2019年11月18日召开的北京国际金融安全论坛上，中国互联网金融协会副秘书长、互联网金融标准研究院院长朱勇透露，中国互联网金融协会正在预备研究实施互联网金融领域的个人信息保护自律公约。

目前我国关于个人信息保护的规定由近40部法律，30余部法规，200多个部门规章组成，互联网金融行业的消费者个人信息安全保护也在朝着体系化的方向前进。

如果说有什么行业需要同时与“数据和钱”打交道，那就非“互联网金融行业”莫属。在互金企业看来，用户信息等涉及个人隐私或交易信息的数据都是宝贵的财富，是攸关生死的核心资产，一旦发生泄露，不仅会受到法律的惩处，更将造成无法挽回的信誉损害，从而导致用户的大量流失，严重影响企业的经营和发展。

受行业特性及发展周期的影响，很多互金企业选择将业务和数据部署在公有云上，本文就以此类平台为例，安华金和通过调研分析发现如下四个具有行业代表性的痛点：

1、对数据的访问及使用行为难以追溯

互金企业的业务人员在访问或使用数据库时没有留痕措施，导致管理人员无法掌握数据库及数据的使用与流转情况；无法得知业务人员是否存在违规或恶意操作行为；无法确认是否有数据被篡改或泄露。对数据管理人员而言，自家的数据库完全是“黑盒”状态，不清楚、不知道、不及时...这些令互金企业的数据安全管理面临极大的隐患。

2、对数据库的运维操作缺少管控措施

互金企业的运维人员对数据库进行运维工作时拥有很高的账号权限，可以对数据库执行一系列操作。一旦在运维过程中出现误操作或者恶意操作，可能造成无法挽回的损失。因此，互金企业需要实现对运维动作的“可管可控”，从而在运维侧有效保障数据安全。

3、开发测试环境使用真实的生产数据

互金企业在平台系统的开发、测试环境下会使用大量的数据，而在没有完善脱敏机制的情况下，将无法避免真实生产数据被使用的问题出现。互金企业需要制定一套具备实用价值的脱敏机制，通过科学的、适合的技术手段，实现对重要敏感数据的保护性使用。

4、对外部黑客入侵等威胁的应对不足

互金企业的核心业务方向是对外提供服务，可业务一旦接入互联网，就必然要面对如黑客攻击等外部威胁。在数据库层面常常缺少主动防御机制的互金企业，其自身安全体系往往没有看上去或想象中那般牢靠。

云端互金数据安全解决方案

安华金和与各大云平台进行适配，提供公有云、私有云、混合云环境的数据安全解决方案，能够适应互金行业高度依赖公有云环境这一特点，并且对产品的部署工作进行了极大简化，为用户提供“无需安装实施，购买即可使用”的便利。同时，考虑到由公有云运营商所提供的边界保障措施对外部黑客入侵具备基础级别的防护能力，因而下文只重点围绕“内部风险”的实践方案进行介绍。