8月21日下午，包括FPC小編在內的用戶發(fā)現(xiàn)微信轉賬、小程序等功能都出現(xiàn)故障，無法使用。微信官方稱，包括微信支付、公眾號、搜索、小程序在內的功能都出現(xiàn)了不同程度的故障。

  作為國民級應用，微信故障在網民當中引發(fā)了不小的騷動。尤其是此次故障又牽扯到微信支付，給用戶帶來不便的同時，也引起了不小的恐慌。

  再加上互聯(lián)網的發(fā)展，原有的金融服務模式被顛覆，網銀、第三方支付、互聯(lián)網金融等新興模式異軍突起。用戶也在這些新的業(yè)務模式下，將自身姓名、身份證號碼、手機號碼等身份認證信息與業(yè)務緊密綁定關聯(lián)。

多款應用搭載了金融功能，綁定銀行卡，出現(xiàn)一點小故障，都會引起人們的恐慌，在涉及到錢的層面上，大家不得不多關注點。

信息泄漏的原因分析：

1、一些內部從業(yè)人員，因為利益的驅使，放下道德底線，從內部竊取數(shù)據(jù)。

2、系統(tǒng)安全漏洞威脅大。

3、系統(tǒng)設計邏輯安全威脅。

4、沒有日志記錄與實時監(jiān)控，對于出故障自身沒有在第一時間察覺

金融行業(yè)信息安全需求：

  1、業(yè)務人員對信息安全性需求。通過加強安全團隊建設、人員安全意識培訓等方式，提高業(yè)務人員的信息安全意識，減少內部數(shù)據(jù)泄露風險。

  2、系統(tǒng)安全性需求。

  （1）SQL注入是金融行業(yè)數(shù)據(jù)安全面臨的最大威脅，針對這個缺陷，可以在WEB應用和數(shù)據(jù)庫之間加入數(shù)據(jù)庫防火墻進行SQL部分的解析和過濾。

  （2）技術人員的編碼，對業(yè)務系統(tǒng)中邏輯錯誤進行代碼修改，并加強關鍵部分的邏輯防守。

  3、業(yè)務系統(tǒng)安全的管理需求。要注重重要業(yè)務系統(tǒng)的運維管理、遵循安全開發(fā)最佳實踐、對密碼本身進行可靠的儲存、使用加密的傳輸協(xié)議。

  4、有效監(jiān)控的需求。實時監(jiān)控，能夠在第一時間監(jiān)測到異常數(shù)據(jù)，及時處理，避免給客戶帶來不便及恐慌。