资讯首页 新闻资讯 专栏文章 专题报道 天眼财经
网贷天眼 > 资讯  > 新闻资讯 > 消费金融 > 高危漏洞显现 金融类APP信息“超采”将迎强监管

高危漏洞显现 金融类APP信息“超采”将迎强监管

来自: 新浪财经 | 发布时间: 2019-12-31 10:18 |浏览量:1.8万

未来,央行和中国互联网金融协会将加快推动备案注册制度,加强对金融类APP的测评、认证工作。同时,也会联合相关部委对软件商店采取联动措施,对于不符合规定、有重大风险隐患的APP及时采取下架措施。

 

日前,中国人民银行科技司司长李伟表示,针对当前一些金融机构客户端软件存在的安全防护能力参差不齐、超范围收集个人信息、仿冒钓鱼现象突出等问题,各金融机构要建立客户端软件安全管理全程覆盖机制,相关部门要建立健全客户端软件监督处置机制。

 

高危漏洞显现

 

近日,国家网络安全通报中心发布消息称,集中查处整改了100款违法违规APP及其运营的互联网企业,其中包括光大银行(4.350, -0.04, -0.91%)、天津银行等金融机构旗下手机银行,主要违规问题集中在缺乏隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息和非必要采集个人信息等情形。

 

“前段时间,多部委在整治过程中下架了100多个APP,其中金融类APP是重灾区。后续,央行和中国互联网金融协会将加快推动备案注册制度,加强对金融类APP的测评、认证工作。同时,也会联合相关部委对软件商店采取联动措施,对于不符合规定、有重大风险隐患的APP,及时采取下架措施。”李伟说。

 

另据中国信息通信研究院发布的《2019金融行业移动APP安全观测报告》显示,截至今年9月11日,报告团队从232个安卓应用市场中收录了133327款金融行业APP,其中,面向个人用户的消费金融类APP数量最多,占观测总数的36.74%;彩票类APP排名第二,占观测总数的27.19%;面向企业的P2P金融类APP排名第三,占观测总数的11.38%。

 

根据上述报告,在本次观测中发现有70.22%的金融行业APP存在高危漏洞,攻击者可利用这些漏洞窃取用户数据、进行APP仿冒、植入恶意程序、攻击服务等,严重威胁APP安全。

 

“APP用户个人隐私信息一旦泄露,将带来严重后果。比如,骚扰电话、信息诈骗、恶意推销、网络情感诈骗等,会严重损害APP用户利益。”上述报告称。

 

据了解,银行APP已成为居民、存款、汇款以及办理各项零售银行业务的重要载体,因此除了需要用户上传个人金融信息,银行还会根据自身业务特点与技术能力,额外要求用户上传“人脸”“指纹”等个人信息,但这些信息是否存在安全隐患,或者银行是否超范围使用这些个人信息,主要取决于银行自身的业务操作尺度。

 

监管重拳整治

 

“近日,总行已要求对手机银行APP开展自查,尤其是重点核查是否超范围采集个人信息,以及将个人信息用于授权以外范畴。一经发现将迅速暂停相关操作。”一家城商行相关部门负责人透露。

 

事实上,今年9月份以来,监管方面已先后推出金融类APP安全管理规范、整改多家金融APP、敲定首批备案试点名单等措施,加强个人金融信息保护。

 

9月底,央行发布了《关于发布金融行业标准 加强移动金融客户端应用软件安全管理的通知》,针对移动金融APP的安全问题,从提升安全防护能力、加强个人金融信息保护、提高风险监测能力、健全投诉处理机制、强化行业自律管理5大方面进行管理规范。

 

与此同时,央行还发布了《移动金融客户端应用软件安全管理规范》,对2012年出台的《中国金融移动支付客户端技术规范》相关技术标准进行了完善,其中包括将“人机交互安全”改成“身份认证安全”,增加了“不收集与所提供服务无关的个人金融信息,收集个人金融信息前需经用户明示同意,不得变相强迫用户授权,不得违反收集使用个人金融信息”等要求。

 

“数据使用边界,不光是中国数字金融发展的问题,也是全世界都非常关注的重要问题。”一位业内人士表示,在规范使用数据方面,需将数据使用与数据作为资产进行交易来区分,前者需符合在一定授权的基础上,在合理范围内使用;后者则需更加严格的标准,其中涉及数据所有权,以及采集是否合规,利益如何分配等。

 

业内人士认为,金融APP收集个人信息以便进行风险控制、开展投资者测评,这些是必要的。比如,个人办理时,银行需要掌握个人基本身份信息、财力状况等,至于读取个人通讯录信息、短信信息等则没有必要。

 

顶层设计推进

 

值得注意的是,在对金融APP违规行为进行查处整改的同时,央行相关部门也启动了首批金融业移动金融客户端应用软件备案试点工作,包括16家银行、4家证券基金保险类金融机构和3家非银行支付机构,已参与备案试点的相关资料申报。

 

研究院研究员孙扬认为,随着移动金融APP备案试点启动,此前金融APP无序竞争、缺乏治理的局面将被打破。未来,金融机构获取、保存、使用、流转用户信息方面的各项操作都将纳入监管范畴,这无疑对金融机构合规操作提出了更高要求。

 

“此后,不但从事金融业务须有相应许可,在获取用户信息时也须遵守相应规范,这可以将一些非法金融行为有效出清。”孙扬说。

 

据了解,各试点机构应于2019年底前通过客户端软件备案管理系统完成第一批试点客户端软件的材料提交和备案申请,中国互联网金融协会完成备案审核工作后择期发布第一批通过备案的客户端软件清单。下一步,在全国范围内分批次组织开展客户端软件备案推广并逐步落实风险信息共享、投诉处置机制以及行业公约、黑白名单、自律检查、违规约束等自律管理工作。

 

 


更多【消费金融】相关文章

有话要说

登录并发表

热门评论

全部评论

为您推荐
热门头条
新闻资讯
专栏文章
天眼财经

为您推荐

持牌消金2019年业绩出炉:招联营收破百亿,华融...
持牌消金2019年业绩出炉:招联营收破百亿,华融盈转亏
网贷专栏   |  独角金融  |  2020-04-03 20:33
浏览 1063
回复 0
美团为二股东的亿联银行扭亏为盈  2019年净赚...
美团为二股东的亿联银行扭亏为盈 2019年净赚1.53亿元
网贷专栏   |  wemoney  |  2020-04-03 19:27
浏览 872
回复 0
瑞幸咖啡会成为推倒神州系的“多米诺骨牌”吗?
瑞幸咖啡会成为推倒神州系的“多米诺骨牌”吗?
网贷专栏   |  wemoney  |  2020-04-03 19:03
浏览 1158
回复 0
突发!小牛在线分公司被刑事立案,提现3个月未到账
突发!小牛在线分公司被刑事立案,提现3个月未到账
网贷专栏   |  财经老佛  |  2020-04-03 17:25
浏览 2432
回复 4
​虚拟信用卡的三生三世
​虚拟信用卡的三生三世
网贷专栏   |  麻袋研究院  |  2020-04-02 19:53
浏览 3320
回复 2
趣店“跑偏”背后:开放平台业绩大滑坡
趣店“跑偏”背后:开放平台业绩大滑坡
网贷专栏   |  消金时代  |  2020-04-02 15:26
浏览 3792
回复 2
加载更多>>
趣店跨界做奢侈品电商 百亿补贴引流背后前景难料
趣店跨界做奢侈品电商 百亿补贴引流背后前景难料
网贷   |  天眼编辑03  |  2020-4-9 17:34
浏览 420
回复 0
乐视网一季度预亏逾1.5亿 会否正式退市本月末将揭晓
乐视网一季度预亏逾1.5亿 会否正式退市本月末将揭晓
金融科技   |  HHYYE  |  2020-4-9 17:28
浏览 379
回复 0
积木盒子转型之困:CEO被
积木盒子转型之困:CEO被"债主"围困 牵扯资金40亿
网贷   |  天眼编辑03  |  2020-4-9 16:41
浏览 425
回复 0
划清界限!外媒:瑞幸创始人陆正耀拟辞任神州租车董事长
划清界限!外媒:瑞幸创始人陆正耀拟辞任神州租车董事长
新闻资讯   |  天眼编辑03  |  2020-4-9 16:31
浏览 394
回复 0
六大国有银行2019年净利润1.12万亿 交行不良率最高
六大国有银行2019年净利润1.12万亿 交行不良率最高
银行   |  天眼编辑02  |  2020-4-9 11:19
浏览 1938
回复 0
金融委:发挥好资本市场枢纽作用 提升市场活跃度
金融委:发挥好资本市场枢纽作用 提升市场活跃度
消费金融   |  无风之浪  |  2020-4-9 11:18
浏览 1952
回复 0
国有大行去年新增发卡降速 下一阶段将深耕“生态建设”
国有大行去年新增发卡降速 下一阶段将深耕“生态建设”
银行   |  无风之浪  |  2020-4-9 11:18
浏览 1917
回复 0
年赚万亿 六大行资产质量稳中向好 疫情影响整体可控
年赚万亿 六大行资产质量稳中向好 疫情影响整体可控
银行   |  无风之浪  |  2020-4-9 11:17
浏览 3030
回复 0
多机构预计3月金融数据环比明显回升
多机构预计3月金融数据环比明显回升
消费金融   |  无风之浪  |  2020-4-9 11:16
浏览 1938
回复 0
加载更多>>
甘肃银行去年放款额超1700亿,个人消费贷款不良率激增
甘肃银行去年放款额超1700亿,个人消费贷款不良率激增
专栏文章   |  财经老佛  |  2020-4-9 10:36
浏览 415
回复 0
爱奇艺接连“踩雷”,2020年躲不开的水逆期?
爱奇艺接连“踩雷”,2020年躲不开的水逆期?
专栏文章   |  刘旷  |  2020-4-9 10:32
浏览 523
回复 0
渤海银行个人消费贷两年猛增近870亿,不良率连年增加
渤海银行个人消费贷两年猛增近870亿,不良率连年增加
专栏文章   |  消金时代  |  2020-4-8 15:12
浏览 1215
回复 0
持牌消费金融企业的年度战绩:冰火两重天
持牌消费金融企业的年度战绩:冰火两重天
专栏文章   |  瞭望消金  |  2020-4-8 14:29
浏览 1335
回复 0
突发!监管列出云南信托三宗罪,事发小象优品无资质放贷
突发!监管列出云南信托三宗罪,事发小象优品无资质放贷
专栏文章   |  财经老佛  |  2020-4-8 10:25
浏览 1680
回复 0
加载更多>>
证大财富案最新进展:戴志康等5人被起诉 涉嫌集资诈骗
证大财富案最新进展:戴志康等5人被起诉 涉嫌集资诈骗
天眼原创   |  天眼编辑03  |  2020-4-9 17:15
浏览 432
回复 0
网贷天眼晚报:积木盒子转型之困 平安消费金融正式获批开业
网贷天眼晚报:积木盒子转型之困 平安消费金融正式获批开业
天眼原创   |  天眼编辑02  |  2020-4-9 16:54
浏览 523
回复 0
罚款6124万!瑞银信涉五项违法行为被开巨额罚单
罚款6124万!瑞银信涉五项违法行为被开巨额罚单
天眼原创   |  天眼编辑03  |  2020-4-9 16:14
浏览 573
回复 0
平安消费金融正式获批开业
平安消费金融正式获批开业
天眼原创   |  HHYYE  |  2020-4-9 11:25
浏览 770
回复 0
深圳再公布122名失信名单 最长逾期608天
深圳再公布122名失信名单 最长逾期608天
天眼原创   |  天眼编辑03  |  2020-4-8 21:42
浏览 1694
回复 1
P2P兑付“挤牙膏” 余额宝跌破2% 这类投资却成了“新宠”
P2P兑付“挤牙膏” 余额宝跌破2% 这类投资却成了“新宠”
天眼原创   |  天眼编辑03  |  2020-4-8 18:32
浏览 4106
回复 4
加载更多>>
下载APP
网贷天眼APP
网贷天眼官方APP
官方微信
联系客服
在线客服
400-6673-500
周一至周日:9:00-21:00
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部