你我贷是如何保障用户信息安全的？微讲堂在线交流回顾！

狼牙棒 发表于 2016-8-25 10:26
有个疑问，你我贷app会访问我的隐私信息吗？还有我绑定的银行卡信息是否可能被泄露，如果我的电脑或手机中 ...

学习学习

蒲母英的春天 发表于 2016-8-25 17:54
我手机经常收到推销短信，特别是理财相关的，可能与我之前薅羊毛有关，请问有没有什么好的办法来对付？ ...

如果我们收到推销短信，不要回复任何信息，包括退订的信息。因为如果回复了，对方就可以知道这个手机号是有效的，以后会有更多的推销短信发过来。
可以将这个电话号码加入黑名单，不过现在的技术，变化电话号码比较容易。所以这个方法对于有攻击意图的人来说，并不是太有效果。
可以询问通信运营商是否有识别或过滤扰电话的功能。
使用一些手机安全卫士软件，可以识别扰短信。但是也要注意安全软件的安全性，因为既然可以识别扰电话，也可以保存您的个人通信情况。要选择一些口碑好的手机安全卫士软件，比如360、腾讯等。

批判性思考者 发表于 2016-8-26 06:33
请问你我贷在信息安全方面较同行有哪些优势？

一般现在比较大的企业，特别的互联网企业，对信息安全都是比较重视的。
你我贷平台也跟据企业发展的阶段，业务特点，制定相应的信息安全规划。
企业如果发展规模不同，很难去比较谁更有优势，我们只能说，在信息安全方面所做的工作和投入，可以满足现阶段的信息安全防御的要求。以下从几方面来说明一下现阶段我们所做的工作。
在研发安全方面：有专职安全技术人员进行平台业务功能上线前的安全测试，并对平台运营过程中进行技术安全巡检。定期举行开发安全培训课程。
在数据安全方面：网站和APP使用https加密传输，保障用户信息在网络传输中的安全性。保存在数据库中的用户身份证、手机号等隐私信息全部加密存储。并有“数据管理规章制度”规范对数据的操作流程。
数据存储、备份情况：两个数据中心彼此同步，互为备份，主数据中心采用双活存储，可确保业务系统高可用。
在运维安全方面：日常升级维护通过堡垒机集中管控，远程访问时通过VPN加密传输。有效避免运维安全问题。平台内部管理系统使用集中权限分配管理系统来控制和管理内部员工的操作权限。办公和生产环境网络隔离，生产环境中使用入侵检测系统保障服务器安全。办公环境中使用防火墙、上网行为管理、内外网隔离、无线准入等保障办公区域安全。
外部专业认证、安全等级评定：中国电子商务协会“行业认证”，中国国家版权局“计算机软件著作权登记证书”，信息系统二级测评，测评编号：（沪）-001-14004-A001。定期进行第三方权威机构进行渗透测试确保平台信息系统持续安全可靠。

今天交流活动的提问环节到此结束，冯吉翔老师会继续解答剩余的问题，非常感谢大家的参与！

围观一下。

墨香 发表于 2016-8-26 10:36
请问平常下载的一些app会访问到手机中的隐私信息吗？

app访问手机中隐私信息问题，一般是由于安装了恶意APP，或APP权限设置不当引起的。
关于使用手机APP的安全注意事项，推荐以下几点：
1：手机要安装杀毒软件，并定期扫描，来防范和检测恶意软件的攻击。
2：进行消费等有资金操作或存有个人隐私的手机，不要进行ROOT或刷机。
3：安装的APP要选择正规的下载渠道，或APP发布的官方网站下行下载。
4：要留意APP的系统权限。在安装时，APP使用系统哪些权限都是可以看到的。
5：要在手机上设置APP系统权限。苹果手机在系统设置里就可以设置APP的权限。安卓的的话可以使用一些安全软件，比如360来控制APP系统权限。

很多干货啊

投友问的问题不错，工程师答的很细致。学习了

看到了。

你我贷，顶