建设以数据为中心的安全治理体系，还呗保证用户“放心借”

随着信息化的发展，网络数据安全已成为总体国家安全观的重要组成部分。从2021年9月《数据安全法》颁发，2021年11月《个人信息保护法》施行，到2022年1月《网络安全审查办法》修订版颁布，我国数据安全保护工作已进入法治化强监管时代。

作为金融科技引领企业，数禾科技旗下消费信贷平台还呗高度重视数据安全治理，将之视为保障自身资产安全、推进可持续发展战略的必经之路，从保护商业秘密、业务安全、客户权益等方面扎实做好数据安全防护工作。

严格保护数据安全，构建覆盖数据全生命周期的防护体系

还呗的数据安全治理工作，重点聚焦数据与生态，以“数据为中心”建立安全防护与治理体系，构建由数据安全组织管理、合规治理、技术防护“三部曲”组成的覆盖数据全生命周期的防护与治理体系。

2019年出台的国家标准《GB/T 37988-2019 信息安全技术 数据安全能力成熟度模型》提出了DSMM模型，关注数据的采集、存储、传输、处理、交换、销毁生命周期安全。还呗依据相关标准，建立全方位的数据安全能力，重点聚焦数据安全各项热点问题，打造金融行业数据安全治理标杆。

在营销获客环节，还呗借助数禾科技自主研发的系统模型，通过无人工干预的“黑匣子”进行用户信息存储和处理，对用户的行业标签进行智能匹配分析，规避人为干涉及获取数据，保证了业务数据的安全性。

在贷款审批环节，还呗充分发挥智能风控技术优势，依托数字化手段打造不同的风控模型，高效精准地识别用户，确保申请需求是由用户本人亲自操作，从而有效避免用户个人信息被盗的风险。

在贷款反诈环节，为了进一步防范贷款过程中的欺诈风险，数禾科技在2018年自主研发了中介检测模型，模型基于大数据标签在每日申完用户中检测疑似贷款中介，可识别信息包装、数据伪造、远程助贷等欺诈动作，目前检测准确度达到了80%。

在贷后服务环节，还呗通过短信提醒、弹窗提示等多种形式提醒用户按时还款，同时积极进行征信教育、反诈科普、信贷知识分享等，帮助用户树立良好的信贷观、消费观，保护用户征信，避免落入诈骗陷阱。

为了进一步夯实数据安全治理“防线”，还呗在信息加密保护层面加大防护力度，将所有的用户资料，在数据加密后传送给具备金融资质的第三方合作机构系统保存，同时，除了资料、交易和合作机构系统通讯除HTTPS和限定IP外，又对应用层做了SSL加密，保证数据存储的完整性和安全性，不遗余力守护用户数据安全。

严遵国家相关法规，坚守合规性要求

近年来，个人数据泄露事件层出不穷，速贷之家主体“智借网络”贩卖个人信息被罚、滴滴违反网络安全法被罚巨款……国家在数据安全领域执法力度不断加大，对数据安全重视程度也进一步提升。

数据安全无小事，还呗严格遵守国家相关法律规定，切实满足国家相关法律法规对个人信息和“关基”（关键信息基础设施）的合规性要求，成为行业拥抱监管、合规运营的代表性企业。

2017年，还呗成功获得重庆市小贷牌照，面向小微个体提供普惠金融服务；2018年，还呗母公司数禾科技正式加入中国互金协会并连续3年成为优质会员；2020年，数禾科技根据《人民银行关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》要求顺利完成移动金融APP备案；2021年，还呗成功获得国家计算机病毒应急处理中心三级认证，通过隐私与安全检测两项专业检测；2022年，数禾科技成功通过全球最权威的标准协会——英国标准协会（简称BSI）评估认证，获颁ISO27001：2013认证证书，信息安全和信息技术服务管理水平获得国际认可……

自成立以来，还呗怀揣初心不断加强合规经营，屡获行业殊荣，已成为超1亿用户的信任之选，为超过1200万用户提供合理信贷服务。还呗始终将用户数据安全放在重要位置，既充分发挥数据价值，以数字化技术助力普惠金融发展，让“好借好还呗”的产品主张落到实处，又避免数据泄露、数据滥用、数据损失等带来的安全问题。

未来，还呗将积极参与数据安全治理的各项工作，勇担企业职责，紧跟数据安全最新法规政策，以完善的数据安全治理护航金融科技安全发展、行稳致远。