兴业证券：信息安全是征信机构的生命线

近日，蚂蚁金服旗下芝麻信用通过 BSI 权威评估认证，成为国内首家获得ISO27001：2013 国际信息安全管理体系认证证书的征信机构。这也是中国征信行业首度获得 ISO27001 信息安全权威认证。

对此，兴业证券最新研究报告指出，信息安全是征信机构的生命线。由于征信涉及用户和个人信息隐私，因此如何保护信息和用户安全也是征信机构的首要任务。此次芝麻信用采用国际信息安全的最佳信息安全实践，对国内的第三方信用机构具有很好的参考意义。

据介绍，芝麻信用信息安全体系包括七大制度：权限管理、数据处理、系统运行、物理安全、日常运维、组织体系等；并且结全自动监控系统的自动预警功能，确保信息安全。 

上述报告称，牌照、场景、数据及技术仍是个人征信发展的三大要素。在牌照方面，央行已要求八家机构做好个人征信的准备工作， 预计不久将来个人征信牌照发放将成事实。在场景方面，个人征信已覆盖信用卡、消费金融、融资租赁、抵押贷款，到酒店、租房、租车、婚恋、签证、分类信息、学生服务、公共事业服务等。征信的场景建设已迈出一大步。在数据和技术方面，大数据技术已发展相对成熟，但是数据收集和有用数据识别仍将是未来个人征信发展的主要看点。 

兴业证券认为，个人征信，安全先行，信息安全已成个人征信新的风向标。兴业证券并称，看好在牌照、场景、数据及技术方面有优势的企业能在激烈竞争中胜出，建议以以下投资主线关注征信互联网金融标的，一是具有征信牌照或者参股征信牌照的标的，如旋极信息、梅泰诺、拓尔思、银之杰，二是数据收集及处理技术领先的公司，如东方国信等。 

英国标准协会（BSI）成立于1901年，作为全球权威的标准研发和国际认证评审服务提供商，BSI主要业务为信息安全领域标准的研发和制定。该标准被公认为全球最权威、最严格，也是全球最被广泛接受和应用的信息安全领域的体系认证标准。BSI对芝麻信用的认证包括提供的个人征信业务、个人信用管理咨询、信用风险甄别业务和客户风险管理咨询的信息安全管理。