360借条满分通过权威检测入选信息安全测试名单

在新兴科技的驱动下，中国的互联网科技也得到了快速发展，在这个过程中，个人信息数据也成为支撑整个行业发展基石，而保障这些个人信息安全也成为行业发展的重中之重。日前，中国信通院泰尔终端实验室联合中国信通院安全研究所共同主办“2020全国移动应用程序（APP）生态促进大会”，以行业自律和第三方测试为手段共同提升我国移动应用生态环境。会上，360数科作为唯一一家以0安全漏洞通过检测的企业，参与评测的360借条APP安全性也毋庸置疑。

据了解，自今年3月“移动应用（APP）服务器端信息安全专项推进行动”发起以来，共完成两个批次的测试。首批测试中，共有31家企业的APP后台大数据集群接受测试，其中6家企业的集群在整改后基本符合了相关行业标准要求。而此次会上公布的名单，选取自45家接受第二批次测试企业。

对比两批次接受测试的移动应用可发现，首批测试企业的通过率仅为19%，第二批测试企业通过率有所提升，也只有33%。低通过率一方面说明我国互联网服务的服务器端信息安全防护尚存在一定问题，另一方面也表明了工信部中国信息通信研究院对移动应用信息安全测试的严标准和高门槛。

360数科旗下的360借条在信息安全测试中能够有如此表现，得益于其提前布局、不断进步的发展策略。早在360借条上线之初，就依托于360的技术优势和安全基因，将风控列为其发展的根本，而在后续的成长过程中，人工智能、大数据、云计算等先进科技的不断应用，也提升着360借条的安全性。

经过多年发展，360借条厚积薄发，取得了令人瞩目的成就。然而，360借条并没有止步不前，在去年10月，360数科就成立了隐私保护与安全计算研究院。在安全多方计算、同态加密、差分隐私、联邦学习等技术领域都进行了部署，并通过实际业务数据，训练更安全的模型，同时链接多方孤岛数据提升模型性能。

不仅如此，360数科还从体系管理上，在用户数据保护方面建立了“一个中心，两个方向，三个重点”数据治理理念。一个中心是以数据为中心，无论是网站、系统、还是人员操作，最终都需要调取数据，常规的系统入侵、人员违规并不能必然导致核心数据遭到破坏或者窃取；两个方向即对内利用ATT&CK模型建立防御体系，严控黑客入侵和安全问题带来的数据泄露和威胁，对外以舆情信息为基础，第一时间获取互联网上的安全舆情、数据舆情，通过多部门的合作和自身安全攻防技术打击犯罪和数据风险问题；三个重点则是以数据安全监控、数据生命周期的管控、数据隐私保护及管理制度为重点。

从发展策略到技术应用，360借条不断取得令人瞩目的成就——5月中旬， 360借条获国家计算机病毒应急处理中心颁发的APP信息安全认证证书与APP安全认证证书，在APP隐私与安全两项检测中皆获三级认证(最高等级)；8月中旬，360借条成功通过认证，成为首批国家认证的金融科技产品；9月中旬，360借条APP就个人信息保护送检中国泰尔实验室检验，依据《APP个人信息安全测评规范(2019)》，360借条APP在21项检测中均未见异常。