当前，人工智能（AI）等新技术的深度应用，既催生了新型数据安全风险，也推动了金融科技行业构建动态化、智能化的数据安全治理体系。

作为一家负责任的金融科技企业，维信金科深知，可靠的信息安全是企业可持续发展的生命线。在刚刚过去的2025年，公司也以实际行动，通过一系列举措，构筑起一道全方位、立体化的信息安全“护城河”，为消费者提供了更加安全、可靠的服务。

建立组织保障

为安全定下“主基调”

信息安全的守护，绝非一日之功，更非一个部门的单打独斗。维信金科首先从顶层架构入手，成立了信息安全管理委员会，并由集团CTO 担任主任，每季度召开会议审议信息安全相关事项，并设立执行小组每月跟踪整改进度，确保安全策略有效落实。

2025年，未发生任何信息安全合规事件，持续为每位用户提供安全、可靠、值得信赖的服务环境。

健全制度体系

获得国际标准双认证

公司持续关注监管动态，依据相关规定不断完善信息安全管理。2025年，维信金科对制度体系进行了全面检视与优化，并成功获得了国际权威认证机构DNV颁发的ISO/IEC 27001:2022信息安全管理体系与ISO/IEC 27701:2019隐私管理体系两项国际标准认证。基于ISO国际标准体系的要求，对30个管理制度文档进行了更新与完善。

升级技术防护

降低数据泄露与系统漏洞风险

在技术层面，维信金科持续加大信息安全投入，聚焦关键业务场景强化防护能力，重点完成了以下项目：

1、无影云桌面升级

公司完成了无影云桌面系统的升级与部署，全面覆盖客户管理的各流程，所有涉及客户资料的查询操作均在云桌面环境中完成，确保数据不落地，从源头降低敏感信息外泄风险。

2、纵深防御体系优化

持续优化纵深防御体系，在系统功能上线前全面引入开发安全流程，对接口实施100%的安全漏洞扫描，结合金乌大模型提供的程序代码修复建议，有效提升漏洞处置效率，使系统漏洞修复的平均时长缩短约30%，以最大程度地保障公司和客户的信息及数据安全。

优化管理流程

实现数据全生命周期管控

维信金科通过了第三级《数据安全能力成熟度》认证，结合认证过程中的实践经验，构建了基于“事前—事中—事后”的闭环管理体系。

事前阶段，公司进行了企业数据资产盘点，将数据划分为L1至L4四个安全等级，并据此制定了差异化的防护策略；事中阶段，公司完善了基于行为的访问分析能力，系统能够根据用户身份、接入环境、访问时间以及数据敏感度动态计算并授予访问权限；事后阶段，公司构建了全链路日志审计能力，通过收集应用日志、数据库日志及网络流量日志，实现对操作行为的完整审计追溯。

部署反诈体系

防范灰黑产风险

为应对灰黑产技术迭代及资金快速转移的特点，维信金科持续完善防范措施。针对“屏幕共享”诈骗手法，优化了APP的技术检测能力。在用户操作APP时，若检测到开启屏幕共享，系统会立即弹窗提醒风险，并随后推送AI电话再次提醒用户注意信息安全。通过这些技术防护手段，有效降低了诈骗风险。

此外，公司还运用大数据与人工智能技术构建了“天幕”反黑反诈骗体系，可自动监测截屏异常、麦克风异常启动等可疑行为，并通过弹窗、短信或人工介入的方式及时发出预警。

2025年，“天幕”全年累计向用户发送高风险预警弹窗近1万次，这些预警多发生在用户即将向诈骗分子转账的关键时刻，有效阻断了黑产的诈骗行为，保障了用户资金安全。

在数字化进程不断加速的今天，信息安全的重要性日益凸显。守护用户信息安全不是一时一地的任务，而是贯穿企业生命线的长期承诺。

展望未来，维信金科将继续以“守护用户信息安全”为使命，坚持技术创新和管理升级，为构建更加安全、可靠的信息环境贡献自己的一份力量。