技术上来说，各家银行的KEY我们在技术上可以通用，但是由于其他的一些原因，证书使用将来应用上来说，一证多用的范围会越来越广。比如现在的P2P，其实是可以用的。你想想，银行开发证书的是面签，面对面，这个是最高的安全保障了，P2P我用银行发的KEY在我这儿用，这个就可以了。实际上，它的潜在的应用范围是非常广的，互联网金融发展有一些技术上的要求要不断创新，我们也在不断创新，不断满足发展的需求。总之，我们还是觉得银行也好，P2P也好，第三方，包括我们安全服务提供商，大家要配合起来，协同作战才行，才能保障互联网金融，我们银行业健康发展，这是可以的。
主持人：支付通道的功能对于P2P来说，是不是我们通过银行的通道，比第三方的支付通道更加安全可靠？
王梅：这个问题对我很难，我不是非常清楚这个到底是为什么。但是我从直觉上感觉，可能是P2P为什么选第三方，可能是出于一些本地化的业务方面，另外一个P2P是做贷款的，他会不会跟银行多多少少有一点冲突？心理上可能会有这个问题，设身处地的想一想，普遍是这样。这样他可能找一个和自己没有什么利益冲突的人去合作。另外银行有很多高素质的团队，风控管理，不光是在技术、措施很强，最重要是在理念上是几十年积累下来的，不是一天两天能够提高他们的意识的，跟他们打交道，他们会觉得会不会给我提出什么样的要求，约束和限制啊？我不是非常清楚，但是我觉得这可能是综合选择判断的一个结果。实际上，我觉得不管跟哪儿接，都是通道的问题、渠道的问题。但不管怎么做，涉及到钱，都涉及到安全问题。对银行来说也是要求挺高的。
王梅：我想说的一个观点，就是以前我们银行业来说都是业务引领科技，但是现在是科技引领业务。这个大家可能都会有感觉，互联网进一步的发展给我们带来大的变化。同样，信息科技技术的发展，它的飞速发展也会成为我们银行将来不止是电子银行了，可能还会有更大的、更综合性的新的业务、新的产品。包括比如有横向的、纵向的，而且是多维的。我为什么说深度实际上就是针对不同的客户更精准、更差异化的服务，广度体现在哪儿，一个是我们的跨界的，刚才也提到了，还有一个就是供应链金融，将来都会打通了，上下游产业链会非常多，还会有很多新的方向。
总得来说，科技引领业务，这一点将来在我们银行的业务上来说，电子银行的发展来说，空间是非常非常大的，但是同时也会暴露出很多更多的一些发展过程当中会出现的问题。我们也不用去看，这个随着发展，我们不断去解决，不断去推进。总之，我觉得这个前景是非常好的。
