团尚科技：源头上阻断风险，维护企业平台安全

        近两年，中国P2P网贷行业发展迅猛，为互联网金融的发展带来了重要影响，同时也引来了不少争议，频繁被媒体爆出平台跑路、诈骗事件。可见维护好P2P平台的技术安全和系统安全非常重要。那么，这些风险主要体现在哪些方面呢？不管是融资者还是投资者都应该足够重视，从源头上阻断风险，维护企业平台安全最大化，维护投资人的利益。

 

　　技术风险

 

　　技术风险也就是互联网安全技术风险，网络借贷本身所依靠的就是互联网这个平台。所以互联网安全技术风险是网络借贷风险的重中之重。

 

　　由于缺乏监管，在技术方面的问题也没有真正的技术门槛要求来对网贷行业进行规范。病毒以及黑客高手对网站的攻击，很容易引起交易主体的资金损失以及平台的正常运营。

 

　　1、网站被攻击投资人闻风而散，挤兑导致资金链断裂

 

　　大量互联网金融公司本身以业务为重，没有太多的互联网技术精英进行系统维护，在系统的技术和安全性方面存在很多问题。互联网金融领域的一些小公司，会涉及敏感信息，比如投资者等隐私的资料，多数互联网金融做的数据保护没有像银行的第三方支付做得相对完善，一旦被黑客攻破了之后，造成的影响难以想象。

 

　　的确，这么做从表面上看并不会对投资人的资金造成影响，但是实际的情况是，已经有过好几次因为被攻击而造成网站倒闭的情况了。一些小的平台，一旦被攻击，就切断了网站和用户之间的纽带，用户登录不了，自然非常着急，明明对网站的信心就不足，只是冲着高收益去的，这时候遇到不能登录，用户就迅速撤资了。P2P行业里一旦发生挤兑，资金链就会断裂。

 

　　2、账户被盗取资金被提走

 

　　P2P账户被盗取可能意味真金白银的损失，其中一个关键环节就是账户中的资金被提走。

 

　　当然在这个环节中一些银行的失职最终导致风险出现。不过作为P2P平台是不可能去杜绝银行可能的漏洞的，它们只能想其他的办法保证用户信息安全。大多数P2P平台近年也有了2.0的提现条款，多数P2P平台都不允许投资人更改提现账户信息，如果一定要更改，就必须联络客服来更改。

 

　　3、个人隐私被盗取

 

　　网络早已让个人变得没有隐私，而P2P则几乎让投资人变成透明了。要投资P2P，首先要经过繁琐的认证，不仅仅是你的姓名、地址、工作单位，你的身份证号、手机号、私人邮箱等都会被暴露。如果你还要从P2P平台上借款，那么你将被验证更多个人信息，投资人几乎将自己的全部隐私交给了P2P平台。一旦这家平台没有尽职尽责地帮你保守秘密，你的信息就会落入他人手中。

 

　　更严重的情况是不仅仅提取个人信息，甚至侵入了网站的数据库。尽管资金走账都通过第三方或者银行，按理来说即便网站没有留下数据，银行也会留存打款记录。可是这还远远不够。

 

　　因而，一些技术实力较强的平台都做了异地备份，比如一家在上海的平台，它可以在广州建立机房备份数据。这样就算是上海的机房遭到攻击，在广州的机房也一样有备份。另外，投资人最好是将自己的投资记录和充值记录截屏，这样留有证据，如果出现类似问题可以有助于提供证据。

 

　　4、文化冲突风险

 

　　一个线上P2P借贷平台的运营人员通常必然包含两类：偏互联网的IT人员和偏金融的业务人员。前者习惯于以互联网为代表的IT文化，追求创新强、速度快；后者习惯以风险控制为代表的金融文化，追求安全、稳妥。这两类人员共处一个公司，经常会产生“文化”冲突，导致公司产品在“快”与“慢”、“便捷”与“安全”之间摇摆。若不能有效平衡这两种文化，平台业务时常有“跑偏”之虞。

 

　　系统安全风险

 

　　系统安全主要体现在物理安全、运行安全、信息安全、安全保密四个方面。

 

　　物理安全：主要包括环境安全、设备安全、媒体安全等方面。

 

　　运行安全：主要包括备份与恢复、病毒的检测与消除、电磁兼容等。

 

　　信息安全：确保信息的保密性、完整性、可用性和抗抵赖性是信息安全保密的中心任务。

 

　　安全保密管理。涉密计算机信息系统的安全保密管理包括各级管理组织机构、管理制度和管理技术三个方面。