信息安全白皮书发布 PPmoney打造高水平安全APP

近日，《移动互联网金融APP信息安全现状白皮书》（网贷篇）（以下简称《白皮书》）在上海正式发布。《白皮书》对包括PPmoney万惠在内的国内多家互金平台APP进行全面研究，多维度展现了互金APP的安全性。PPmoney万惠自主开发的移动客户端“PP理财”经过专业检测，成为“安全移动互联网金融APP”的十个典型样本之一。

两项指标获满分评价

据悉，这份白皮书是由中国信息通信研究院信息产业通信软件评测中心、移动互联网系统与应用安全国家工程实验室，以及上海的掌御信息科技有限公司共同完成。《白皮书》指出，此次检测行为仅针对Android系统，主要以本地数据安全、数据传输方法和实现、服务器安全、多方交易安全、代码保护为标准，通过敏感传输、数据存储、APP代码保护强度、敏感数据保护水平等多个评分维度进行综合检测，评分越高则代表APP安全性越足。

值得注意的是，PPmoney万惠自主研发客户端“PP理财”在敏感数据保护水平、APP代码保护强度等维度评分达到满分，可见“PP理财”安全性已达到较高水平。

图片来源：《移动互联网金融APP信息安全现状白皮书》（网贷篇）

《白皮书》分析称，“PP理财”采用HTTPS协议网络通信，APP的代码经过加壳保护，大幅度提高代码的安全性，避免被轻易地静态分析。APP关闭了系统日志，本地文件权限设置正确且不包含敏感数据。综合而言,“PP理财”在交易、数据传输等方面安全性极高，为用户提供了稳定、安全的交易环境。

全方位保护信息安全

业内分析认为，PPmoney万惠经受层层安全检测，成为“安全移动互联网金融APP”的十个典型样本之一，这与其持续致力互联网技术的创新开发和安全建设是分不开的。2015年，PPmoney万惠获得获得由广东省通信管理局颁发的增值电信业务经营许可证（ICP证及EDI证)，随后又获得由公安部颁发的信息系统安全等级保护三级备案证明，成为业内少数拥有三证的互联网金融平台。

同时，PPmoney万惠官网启用HTTPS，将整个网站从“HTTP”协议升级到“HTTPS”协议，降低用户隐私泄露和流量劫持的风险，使用户安全保障再上新台阶。此外，PPmoney万惠持续不断更新APP，将信息安全置于重要地位，对数据安全、交易信息等进行全方位保护。

PPmoney万惠多维度、深层次进行信息安全建设，力求最大限度保障用户信息安全，至今合规安全运营将近四年。PPmoney万惠相关负责人表示，借着“PP理财”的APP受到独立第三方研究机构认可的契机，平台将继续致力于互联网端的信息技术安全升级，为用户营造安全、健康的理财环境。