光大信用卡致力于打造独特的信息安全品牌

　　近年来，移动互联网的发展和线上数据的积累，同时也引发了关于隐私话题的谈论。数据安全和隐私保护逐渐成为全民关心的重要话题。“大数据时代无隐私”，数据安全隐患愈渐突出，也成为业内人士深知的事实。特别是在信用卡消费等金融领域，消费者在享受刷卡便捷的同时，因数据泄露导致信用卡被盗刷的事件屡有发生。

　　对金融类企业而言，重要信息的泄露不仅带来用户被骚扰的风险，更可能直接造成巨额经济损失。如何有效保护用户隐私信息，保证自身和用户的数据安全，成为所有企业必须解决的一道难题。解决这一难题，需要从技术、服务和管理三方面同时入手：技术上，要建立起科学有效的信息安全保障体系;服务上，要紧随时代发展趋势，将移动端服务逐步精细化;管理上，更要以高标准提供信息安全服务。如此多管齐下，才能有效保证数据安全，在信息安全方面建立起具有竞争力的企业品牌。光大银行信用卡就是个很好的代表案例。

　　不一样的技术：建立科学有效的信息安全保障体系

　　何谓“科学有效的信息安全保障体系”?简言之，就是以技术手段，通过对信息系统的风险分析，制定并执行相应的安全保障策略，降低安全风险到可接受的程度，确保信息系统的保密性、完整性和可用性。

　　在信息安全保障体系的建立上，光大银行信用卡进行了长期探索。特别不一样的是，光大银行信用卡不只着眼于技术本身，还将相关技术进行了系统化、场景化的应用：通过全站HTTPS、密码控件与卡片限额设置等技术，构筑起信息安全保护的系统“防火墙”。

　　全站HTTPS是一种堪称全方位的安全保护措施，让客户全程都在HTTPS协议的保护下访问网站，避免信息泄漏、防止信息篡改、确保站点安全、屏蔽骚扰攻击、加密数据传输，有效防止各类网站的钓鱼木马及黑客窃密。

　　目前，各类App几乎都需要用户提供各种数据才能使用，这在客观上显著增加了用户隐私信息泄露的风险。一台手机、pad或其他设备如果存在漏洞，就有可能被不法者利用，把用户的视频、音频等私密信息泄露出去，而全站HTTPS可有效解决这一问题。光大银行信用卡地带(xyk.cebbank.com)所采用的正是全站HTTPS的技术，它降低了网站访问者信息被泄露的风险，提升了用户对网站的信任度，有力保护用户隐私。

　　为解决业界普遍存在的IE浏览器网银密码被盗难题，光大银行信用卡针对IE浏览器卡片激活密码，设置了专门的支持密码控件，保护用户交易密码安全。