首 页 民盟概况 新闻动态 参政议政 组织建设 社会服务 理论研讨 盟务文献 盟员风采 艺海长廊 基层动态
  您的位置: 首页→参政议政
应关注P2P业务潜藏的信息科技风险
来自:葛红平  发布:民盟淮安市委  发表时间:2015-2-5 13:19:33  阅读次数:1567

P2P网贷优势在于利用互联网平台打通资金供求双方的投融资渠道,显着提升了资金使用效率,但短板在于可能遭遇技术安全风险,损害参与方利益。

一、P2P业务发展的基本情况

P2P网络融资概念系舶来品。国内最早的P2P网贷平台成立于2006年,之后数年间,P2P业务得到了迅猛发展,近3年来,P2P网贷平台数量几乎以400%的速度增长。据不完全统计,截止2013年底,全国P2P网贷平台已超过800家,年度成交规模超过1,000亿元,比较知名网贷平台有路金所、人人贷、有利网等。据有关方对170余家交易活跃的P2P网贷平台的抽样调查显示,2013年业务加权综合收益率达到14.63%,大大高于同期银行理财产品的平均收益。基于市场诸因素判断,P2P网贷业务还得维护一个较长时间的快速发展过程。

二、快速发展表象下潜藏的信息科技风险

(一)基础设施薄弱。一是多数网贷平台筹备时间短、上线时间快、交易系统开发设计缺乏统一标准,其中不规范者,仅购买一个通用P2P网站模板再租一个服务器,即开办业务。二是交易数据的实时和异地备份缺乏具备相当标准的软硬件支持,交易安全性和数据准确性难以有效保证。

(二)专业人才短缺。网贷业内一般通行标准,3-5个技术人员属于P2P平台标准配置,在国内一线城市,技术人员容易配置,而二三线城市此方面则相对较弱,不仅技术人员数量较少,专业能力也存在较大差距,在应对重大技术问题和外部攻击方面往往容易出现纰漏。

(三)信息保护不足。一是P2P网站掌握了借贷双方的个人身份、财产状况和交易信息,而其应用的保密技术不完善,客户信息容易发生泄露。二是部分P2P平台委托系统开发商进行数据托管和系统维护,数据库掌控假手他人,客户资料面临泄露的潜在风险。三是存在P2P平台及其工作人员利用客户信息获取非法收益的风险。

(四)安全问题突出。常见的网络攻击方式,一是先实施拒绝服务式攻击,后进行钱财勒索;二是黑客入侵,造成敏感数据泄露,或篡改后台交易数据进行非法提现。由于P2P平台大多处于初创阶段,技术防范能力严重不足,遭遇黑客攻击并非个案,对平台信誉和投资者忠诚度造成严重影响。

三、建议

(一)完善市场准入机制。可参照银监会对银行业金融机构的监管要求,设立包括信息科技治理架构、基础设施运维、资金投入和科技人员占比、客户信息保护等核心内容在内的准入标准,通过严格的信息科技资质和能力认定,从源头上控制P2P平台的良莠不齐,泥沙俱下。

(二)强化平台外包管理。一是P2P平台企业应聘请拥有专业资质的技术团队进行系统研发和后期维护,以进行有效的质量管理和监控评价;二是要加强对外包人员管理,严格控制外包人员可访问资源,并加强外包人员日常操作的审查和监督;三是建立P2P企业外包合作组织,推行外包公司黑白名单制管理,以强化外部监管。

(三)加强信息安全维护。监管部门应出台具有强制性的信息安全管理规范,通过建立较高标准的技术要求,防范黑客入侵和暴力攻击。内部管理上应完善并落实好客户信息保密管理制度,既要在操作环节防控好客户信息外泄,又要在责任追究环节执行严厉标准,以震摄不法行为。

(四)提升业务连续性水平。一是建立本地和异地容灾备份机制,网络线路和供电系统冗余备份机制等,保证对外不间断服务能力;二是制定业务连续性管理办法,制定详细的应急演练计划,加强与相关部门的沟通协调,以增强抵御风险及处理危机能力。(葛红平)

此篇社情民意被省委统战部采用。


  【打 印】       【关 闭    


地址:江苏省淮安市清河区健康西路140号市政府二号楼 邮政编码:223001? 电话:0517-83605317 83606199 E-mail:hammsw@163.com
Copyright ? 2010 bet.365-体育在线投注_bet365中文_bet365体育在线 版权所有 技术支持: 淮安市书妙翰缘科技发展有限公司 ?最佳浏览分辨率1024*768
网站备案号:苏ICP备11009796号