恒信易贷是广州鹏誉商务服务有限公司自主开发运营的互联网金融信息服务平台，于2013年12月正式上线，主营产品：汽车抵押借款标、汽车质押借款标。恒信易贷合规运营，步步稳健，近4年连续进入全国评级50强，全国P2P复投率榜单排名15名；恒信易贷筚路蓝缕，砥砺前行，2017年2月，被评为全国前十大创业系P2P平台。

互联网金融服务业单位内部存储着大量的财务数据、业务资料、客户信息等核心数据资料，这些数据都以明文状态存储在单位内部各终端电脑上，安全性无法保障。因此，需要建立安全有效的终端数据安全保障体系，进行数据加密，做到核心数据资料防泄漏。并保障移动终端用户身份安全、接入安全、数据保密性以及网络边界完整性等成了关键的安全风险因素。同时需建立有效的追踪审计体系，业务系统必须能够对用户的各种访问行为进行详细的记录，以便进行事后查证。恒信易贷经过慎重严谨的选型最终与天锐股份深圳分公司握手合作，建立企业的信息安全体系。

【解决方案】

1.单位内部各终端的数据安全防护体系 

存储在终端上的客户资料、保单信息等，由于数据未加密、未做安全防护，可轻易读取泄漏，或易被黑客或不法分子窃取，带来不可估量的损失。因此，天锐绿盾采用高效、先进的文件过滤驱动层加密技术，对数据源头进行加密。同时，加密后的数据只能在单位内部安全流转，一旦加密数据在未授权的情况下带出单位，文件将无法正常打开使用。 

2.CRM系统客户资料安全防护体系 

对单位内部所有的终端数据透明加密后，为了确保与应用系统的无缝兼容，并确保应用系统上的数据安全，天锐绿盾提供了服务器白名单功能来解决这一问题。 

3.创建安全、高效的移动办公环境

为了实现安全的移动办公，天锐绿盾做到：用户使用移动终端访问应用系统时，首先，对移动终端进行有效的身份准入认证；其次，在传输过程中提供数据安全通道，提高应用系统数据的安全管理，防止在数据传输过程中被非法窃取；再次，移动终端上的数据是加密的，保证存储在移动终端上的数据安全。

4.解决单位内部U盘信息外泄的问题 

首先，对单位内部的U盘进行集中注册管理，根据不同的安全管理需要，可以给每个U盘设置不同的类别：  

·通用U盘：在单位内部和单位外部都能使用；  

·专用U盘：只能在单位内部使用，在单位外部不能使用。  

其次，将已注册的U盘分配给单位内的用户，并进行读写控制（只读、可读写）。  

最后，对U盘的操作行为进行实时监控，详细记录终端电脑上U盘的拔插记录、文件操作记录、管理员操作日志等，保障U盘数据安全。 

5.为IT中心提供详细的日志审计信息 

对终端用户的所有操作行为记录并审计的过程。方便管理层清楚的了解到终端用户的所有操作行为并生成各项统计报表，帮助管理层洞察到可能的危险趋向，使得办公人员自觉遵守安全制度，同时还能为泄密事件提供强有力的追踪依据。