螞蟻金服與電子標準院達成戰略合作 共同推進數據安全行業的標準化

為期四天的杭州雲棲大會上個月落下帷幕。

現場除了來自全球6大洲81個國家及地區，共12萬人現場參會帶來的震撼之外，更有超170場峰會和分論壇不間斷分享最新、最熱的前沿技術：從伺服器計算到火熱不減的IoT，從備受爭議的區塊鏈到被人頻頻稱道的人工智慧，更是無所不包。

而最為一家走在最前沿的科技公司，螞蟻金服又在這方面都做了哪些努力，取得了哪些成績呢，一起來瞧瞧吧！

有科技的地方都充滿故事。

會上提出的「新杭州故事」向人們全面地展示了城市大腦2.0、「移動支付之城」、「移動辦事之城」、「智慧醫療之城」等諸多新意。

除此之外，有一項戰略合作的發布也被大家「看在眼裡、記在心上」。

這項合作有關螞蟻金服與電子標準院，關乎被熱議的金融安全與標準制定。

一直以來，科技創新，搭建開放、共享、安全的信用體系以及金融服務平台，都是螞蟻金服堅持不變的追求。

一路走來，從快捷支付、餘額寶、芝麻信用再到螞蟻財富、保險，螞蟻金服藉助金融科技陸續開創了一系列新型的金融業態。

在推動技術創新的過程中，如今螞蟻金服已明確了系統化的B.A.S.I.C金融基礎技術戰略五大方向，分別是區塊鏈（Blockchain）、人工智慧（Artificial Intelligence）、安全 （Security）、物聯網（Internet of Things）與計算（Computing）。

據了解，以區塊鏈為例，目前螞蟻金服是擁有全球最多的區塊鏈專利申請數的企業，並在公益捐贈、房屋租賃、正品溯源等生活場景廣泛應用，更是在今年6月推出了全球首個基於電子錢包的區塊鏈跨境匯款服務。

如果B.A.S.I.C戰略是實現「技術讓世界更平等」願景的基礎，那麼Security（安全）則是螞蟻金服的核心戰鬥力和發展的生命線。

經過多年發展，螞蟻金服的風險引擎已進化到第5代，資金損失率降低到百萬分之一。

在客戶個人數據安全和隱私保障領域，一方面持續加大數據安全能力建設，另一方面將內部能力沉澱形成數安大腦等產品與解決方案並完成生態輸出，目前已經覆蓋政府、銀行、基金、保險等諸多行業。

在數字身份方面，螞蟻金服投入了大量資源研究金融級生物身份識別，並聯合合作夥伴成立了互聯網金融身份認證聯盟-IFAA，所提供的金融級的基於指紋、人臉等生物特徵識別的身份校驗核驗功能為用戶帶來了切實的安全與便利。

發展至今，在讓「安全可信」日益成為新金融核心驅動力的道路上，儘管面對層出不窮的新技術與千變萬化的環境，依然還存在許多不確定性因素。此背景下，螞蟻金服與電子標準院應勢建立了戰略合作夥伴關係。

談及合作，螞蟻金服方面表示，如今數字經濟蓬勃發展，各行各業在推出新產品、新服務的同時均以數據的深度使用為目的，有便利也包含風險，但整個行業的數據安全能力還參差不齊。

作為平台企業，螞蟻金服本身非常重視數據安全，但在推進各行各業提升數據安全方面，生態的力量遠大於單個企業的力量，螞蟻金服更希望聯合電子標準院的力量向各行業輸出相關數據安全法律法規、標準的解讀以及數據安全體系建設方面的諮詢服務應用。

據記者了解，此前螞蟻金服與電子標準院有過一定的合作。不管是在數據安全還是區塊鏈、人工智慧、生物特徵識別等，都形成了非常良好的合作基礎與氛圍。

在標準研製與應用實踐的過程中，企業的作用非常重要。舉例來說，如今信安標委的四百多家成員單位中大部分均為企業，優秀的標準內容很大程度上來源於企業實踐的總結，標準的落地應用也離不開企業對標準的試點驗證。更重要的一點，標準的需求有時候來源於企業的痛點。」電子標準院表示。

從應用層面出發，標準的實踐應用來自企業，只有企業實地運用了，才能第一時間得知怎麼用、怎麼改。

記者了解到，本次戰略合作雙方至少將會從以下幾個領域深入展開：

首先，在國內、國際標準化領域展開密切合作，共同參與和推動網路安全、數據安全與隱私保護、生物特徵識別、身份認證、物聯網、區塊鏈、人工智慧等技術領域內的標準化合作研製項目。

「目前數據安全領域的一些標準及配套指南的完善、落地推動，例如個人信息安全規範、數據安全能力成熟度模型，包括實踐指南等，都會在雙方合作的框架中，目前《數據安全能力建設實施指南（徵求意見稿）》已對外發布。」螞蟻金服方面表示。

其次，在技術研究、產品與服務推廣、測試評估等方面開展密切合作，共同參與和推動網路安全、數據安全與隱私保護、關鍵信息基礎設施保護、生物特徵識別等領域的技術合作，包括數據安全評估、個人信息保護評估、等級保護測評、安全風險評估、漏洞技術、生物特徵識別技術評測等項目；在此基礎上，還通過行業協會或類似組織共同推動行業數據安全能力的提升。

說到向生態合作企業輸出標準的環節，未來，螞蟻金服將著力在標準解讀以及行業會議宣導上「下功夫」，此外就是幫助有關企業進行數據安全的風險評估工作，找到哪些具體的體系中存在怎樣的風險，並提供行之有效的建議供其落實。

其中在落實建議的環節，螞蟻金服方面會根據實際情況提供不同類型的安全產品來幫助企業提升工具能力。

第三，在技術諮詢和培訓等方面開展密切合作，共同開展網路安全、數據與安全與隱私保護、關鍵信息基礎設施保護、生物特徵識別、區塊鏈、人工智慧、雲計算等領域的諮詢與培訓項目。

如今，數據安全的維護應該從整個生命周期的角度考量。電子標準院認為，螞蟻金服在數據安全工具的研發以及平台技術能力的建設層面實力表現強悍，目前也在著手進行一些標準化試點的落實。當然，設立試點是重要一環，但真正利用起來還要依靠技術工具以及解決方案，兩者緊密結合才是最重要的。

「其實我們更看重整個行業的數據安全能力提升。從螞蟻金服的角度出發，雖然一直以來十分重視數據安全，但未來的路還很長，更希望通過這種機制推動整個行業對安全的重視，最終百花齊放才能提升數據安全的整體形象。」螞蟻金服方面總結道。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！