近日,由中國(guó)人民銀行科技司發(fā)起的《金融數(shù)據(jù)安全 數(shù)據(jù)生命周期安全規(guī)范》(JR/T 0223-2021)獲批實(shí)施,結(jié)合近年諸多政策來(lái)看,強(qiáng)化個(gè)人金融信息安全以及隱私保護(hù)可能成為監(jiān)管重點(diǎn)。華道早期即投身金融BPO行業(yè),多年來(lái)始終關(guān)注信息安全問(wèn)題,也一直專注研究解決如何在與客戶進(jìn)行業(yè)務(wù)數(shù)據(jù)交互時(shí)防止人工干預(yù)等問(wèn)題。為了更好地服務(wù)眾多金融機(jī)構(gòu),華道積極響應(yīng)近期銀保監(jiān)會(huì)給予的指導(dǎo)意見(jiàn),自主研發(fā)了數(shù)據(jù)交換平臺(tái),該平臺(tái)支持業(yè)務(wù)數(shù)據(jù)全自動(dòng)交互,通過(guò)打造全流程數(shù)據(jù)處理閉環(huán)鏈條,全面提升信息安全防護(hù)等級(jí)。
與華道合作的金融機(jī)構(gòu)可以通過(guò)該平臺(tái)安全上傳及下載委托華道處理的業(yè)務(wù)數(shù)據(jù),通過(guò)白名單限制,多重機(jī)制進(jìn)行身份驗(yàn)證確保登錄安全、訪問(wèn)控制最小化授權(quán),基于不同金融機(jī)構(gòu)的訪問(wèn)要求,支持專線、VPN及互聯(lián)網(wǎng)多種接入模式,與金融機(jī)構(gòu)交互數(shù)據(jù)采用HTTPS雙向認(rèn)證加密保證傳輸安全。數(shù)據(jù)交換平臺(tái)與華道業(yè)務(wù)系統(tǒng)通過(guò)API接口交互,涉及敏感信息均采用加密儲(chǔ)存,防止數(shù)據(jù)泄漏風(fēng)險(xiǎn)。業(yè)務(wù)系統(tǒng)中產(chǎn)生的過(guò)程數(shù)據(jù),根據(jù)與金融機(jī)構(gòu)約定的回傳方式及時(shí)間同步至數(shù)據(jù)交換平臺(tái)供用戶提取,并啟用短信提醒及時(shí)通知客戶查看業(yè)務(wù)數(shù)據(jù)狀態(tài),縮短客戶提取數(shù)據(jù)周期。平臺(tái)擁有完善的日志管理機(jī)制, 所有操作保留痕跡,可進(jìn)行詳盡的日志審計(jì)。 近期,華道已與某些金融機(jī)構(gòu)達(dá)成共識(shí),上線該平臺(tái)進(jìn)一步共建信息安全體系。
華道服務(wù)金融機(jī)構(gòu)十余年,在持續(xù)進(jìn)行業(yè)務(wù)創(chuàng)新的同時(shí),緊跟監(jiān)管步伐,重視信息安全保護(hù)工作,為客戶的數(shù)據(jù)生命周期安全防護(hù)做好基礎(chǔ)保障,不斷加強(qiáng)信息安全防護(hù)布局,共建數(shù)據(jù)安全保護(hù)機(jī)制,并始終把信息安全意識(shí)貫穿到日常工作當(dāng)中,為客戶的數(shù)據(jù)安全提供有力的保障。
華道作為消費(fèi)金融業(yè)務(wù)流程外包服務(wù)商,在努力提升業(yè)務(wù)交付水平的同時(shí),不斷加強(qiáng)公司內(nèi)部信息安全管理體系的建設(shè),為客戶的數(shù)據(jù)安全筑好防線,連續(xù)十三年通過(guò)了BS7799/ISO27001信息安全管理體系認(rèn)證,并三次接受了銀保監(jiān)會(huì)主導(dǎo)的銀行業(yè)金融機(jī)構(gòu)外包服務(wù)現(xiàn)場(chǎng)核查。華道不斷地通過(guò)外部檢查及內(nèi)部自查等方式,逐漸完善信息安全體系建設(shè),且建立專門的領(lǐng)導(dǎo)小組,負(fù)責(zé)完善信息安全管理體系、起草相關(guān)制度,實(shí)施具體工作并落實(shí)到每一個(gè)環(huán)節(jié)。未來(lái),華道將繼續(xù)把信息安全工作放在首要位置,為客戶持續(xù)提供更安全、穩(wěn)定、高效的服務(wù)。