監(jiān)管對金融類App的規(guī)范在加碼。12月11日，央行科技司司長李偉在2019年“中國金融科技全球峰會”上表示，前不久對金融類App開展標準測評和認證后，近期注意到幾部委開展的對App風(fēng)險的整治，其中銀行類App是風(fēng)險重災(zāi)區(qū)，所以將加快推進有關(guān)工作，切實防范化解風(fēng)險。

峰會上還宣布成立國家金融科技測評中心，致力于開展金融科技應(yīng)用測評、風(fēng)險監(jiān)測以及監(jiān)管科技與合規(guī)科技建設(shè)。

今年9月以來，監(jiān)管方面已先后推出金融類App安全管理規(guī)范、整改多家金融App、敲定首批備案試點名單。其中，整改名單里因出現(xiàn)光大銀行、天津銀行等機構(gòu)一度令市場嘩然，將個人信息保護再度推向一個高潮。

央行官員稱注意到多銀行App被整治

將加快推進相關(guān)測評工作

李偉在上述峰會上表示，標準決定質(zhì)量，央行正積極推動現(xiàn)金、機具等方面強制性國家標準出臺，抓緊研究涉及人工智能、區(qū)塊鏈、大數(shù)據(jù)、云計算等領(lǐng)域17項行業(yè)標準。他特別提到，今年9月央行發(fā)布的《移動金融客戶端應(yīng)用軟件安全管理規(guī)范》，就是一個推薦性的標準，從風(fēng)險防控、信息保護、實名備案、監(jiān)督處置等方面，提出了針對性的要求。

“前不久央行發(fā)文指導(dǎo)互聯(lián)網(wǎng)金融協(xié)會啟動了金融App的備案管理試點工作，簡單來說，就是對金融類App（包括銀行類、證券類等）開展標準測評和認證，實施動態(tài)監(jiān)測，及時處置相關(guān)風(fēng)險。”李偉稱。

相比這些監(jiān)管動作，更令市場矚目的，是日前國家網(wǎng)絡(luò)安全通報中心的一則通報，公安部門集中發(fā)現(xiàn)、偵辦、查處整改了100款違法違規(guī)App及其運營的互聯(lián)網(wǎng)企業(yè)，其中的銀行和貸款等金融類APP受到關(guān)注，包括光大銀行、天津銀行、天津農(nóng)商行等機構(gòu)。

三家銀行都對此回應(yīng)稱，高度重視客戶隱私信息保護工作，App可正常提供服務(wù)。三家銀行的多位員工也對新京報記者表示，自己一直在使用本行App，沒有發(fā)現(xiàn)異常。

但一時間消息仍令市場嘩然，李偉也稱，“近期我注意到幾部委開展的對App風(fēng)險的整治，前幾天100多個App下架，其中銀行類App是風(fēng)險重災(zāi)區(qū)，所以我們將加快推進有關(guān)工作，切實防范化解風(fēng)險。”

李偉表示，加快標準供給的同時，也在積極推進標準的落地實施，把金融科技標準實施與加強金融科技創(chuàng)新監(jiān)管相結(jié)合，通過標準、測評和認證三個環(huán)節(jié)的工作規(guī)范金融科技創(chuàng)新應(yīng)用，提升金融科技的監(jiān)管效能。

密集發(fā)聲背后：

報告稱七成金融App存高危漏洞風(fēng)險

今年9月以來，監(jiān)管方面已先后推出金融類App安全管理規(guī)范、整改多家金融App、敲定首批23家備案試點名單。密集發(fā)聲背后，金融App存在著怎樣的風(fēng)險？

中國信息通信研究院日前發(fā)布的《2019金融行業(yè)移動App安全觀測報告》顯示，截止2019年9月11日，該報告團隊從232個安卓應(yīng)用市場中收錄了133327款金融行業(yè)App，其中，面向個人用戶的消費金融類App數(shù)量最多，占觀測總數(shù)的36.74%；彩票類App排名第二，占觀測總數(shù)的27.19%；面向企業(yè)的P2P金融類App排名第三，占觀測總數(shù)的11.38%。

根據(jù)報告，在本次觀測中，發(fā)現(xiàn)有70.22%的金融行業(yè)App存在高危漏洞，攻擊者可利用這些漏洞竊取用戶數(shù)據(jù)、進行App仿冒、植入惡意程序、攻擊服務(wù)等，對App安全具有嚴重威脅。其中Top3的高危漏洞均存在導(dǎo)致App數(shù)據(jù)泄露的風(fēng)險。

本次觀測還發(fā)現(xiàn)，共有8217款金融行業(yè)App被檢測出惡意程序，感染率為6.16%，主要涉及的惡意行為包括流氓行為、信息竊取、惡意傳播、資費消耗、遠程控制等多種惡意行為。

和前述被整改銀行App問題較為近似的，“在具有典型代表性的12款下載量過億的金融行業(yè)App中，多款A(yù)pp存在不同程度的超范圍索取用戶權(quán)限的情況，在隱私政策方面也存在多種違法違規(guī)行為，給用戶個人隱私信息安全帶來隱患。App用戶的個人隱私信息一旦泄露，將帶來嚴重的后果，如騷擾電話、信息詐騙、惡意推銷、網(wǎng)絡(luò)情感詐騙等，會嚴重損害App用戶的利益。”報告稱。

個人信息采集和使用的合規(guī)邊界在哪兒？

事實上，近年隨著金融科技的發(fā)展，個人信息采集和使用的合規(guī)邊界問題一直備受關(guān)注。

金融科技專欄作家、資深觀察人士畢研廣對新京報記者表示，金融App正常收集個人信息，以便于風(fēng)險控制、門檻設(shè)立、投資者測評等是有必要的。比如個人辦理貸款時，銀行需要掌握個人基本的身份信息、財力狀況等，至于讀取相應(yīng)通訊錄信息、短信信息等則沒有必要。

他還舉例稱，比如到銀行辦一些業(yè)務(wù)時，銀行需要留下身份證復(fù)印件，但同時會在上面蓋章，注明該復(fù)印件僅能用于辦理銀行指定業(yè)務(wù)，這樣的信息收集屬合規(guī)。另外?？吹揭恍┙鹑跈C構(gòu)和大數(shù)據(jù)機構(gòu)合作的新聞，數(shù)據(jù)公司采集的信息供金融機構(gòu)使用，如果僅是從業(yè)務(wù)角度，比如供金融機構(gòu)對貸款用戶進行審核、驗證等，而非進行買賣，也屬合規(guī)。

近期網(wǎng)傳的《個人金融信息保護試行辦法》擬定細節(jié)顯示，監(jiān)管對“個人金融信息”進行了定義，分為個人的原始信息以及延伸信息，包括身份、賬號、資產(chǎn)等金融信息，也包含個人的敏感信息。

“現(xiàn)在金融機構(gòu)貸款很多都轉(zhuǎn)到線上辦理，省去面簽等環(huán)節(jié)，需要提供的信息量自然也會變大。另外，怎么保證收集的個人信息只用于該項業(yè)務(wù)，不拿去倒買倒賣，這個很難，需要監(jiān)管下死命令。如果泄露了，進行什么樣的處罰。”一位不愿透露姓名的業(yè)內(nèi)人士稱，如果信息被倒賣到不法分子手里，有可能進行電話詐騙等，對用戶利益造成損害。

在技術(shù)方面，一位銀行研究員認為，除了監(jiān)管部門持續(xù)加大App治理力度外，各金融機構(gòu)也應(yīng)嚴格按照規(guī)范要求，構(gòu)建全流程安全管控體制，覆蓋APP軟件開發(fā)、發(fā)布、使用、維護等全生命周期，對于網(wǎng)絡(luò)攻擊、信息泄露等行為，應(yīng)采取相應(yīng)措施予以打擊，確保系統(tǒng)平穩(wěn)運行。對于金融科技公司而言，則應(yīng)從在軟件設(shè)計前就準確、充分評估相關(guān)風(fēng)險，植入安全程序進APP系統(tǒng)，在使用前進行多次模擬實驗。

新京報記者獲悉，上述峰會還宣布成立了國家金融科技測評中心，并落戶深圳。該中心由央行、深圳市人民政府指導(dǎo)，國家金融IC卡安全檢測中心（銀行卡檢測中心）牽頭建設(shè)，致力于開展金融科技應(yīng)用測評、風(fēng)險監(jiān)測以及監(jiān)管科技與合規(guī)科技建設(shè)。