400-991-7005 招财猫APP下载
招财猫理财APP下载
招财猫理财订阅号
订阅号
招财猫理财服务号
服务号
当前位置:首页 > 媒体聚焦 > 正文

招财猫理财严格自我规范,用户信息安全多重保障

来源:搜狐财经  发表于 2016-09-05 10:23:56

最新公布的《2015-2016移动互联网金融APP信息安全现状白皮书》(下称“白皮书”)称:目前互联网金融APP整体安全性并不高,许多APP都存在不同程度的信息安全问题,70%的APP中的用户信息可以被黑客监听和篡改。

这份白皮书由中国信息通信研究院信息产业通信软件评测中心、移动互联网系统与应用安全国家工程实验室和上海掌御信息科技有限公司等3家单位完成检测,上海微令信息科技有限公司校园司令参与,上海淳粹文化传媒有限公司联合撰写。主要针对目前88款最流行的移动金融APP。

尽管互联网金融大整治清理了一批,现存的互联网金融企业仍有2000家。而大部分在信息技术、信息安全上似乎并不是太专业。测评结果显示,一些互联网金融APP存在加密算法的误用、网络传输保护不足、应用程序缺乏保护措施、本地文件及系统日志敏感信息泄漏等几个方面的问题。严重之处在于,个别APP还存在组件暴露漏洞、可数据备份漏洞、Webview远程执行漏洞、拒绝服务攻击漏洞、网络接口攻击漏洞等等其他安全问题。

此外,报告列举的风险还包括通讯数据可解密、敏感数据本地可破解、调试信息泄露、敏感信息泄露、密码学误用、功能泄露、可二次打包、可调试、代码可逆向等风险。

报告撰稿人之一、上海掌御信息科技有限公司CTO李卷孺表示:APP的安全性跟企业规模并不成正比。其实很多互金APP的漏洞对于专业人员来说还是显而易见的,因此需要呼吁业界在聘用软件工程师时侧重信息安全方面的考量。

那么,对于互联网金融APP是不是比传统金融机构APP的安全性更低?李卷孺并不这么认为: 具体情况具体分析,有些传统金融APP也很容易受攻击,有些金融机构的网站安全性高,但是手机客户端没有认真做好这一点。

如同我们一直强调的那样,招财猫理财早已掌握行业发展大方向,本着为用户安全负责的原则,先行一步做好了自我规范。作为浙江省投融资协会的理事单位,招财猫理财一直发挥着行业标杆的作用,以严苛的标准要求自身,坚持“安全为首、风控为王”的宗旨理念,始终严格遵守各项政策法规,杜绝资金池,坚持致力于为现有的160多万用户打造一个安全、透明、高效、合规的互联网金融平台。

招财猫理财在资金、风险管控以及信息安全方面还有多重保障。创新加密技术,系统更安全稳定,招财猫理财重视平台自身系统的安全,数据的精准,系统的稳定,从最基础的技术层保证了平台的合规化操作。交易全程利用最先进的数据传输加密技术,在进行充值、投资等涉及敏感信息操作时,信息会自动加密,确保信息的安全传输。与阿里金融云服务建立合作,保障整个平台的IT资源和互联网运维服务的高效运作。积极主动地应用最新的存证技术,为消费者实时保全交易过程中的电子数据,为平台用户增加了安全投资的筹码,投资记录均有法律保全,多项措施从根本上保证用户的极致体验和合法权益。

平台安全

采用顶级信息安全技术SSL加密传输方式,确保传输数据的安全性、保密性、真实性、完整性。采用双机热备功能,读写分离,数据备份,增强平台数据库的稳定性。采用硬件防火墙技术将数据层、应用层和业务层分离,有效防止病毒入侵和恶意攻击。

隐私保密

招财猫理财严格遵守国家相关法律法规,对用户的隐私信息进行严格的保密。招财猫理财设有严格的安保系统,任何人未经允许不可获取用户的相关信息。招财猫理财承诺不会将用户的账户信息、银行信息、合同信息在未经用户允许的情况下以任何形式透露给第三方。

信息安全

沃通(Wosign)证书机构是国家授牌的专业电子认证机构,招财猫理财获得来自沃通的移动端各项资格证书认证,包括服务器SSL加密证书、代码签名证书、客户端认证。同时通过安全联盟行业认证,对招财猫理财用户的各项资料进行严谨地加密处理。招财猫理财尽全力做到安全可靠,让您安心。

原文地址:http://business.sohu.com/20160901/n467173882.shtml

扫码拿万元体验金!每周送福利!

扫码拿万元体验金!每周送福利!

分享到:

合作伙伴:

  • 浙江互联网金融联盟
  • 北京银行
  • 浙大友创
  • 杭州文广集团
  • 浙江省投协
  • 融哲律师事务所
  • 浙江大学
  • 连连支付
  • 网易支付
  • 易宝支付