信息安全夯实数字金融基础 陆金所控股再获磐石行动“优秀蓝方队伍”奖

近日，上海市通信管理局联合市委网信办、市经信委、市公安局、市教委、普陀区人民政府等单位组织召开“铸网2024”网络安全实网攻防上海地区活动暨“磐石行动”上海市工业和信息化领域网络安全实战攻防活动总结大会，通报总结相关成果并为优秀单位进行颁奖。凭借信息安全技术实力和“0失分”的防守成绩，陆金所控股连续第二年荣获“优秀蓝方队伍”奖。

本届“磐石行动”汇聚了来自全国各网络安全专业企业、机构和高校组成的42支顶尖攻击队伍，以及来自上海市电信和互联网企业、工业互联网平台和标识解析企业的 138支防守队伍，由权威第三方机构和知名高校组成专业裁判团队，开展了为期10天的网络安全实战攻防活动。陆金所控股科技中心信息安全团队通过构建高效、智能的安全运营体系，具有较强的风险感知、响应溯源和持续防护能力，成功防御来自红方队伍的所有攻击，并最终在全上海市138家重点企业蓝军防守队中排名第4名。

以“数”为盾 “三重信息安全管理体系”位居行业前列

陆金所控股一直以来坚持以客户为中心，不断完善由信息安全管理架构、制度体系、全面保护措施构成的“三重信息安全管理体系”，致力于为客户提供安全、可靠的金融服务环境。

陆金所控股持续优化信息安全管理架构，并成立信息安全管理委员会。领导公司信息安全管理工作，其成员均具备信息安全领域的专业资质，为公司信息安全提供坚实的保障。陆金所控股将数据安全指标正式纳入绩效考核，搭建涵盖公司、部门以及员工三个层级的信息安全考核体系。

陆金所控股对网络安全防范、数据加密保护、访问控制机制、信息安全意识、应急响应等关键环节进行了全面细致的制度规范，完整覆盖全业务流程，形成信息安全管理闭环。

陆金所控股在运营过程中严格管理客户信息的访问控制、储存加密和分类分级管理措施。此外，陆金所控股采取了多种主动和被动的措施来预防潜在的数据泄露。

截至目前，多个具备公信力的机构也认可了陆金所控股在信息安全、隐私保护方面的努力。

陆金所控股信息安全管理系统已全部成功通过ISO27001：2013信息安全管理体系认证，实现100%业务认证覆盖率。

2024年6月，国际权威指数机构明晟(MSCI)将陆金所控股的ESG评级上调至“A”级。根据评级报告，陆金所控股在“隐私与数据安全(Privacy＆Data Security)”方面位居行业前列。

以“数”破局 探索小微融资新引擎

陆金所控股聚焦小微企业主融资服务，推进数字金融建设，线上线下相结合为小微企业主提供“省心、省时、又省钱”的融资服务。陆金所控股已形成智能金融服务、智能风控、数字化运营、智能客户服务等解决方案，并且将其高效嵌入陆金所控股服务小微企业、助力实体经济的各个业务环节，夯实高质量发展底座。

举例来说，为让普惠金融“输血带”伸得更长，陆金所控股构建了“人+企”风险决策引擎，通过多维数据挖掘，大幅提高用户画像的精准度，进而充分释放小微信用潜能，助力其解决轻资产、无抵押带来的融资难问题。

再比如，在提升小微企业信贷体验方面，陆金所控股推出AI智能贷款解决方案“行云2.0”。“行云”以人工智能为核心，对小微融资业务流程进行改造，可实现最少零文字输入、全程AI面对面服务体验、大幅降低等待时间。

“行云2.0”通过技术升级，使中大额小微借款申请时长进一步下降20分钟，95%的用户可在1.3小时内获得借款。

值得注意的是，“行云2.0”将消费者保护融入整个借款流程，将客户授权、权益确认、费用确认等消费者权益告知措施贯穿起来，全面保护客户知情权，给予小微客户安全可靠的借款体验。

与其他金融机构追求全线上化不同，为让普惠金融触及更广泛的小微企业与大众，陆金所控股独创了线上线下相结合的“AI+O2O”服务模式。

为实现最大化的协同效果，陆金所控股以科技赋能队伍的线下服务，借助大数据、GIS、模型算法等技术，打通外部数据，打造了一系列营销赋能工具，可为咨询顾问提供全面的经营分析支持，提供精准服务。

夯实防护能力是信息安全的最基本使命，陆金所控股正不断强化数字金融服务，得以高效打通小微企业及大众获取信贷服务的“最后一公里”，用数字金融惠及万民，盘活实体经济。