日前,为鼓励各方共同探讨数字经济新形势下的个人金融信息保护问题,在北京举办了金融大数据与个人隐私保护研讨会。各界专家讨论了个人信息保护的解决方案。北京大学法学院副院长薛军教授指出,当一切都可以数字化时,作为一个高度依赖信息输入的行业,个人信息保护为金融技术行业的运作奠定了前提,并要求从业者必须遵循。个人信息保护的法律框架。开展活动。同时,个人信息保护需要互联网技术,技术平台流程治理,产业生态,产业链监管,制度保障,法律共同建设治理体系作为后盾,迫切需要产业生态,产业链监管和监管。机构保证要备份。社会科学院大学互联网法治研究中心执行主任刘晓春说,保护个人信息是数字经济的基石。个人信息的保护奠定了非常重要的规范基础。同时,她还认为,在互联网时代,技术的合理应用以及对系统设计的套期保值可以弥补并改善法律层面对个人信息安全的保护。 360金融信息安全专家吴业超指出,由于个人金融信息在金融行业的数据价值高,非法信息交易问题尤为严重,暴露出第三方缺乏严格的内部控制,安全漏洞。信息系统,信息泄漏,传输链长,难以追踪等问题。保护用户信息不仅需要金融技术公司加强内部控制和管理,而且还需要行业和警察,法律界,大学和实验室来创建数据安全生态系统,以应对诸如无法约束之类的问题。第三方组织的数据管理。如何有效保护个人数据安全?吴业超分享了360 Finance在应对信息安全挑战方面的经验,称360 Finance已经确立了“一个中心,两个方向和三个关键点”的数据治理概念。保护用户信息。中心是以数据为中心的。无论是网站,系统还是人工操作,最终都必须检索数据。定期的系统入侵和人员违规行为并不一定导致核心数据的破坏或盗窃;这两个方向是内部的。使用ATT& CK模型建立防御系统,以严格控制由于黑客入侵和安全问题而导致的数据泄漏和威胁。基于公众舆论信息,第一次通过多部门合作和自我保障在互联网上获取安全公众舆论和数据公众舆论进攻和防御技术可以打击犯罪和数据风险问题。此外,这三个关键点集中在数据安全监视,数据生命周期管理和控制,数据隐私保护和管理系统上。