受到新冠肺炎疫情影響，手機游戲、移動辦公、在線教育等移動應用客戶端下載量突飛猛進。隨著用戶數(shù)量和日活用戶量的暴增，用戶個人隱私泄露問題也逐漸增多。醫(yī)療、金融、保險、交通、社交等領域的網(wǎng)絡用戶個人信息被非法收集、獲取、販賣和利用事件頻發(fā)。

在此背景之下，360金融CEO吳海生受邀發(fā)表演講，分享360金融在數(shù)據(jù)保護中的實操經驗。吳海生表示，在金融科技業(yè)務實操中，用戶數(shù)據(jù)的泄露原因很多，較為復雜。兼顧隱私性與可用性的關系，既是企業(yè)必須面對的道德底線，也是考驗企業(yè)技術是否過硬的先決條件。

在金融科技業(yè)務實操中，用戶數(shù)據(jù)的泄露因素較多，就外部因素看，因為金融行業(yè)中個人金融信息數(shù)據(jù)價值高，數(shù)據(jù)易被數(shù)據(jù)非法販賣方關注。目前市場上的非法數(shù)據(jù)販賣方采用了撞庫泄露，以市場上知名平臺名義在市場上售賣數(shù)據(jù)，將用戶信息暴露在非法交易的鏈條之上。從流程來看，一名借款用戶通過金融科技平臺完成一筆交易鏈條較長。授信查詢，短信運營商，電銷等機構，均會產生數(shù)據(jù)交互，如果第三發(fā)內部存在內部管控不嚴或者安全漏洞，后續(xù)追查需要多方共同出擊，結果卻往往不盡如人意。

360金融通過制度與技術的雙重約束，從內控與管理環(huán)節(jié)打造用戶數(shù)據(jù)安全的防護墻。

吳海生表示，憑借360集團在安全領域的十多年積淀，360金融在保障用戶隱私層面，充分釋放人工智能的價值。一方面，360金融通過不斷完善管理機制，把人工智能技術應用在各個環(huán)節(jié)，不僅可以降低成本提升效率，也能最大程度避免人的介入，避免發(fā)生人為泄露的事件，保障了用戶的隱私安全。另一方面，在技術層面，360金融進行了隱私數(shù)據(jù)識別、數(shù)據(jù)加密、安全存儲、通道加密等多方面工作，實時監(jiān)測是否有黑客入侵偷取數(shù)據(jù)，把外部風險減到最低。

360金融于2019年成立隱私保護與安全計算研究院，將安全多方計算、 同態(tài)加密、差分隱私、聯(lián)邦學習等技術用于用戶數(shù)據(jù)保護的一個載體。研究院利用同態(tài)加密，從根源上確保用戶隱私不被盜用、竊取，同時在處理過程中也實現(xiàn)了全程“封閉”。另外，利用差分隱私技術降低暴露訓練數(shù)據(jù)中敏感信息的可能性。再結合安全多方計算，聯(lián)邦學習等技術，實現(xiàn)聯(lián)合多方分布式訓練并更新模型。這種方法不需要上傳數(shù)據(jù)，在保持模型預測性能的情況下，比傳統(tǒng)方法更加有效地保護了用戶信息。

除了做好自身的防護，和對合作方的管控，360金融致力于打造一個護衛(wèi)數(shù)據(jù)安全的生態(tài)圈。通過與安全廠商合作，定期監(jiān)測釣魚網(wǎng)站，建立監(jiān)控——響應——關停一級響應機制，確保境內釣魚網(wǎng)站24小時內關停，境外釣魚網(wǎng)站48小時內關停;與360集團獵網(wǎng)平臺合作，利用360集團溯源技術，對暗網(wǎng)、黑市進行實時監(jiān)控，并定位犯罪分子信息、犯罪證據(jù)，定期提交給公安機關;與各地公安、司法機構合作，共同打擊數(shù)據(jù)泄露相關的違法犯罪。360金融同時加強與中國互聯(lián)網(wǎng)金融協(xié)會、人民網(wǎng)等行業(yè)性機構合作，共同探討共性問題，為行業(yè)治理建言獻策。

吳海生表示：“我們倡導通過共建、共享、共防的合作，打擊非法數(shù)據(jù)泄露，保護用戶數(shù)據(jù)安全。也希望全社會都重視起來，行動起來，共建良好的數(shù)據(jù)保護生態(tài)圈。”

標簽： 360金融 數(shù)據(jù)保護手段