網(wǎng)絡(luò)基礎(chǔ)設(shè)施的完善和信息技術(shù)水平的提高,在推動(dòng)互聯(lián)網(wǎng)金融行業(yè)發(fā)展的同時(shí),也對(duì)網(wǎng)絡(luò)安全提出了更多要求與挑戰(zhàn)。2014年,160多家行業(yè)平臺(tái)由于黑客攻擊造成系統(tǒng)癱瘓、數(shù)據(jù)被惡意篡改的前車之鑒歷歷在目,為了避免此類情況的再度發(fā)生,北京捷越聯(lián)合信息咨詢有限公司進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全建設(shè),成立了獨(dú)立的信息技術(shù)運(yùn)維中心,通過7×24小時(shí)風(fēng)險(xiǎn)數(shù)據(jù)洞察監(jiān)測(cè),為業(yè)務(wù)運(yùn)行保駕護(hù)航。
去年8月出臺(tái)的《網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)業(yè)務(wù)活動(dòng)管理暫行辦法》中明確規(guī)定,信息中介機(jī)構(gòu)應(yīng)按照國家網(wǎng)絡(luò)安全相關(guān)規(guī)定和國家信息安全等級(jí)保護(hù)制度的要求,保護(hù)出借人與借款人的信息安全。捷越聯(lián)合首席信息官李澎亮表示,捷越聯(lián)合專門成立信息技術(shù)運(yùn)維中心,建立風(fēng)險(xiǎn)預(yù)警和防范機(jī)制,既是對(duì)客戶的高度負(fù)責(zé),也積極響應(yīng)了監(jiān)管部門的合規(guī)監(jiān)管要求。
自成立以來,捷越聯(lián)合對(duì)網(wǎng)絡(luò)安全建設(shè)始終不敢松懈,在應(yīng)用系統(tǒng)不斷上線投產(chǎn)的同時(shí),也投入了大量資金和技術(shù)用于系統(tǒng)安全維護(hù)工作。信息技術(shù)運(yùn)維中心在辦公區(qū)特別安裝了運(yùn)維監(jiān)控大屏,通過zabbix監(jiān)控、日志監(jiān)控、以及捷越自主開發(fā)的業(yè)務(wù)指標(biāo)監(jiān)控系統(tǒng),可以實(shí)現(xiàn)對(duì)系統(tǒng)資源、系統(tǒng)性能、應(yīng)用狀態(tài)、數(shù)據(jù)庫等重要指標(biāo)的實(shí)時(shí)監(jiān)控,一旦出現(xiàn)異常情況,監(jiān)控系統(tǒng)可以自動(dòng)報(bào)警并發(fā)送告警短信,大大提高了故障通知、處理效率。此外運(yùn)維中心還專門設(shè)置了監(jiān)控崗位,進(jìn)行7×24小時(shí)的全天候監(jiān)控,將可能發(fā)生的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)降低到最低限度。
據(jù)了解,7×24小時(shí)的運(yùn)維中心多見于國有銀行和大型商業(yè)銀行,在互聯(lián)網(wǎng)金融行業(yè)寥寥無幾?!盎ソ鹌髽I(yè)的研發(fā)人員和運(yùn)維人員大多數(shù)在一起辦公,對(duì)業(yè)務(wù)系統(tǒng)的支持也基本在5×12小時(shí),一旦出現(xiàn)硬件及系統(tǒng)故障問題,無法及時(shí)有效解決,風(fēng)險(xiǎn)處置處于滯后狀態(tài)。捷越聯(lián)合將信息運(yùn)維中心單獨(dú)分離出來,可以做到事前預(yù)警,實(shí)現(xiàn)了風(fēng)險(xiǎn)前置,捷越聯(lián)合的網(wǎng)絡(luò)安全系數(shù)進(jìn)一步提升?!崩钆炝两榻B。
李澎亮表示,信息技術(shù)運(yùn)維中心的建立,使得運(yùn)維部門由過去的成本中心向利潤中心轉(zhuǎn)變,運(yùn)維工作由基建、救火角色向戰(zhàn)略服務(wù)角色轉(zhuǎn)變,不僅可以在最短的時(shí)間內(nèi)處置風(fēng)險(xiǎn)問題,將故障造成的不良影響降到最低,也大大減少了系統(tǒng)出現(xiàn)bug后客戶的不良服務(wù)體驗(yàn),使客戶真正獲得專業(yè)化、高品質(zhì)、安全的金融服務(wù)。
除了進(jìn)行風(fēng)險(xiǎn)前置外,捷越聯(lián)合技術(shù)部門還對(duì)網(wǎng)絡(luò)防火墻進(jìn)行了技術(shù)升級(jí),防火墻由原來的3層增加到7層。據(jù)介紹,傳統(tǒng)防火墻只能檢測(cè)3-4層的數(shù)據(jù)內(nèi)容,而7層防火墻屬于應(yīng)用層面的安全設(shè)備,可以檢測(cè)應(yīng)用層面的數(shù)據(jù)。捷越聯(lián)合的安全級(jí)別由IP+端口級(jí)別提升到應(yīng)用層面防護(hù),安全性能更高。
李澎亮表示,為進(jìn)一步提升信息系統(tǒng)災(zāi)難恢復(fù)能力,捷越聯(lián)合還將啟動(dòng)“兩地兩中心”工程建設(shè)。未來,捷越聯(lián)合信息運(yùn)維中心將力爭(zhēng)實(shí)現(xiàn)生產(chǎn)運(yùn)行管理可控、可靠、可持續(xù)的目標(biāo)。