恒昌安全應急響應中心成立
恒昌安全應急響應中心成立——為客戶打造安全、可信、放心的互聯(lián)網金融平臺
2016年8月9日,恒昌安全應急響應中心(Heng Chang Security Response Center,簡稱HCSRC)宣布正式成立,HCSRC安全平臺進入內部試運行階段。HCSRC的成立標志著恒昌信息安全發(fā)展到一個新的階段,恒昌信息安全管理水平進入了一個更高的層次,是從傳統(tǒng)安全向互聯(lián)網金融安全轉變的重要里程碑。
恒昌信息安全團隊
恒昌信息安全
恒昌公司一直致力于保障客戶的信息安全,一切信息安全工作以保證客戶賬戶安全、資金安全、支付安全、數(shù)據傳輸安全為目的,先后完成了ISO/IEC 27001信息安全管理體系認證和恒易融國家信息安全等級保護二級的備案與測評,并成功加入全國信息安全標準化技術委員會。專業(yè)的安全團隊針對線上平臺安全性進行持續(xù)安全測試,同時采用業(yè)界先進的縱深防御策略進行多重安全保障。
恒昌公司在信息安全建設方面持之以恒,孜孜進取。努力掌握更加全面準確的安全態(tài)勢,及時發(fā)現(xiàn)和消除安全隱患。為了鼓勵更多的人加入到這一行動,恒昌準備了豐富的獎品對提供安全態(tài)勢、風險預警、漏洞挖掘的人員進行獎勵,充分展示了恒昌對互聯(lián)網金融安全健康發(fā)展的高度重視。
HCSRC介紹
安全應急響應中心簡稱SRC,是互聯(lián)網企業(yè)針對安全漏洞、威脅情報而特別設立的機構。主要職責是收集來自內部和互聯(lián)網的安全威脅情報和相關信息,并對安全事件進行研判、處置和響應。擁有SRC是一個互聯(lián)網金融企業(yè)對用戶安全負責的表現(xiàn),也是現(xiàn)代高科技企業(yè)健康發(fā)展的必要條件。
HCSRC以各業(yè)務系統(tǒng)安全漏洞、情報的識別收集、確認、通告、修復指導、復測為主要任務,通過接收采集內部和外部業(yè)務上存在的安全漏洞和威脅情報,以閉環(huán)的管理流程持續(xù)提升互聯(lián)網金融線上業(yè)務的安全性。同時也通過此平臺加強與業(yè)內各界的安全合作與交流,旨在建立一個高效的安全威脅態(tài)勢感知、漏洞挖掘、情報收集、快速的應急響應機制,幫助客戶最大程度的降低信息安全風險,共同推動互聯(lián)網金融行業(yè)安全健康發(fā)展。
HCSRC采用一站式工作方式,即情報/漏洞提交者通過站點直接向HCSRC提交情報,經過快速核實后即可得到積分獎勵。當積分達到一定數(shù)量,即可兌換京東卡等多種實物獎勵。
HCSRC運作示意圖
HCSRC意義
HCSRC以更廣泛的信息來源,更貼合業(yè)務的工作模式,更加高效快速防御響應互聯(lián)網的各種安全威脅,保障互聯(lián)網金融業(yè)務運營連續(xù)性與客戶利益,盡最大努力為客戶提供一個安全、可信、放心的互聯(lián)網金融服務環(huán)境,為普惠金融的發(fā)展做出貢獻。恒昌歡迎廣大客戶及白帽子通過此平臺共同建設一個健康、安全的互聯(lián)網金融生態(tài)環(huán)境。讓我們共同努力,為互聯(lián)網金融健康安全發(fā)展保駕護航!