本報訊（記者 周芳 通訊員 樊慶紅）近日，由中國電腦報社與中國電子資訊産業發展研究院等多家企事業單位聯合舉辦的“2015第十六屆中國資訊安全”評選結果揭曉。廣發銀行信用卡中心(以下簡稱“廣發卡中心”)憑藉在資訊安全管理領域的多項安全管理創新成績，從眾多參評的金融機構中脫穎而出，榮膺“2015年度中國信用卡行業資訊安全最佳創新獎”。

　　該獎項旨在鼓勵和推動國內信用卡行業在資訊安全方面的建設和進步，表彰在資訊安全管理創新領域作出突出貢獻的信用卡金融機構。據悉，廣發卡中心是全國首家獲此殊榮的信用卡中心，也是全國唯一連續四年獲得金融業資訊安全類獎項的信用卡中心。該獎項再一次證明了廣發卡中心在資訊安全管理領域的綜合實力，以及追求安全管控創新、成就卓越高效管理的企業精神。

　　隨著資訊科技及網際網路技術的快速發展，傳統金融企業面臨著網際網路産品和服務的創新機遇以及創新帶來的資訊安全風險管控挑戰。廣發卡中心緊跟網際網路金融發展趨勢，積極創新信用卡消費金融服務模式，近年來，廣發卡中心在以下多個創新方面均實現了資訊安全管理新舉措：

　　引入新的客戶身份驗證模式

　　為提升客戶體驗，廣發卡中心持續研究以人臉識別及電子簽名為技術手段的客戶身份驗證模式，以推動創新技術在信用卡業務領域的應用。人臉識別技術是指利用分析比較人臉視覺特徵資訊進行身份鑒別的電腦技術，是生物特徵識別技術的一種，通過對人本身的臉部生物特徵來區分人類個體。電子簽名是包含、附加在某一數據電文內，或邏輯上與某一數據電文相聯繫的電子形式的數據，它能被用來證實與此數據電文有關的簽名人的身份，並表明該簽名人認可該數據電文所載資訊。通過人臉識別及電子簽名技術應用，客戶可直接通過電腦或手機端進行身份驗證和業務辦理簽名確認，在提升信用卡業務辦理速度的同時，也能有效控制欺詐風險，保障資訊安全。

　　利用語音識別技術創建語音大數據基礎平臺

　　廣發卡中心在2015年將啟用語音大數據基礎平臺，在平臺上對語音數據進行錄音標注及模型訓練，以實現對客戶服務語音數據的規範化管理。該項目將推動呼叫中心客服與電話行銷坐席語音數據的集中管理，有效降低數據洩露風險。通過錄音標注及模型訓練等功能，語音大數據基礎平臺還可對信用卡生命週期中的客戶服務錄音進行聲紋識別和語義挖掘，將客戶錄音轉化為文本存儲，並支援對數據敏感度的判斷和標記，優化數據分級分類存儲及管理，進一步保障持卡人個人金融資訊安全。

　　推進資訊安全管理系統化

　　廣發卡中心在2014年投入建設資訊安全管理平臺，該平臺根據ISO27001資訊安全管理體系要求，融合國際先進的風險管理方法、工具和設計理念，有效結合廣發卡中心資訊安全管理工作現狀，實現對資訊資産全生命週期、內審及風險評估工作的系統化和可視化管理。2015年，廣發卡中心將逐步在總部及各分支機構推廣使用該平臺，使資訊安全工作能行之有效地覆蓋至廣發卡中心各場地及分支機構，並通過資訊安全工作各模組數據的收集與分析，實現對資訊安全風險的識別、評估、監測預警及有效應對。

　　在堅持探索服務創新的同時，廣發卡中心非常重視資訊安全風險管理。為全面保障信用卡業務的資訊安全，保護好客戶個人金融資訊的安全，廣發卡中心 建 立 了 一 套 符 合 ISO27001/ GBT22080國際及國家資訊安全標準的文件管理體系，覆蓋ISO27001標準的各個控制域，包括管理手冊、管理策略、操作細則、運作記錄四個層面，涉及安全管理、安全技術、安全審計和安全體系運管等方面。

　　近年來，隨著客戶金融資訊安全管控力度的加大，廣發卡中心在客戶數據保護方面制訂了清晰的資訊資産分級分類標準，並根據信用卡業務特色，制訂了詳細的客戶數據管理辦法。該管理體系規定了客戶數據的分級標準和風險級別，分別對電子和紙質數據在數據的産生、獲取、傳輸、使用、存儲、備份和銷毀等整個數據生命週期內的管理活動提出了明確、細緻的安全控制要求;針對對外合作，廣發卡中心也制定了嚴格的管控制度和流程，覆蓋資訊安全準入審核、合同審核、合作方日常管理及審計等方面，保障在對外創新合作的過程中嚴格管理資訊安全風險。