1月16日，由中国信息通信研究院主办，中国银行业协会、中国支付清算协会、中国互联网金融协会共同支持，数据中心联盟、天津融宝支付网络有限公司、互联网金融科技委员会联合承办的“2018中国金融科技产业峰会”在（北京）中国千禧大酒店隆重召开。峰会旨在梳理分析金融科技产业的生态脉络，推动金融科技产业交流与合作，助力金融行业完成新一轮产业升级。

　　本次峰会为期两天，将广泛邀请国家相关部委领导、知名研究机构学者、金融机构负责人、科技企业管理者、技术专家等政、产、学、研各界同仁，聚焦金融科技产业最新发展趋势，共议金融科技产业发展之路。

　　在17日下午举办的合规化的互联网金融新生态分会场上，北京市电子产品质量检测中心，信息安全测评部副主任李恒宇发表了题为《互联网金融行业的信息安全工作要点及案例》的演讲。

　　大家下午好，我讲的也是一个比较细分的领域，主要是网络借贷信息安全这块的工作。我今天下午主要讲的是互联网金融信息安全工作的要点，以及一些我们在工作中的案例。

　　今天主要讲四个内容，首先是信息安全的简介和发展趋势，第二是互联网金融行业我看到的一些工作要点。第三个是2016年、2017年我积累的一些互联网金融相关的信息安全案例，出事的或者被我们检测出来有问题的。最后是我个人对信息安全工作的建议。

　　首先是信息安全发展的过程以及它当前的态势。举个简单的例子，博猫游戏注册手机最开始只是满足非常简单的远程通话功能，后来各种各样的功能都加入了，比如最开始是彩铃、短信，各种各样的所谓的智能手机，到后来iPhone出来，到全屏触碰，到后来移动互联网、移动支付都可以在手机上完成。随着功能越来越丰富，各种安全问题也越来越凸显，比如我手机丢了，别人拿我手机支付怎么办，这其实也属于信息安全的范畴。功能越先进越复杂，带来的安全问题可能也越多。对应的我们来说一下，安全威胁也持续发展。从2000年的时候，可能最主要的安全威胁就是病毒，当时可能一个杀毒软件就解决了所有的安全问题。但是在2006年的时候，病毒不光是主要问题了，主要是木马，到2012年，木马已经非常猖獗了，大部分都是木马攻击的形式，出现了各种各样的木马检测工具。这两年安全行业最多提的是高级威胁，就是各种各样的攻击形式，包括商业软件、间谍软件或者各种刷流量的，比如最近比较火的比特币木马程序。目前的特点是多类别、复杂化、跨平台。