亿格名片 | 港股上市金融科技服务商「维信金科」的数据安全“防护秘籍”

安全价值关键词

如今，经过多年发展，维信金科已成为业内知名的独立线上消费金融服务提供商：2018年，维信金科成功赴港上市（股票代码02003.HK），成为当时港交所的“智能金融第一股“；截至2022年，累计注册用户数量已增至1.27亿人，贷款实现量超521亿元。

17年的科技创新和积淀，维信金科在信用风险量化、智能化风控等金融服务核心领域建立领先的技术优势，通过自主研发的“蜂鸟”云风控系统和智能信贷机器人，链接持牌金融机构与信用群体，为全国用户提供了定制化、触手可及的智能金融服务。秉承着“让金融服务触手可及”的使命愿景，维信金科始终把消费者权益保护工作放在首位，在业务飞速发展的同时，持续投入公司各类网络终端和数据的安全防护，以全方位保障用户敏感数据和信息安全。

近年来，与多数科技企业一样，维信金科的网络安全建设面临多重挑战：员工层面，使用多种不同类型的用户终端设备开展内外部办公协作，如Windows、Mac、云虚拟桌面（云电脑）及移动设备等；业务层面，由于科技赋能背景下业务场景及合作伙伴的快速扩展，公司内部存在大量新旧系统、多种通讯工具（企业邮箱、企业即时通讯软件、财务及人资系统等）同时存在并使用的情况；技术层面，随着公司跟踪并落地新技术的能力不断提升，技术栈的拓展与应用也非常广泛，这些都给信息安全工作带来巨大压力。

"在2017年公司进行全面线上化的业务转型后，按照传统的安全架构，我们已经成功部署了网络准入控制、杀毒防护、终端数据防泄漏等一整套安全措施，为了加强信息安全保障，我们甚至不惜成本地采购了大量云虚拟桌面（云电脑）。然而，随着线上消费金融业务的高效推进，传统技术手段难以解决的数据安全风险成为新的重大挑战，比如恶意软件与病毒、钓鱼邮件、网络攻击、数据泄露等。”维信金科安全团队负责人表示，出于对网络安全趋势的深刻洞察以及自我安全革新的内在动力，公司迅速确定战略思路，以建设金融科技行业数字安全标杆为目标，锁定了关键诉求：

目前，维信金科安全团队与亿格云携手，成功落地全面的“应用级终端数据安全防护体系”，结合SASE的先进理念，实现零部署、零中断、无死角、无感知、轻运维的数据安全管控。

维信金科：不能要求所有人都了解安全技术，但应该让大家都拥有安全意识、了解安全的价值。在我们公司内部，所有新员工都会参与安全意识培训课，也会定期举办全员安全活动，比如安全答题、线下交流、在线学习、钓鱼演习等。

安全作为一项“成本”，其价值的实现最终是要体现在赋能业务中，即保障业务连续不中断、安全稳健的发展，我们会始终根据业务情况及外部监管环境要求，精益求精，不断优化网络安全策略和资源部署。

Q2：对市场上多家厂商方案，维信金科是如何进行综合选择和考虑的？最后为何会选择亿格云？

维信金科：之前只关注Gartner的魔力象限排名第一的产品，因为当时只在意效果，但随着安全市场的发展、新兴技术的迭代，也开始接受国产化替代产品，一来国产化替代是行业大趋势，二来排名靠前的安全产品效果虽不错，但后期运营维护成本也很高。本来刚接触亿格云的时候也有些犹豫，毕竟此前关注比较少，但最终的测评结果出人意料，你们的产品功能覆盖范围比较全面，操作非常便利，在保证一定防护效果的基础上，节约了我们安全人力的投入成本。