本網訊 近日,宜人貸安全應急響應中心(Yirendai Security Response Center)--簡稱YISRC正式上線。

據(jù)宜人貸安全團隊負責人介紹:宜人貸從建設初期就非常重視平臺的安全性,每年都在信息系統(tǒng)安全建設上投入了大量的資源,來保障系統(tǒng)的安全、用戶的數(shù)據(jù)安全、隱私安全等。
宜人貸一直積極的在國內的主流漏洞報告平臺WooYun、漏洞盒子、補天等平臺上與白帽子保持溝通,并對及時發(fā)現(xiàn)宜人貸平臺漏洞的白帽子給予相應的獎勵。
建立YISRC之后,宜人貸能夠更加集中地匯總白帽子的建議和反饋,以更加直接的溝通方式,幫助宜人貸在第一時間感知最新的安全威脅、修復漏洞。不僅如此,YISRC也致力于通過安全信息共享,為用戶和行業(yè)營造一個更安全的互聯(lián)網金融生態(tài)圈。

宜人貸安全應急響應中心上線公告
據(jù)悉,YISRC設立了積分制的“漏洞獎勵計劃”,凡是通過“宜人貸安全應急響應中心”平臺提交安全漏洞和威脅情報的白帽子均可以在YISRC的積分商城兌換筆記本電腦、專業(yè)相機、手機等豐厚的禮品或現(xiàn)金回報。

宜人貸安全應急響應中心積分獎勵禮品
作為一種創(chuàng)新的金融業(yè)態(tài),互聯(lián)網金融將金融與科技進行了結合,大幅提升了金融的效率和用戶體驗。但如果從安全的角度看,互聯(lián)網金融的風險肯定更加復雜和多樣,在原有的金融風險基礎上,還增加了更多的IT風險可能,而互聯(lián)網金融又關系著大眾切身的經濟利益,因此信息安全更加不容忽視。
建立自己的SRC(Security Response Center),加強與外部安全力量的合作,開展漏洞獎勵計劃、安全眾測,以更加開放的方式開展安全工作,目前已成為國內頂尖互聯(lián)網企業(yè)的標配。
早在赴美上市之前,宜人貸便在國際權威第三方審計的配合和監(jiān)督下完成了一輪全面而嚴格的風險評估,整體信息安全水平已經符合美國監(jiān)管部門和資本市場的要求。
宜人貸在信息安全方面的積極努力,其意義不僅僅在于提升平臺整體系統(tǒng)的安全防護能力、保護用戶的信息和資金安全,作為中國互聯(lián)網金融海外上市第一股,宜人貸有責任樹立嚴格的信息安全標準,推動中國互聯(lián)網金融行業(yè)的網絡安全建設和發(fā)展。 |