143家平臺通過三級等保，僅占在運營平臺7.4%新金融
對于互聯網金融平臺來說，信息數據已成為企業(yè)發(fā)展的生命線，信息流的安全性是互聯網金融發(fā)展的基礎和保障。日前，互聯網金融平臺財富星球（注冊領紅包）成功通過了2018年國家信息安全等級保護三級的認證，成為業(yè)內為數不多的通過了“三級等保”認證的平臺之一。
互聯網金融與傳統(tǒng)金融的最大區(qū)別之一就是其互聯網屬性。中國金融認證中心總經理季小杰曾說，網絡身份的確認、線上融資信用風險、假冒網站、交易欺詐等一系列問題，都是源于網絡的虛擬化而帶來的信任問題。系統(tǒng)在運行過程中一旦發(fā)生數據泄露、盜取、篡改等事件，會使各方蒙受巨大損失。國家等級保護認證是中國最權威的信息產品安全等級資格認證，通過認證的企業(yè)在信息安全方面更有保障。等級保護認證由公安機關依據國家信息安全保護條例及相關制度規(guī)定，按照管理規(guī)范和技術標準，對各機構的信息系統(tǒng)安全等級保護狀況進行認可及評定。獲得等級保護認證可以作為判斷平臺安全可靠的一個重要依據。
根據國家《信息安全等級保護管理辦法》，我國把信息系統(tǒng)的安全保護等級分為五級，第一級為用戶自主保護級，第二級為系統(tǒng)審計保護級，是多數企業(yè)的一般安全級別，第三級為安全標記保護級，是除銀行之外其他企業(yè)的最高級，第四級為結構化保護級，是銀行系統(tǒng)安全級別，而第五級最高級則是國家安全部門級別，等級越高，安全保護能力就越強。
在業(yè)內，三級等保被稱作是互金信息安全的“大考”，通過三級等保的平臺能夠在統(tǒng)一安全策略下防護系統(tǒng)免受來自外部有組織的團體發(fā)起的惡意攻擊、較為嚴重的自然災難、以及其他相當危害程度的威脅所造成的主要資源損害，能夠發(fā)現安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠較快恢復絕大部分功能。同時，也能夠在安全事件發(fā)生時，有足夠的應對能力，快速恢復功能，從而保護用戶的信息安全。
2016年8月，銀監(jiān)會聯合多部委發(fā)布了《網絡借貸信息中介機構業(yè)務活動管理暫行辦法》，此舉讓開展信息系統(tǒng)定級備案和等級測試，成為互聯網金融平臺合規(guī)的硬性要求。該暫行辦法規(guī)定，網絡借貸信息中介機構應當按照國家網絡安全相關規(guī)定和國家信息安全等級保護制度的要求，開展信息系統(tǒng)定級備案和等級測試，具有完善的防火墻、入侵檢測、數據加密以及災難恢復等網絡安全設施，保護出借人與借款（享低息貸款）人的信息安全。
三級等保認證主要依據《計算機信息系統(tǒng)安全保護等級劃分準則》、《信息安全技術信息安全等級保護基本要求》第三級要求以及用戶安全需求，從技術要求（物理安全、網絡安全、主機安全、應用安全、數據安全及備份恢復）及管理要求（安全管理制度、安全管理機構、人員安全管理、系統(tǒng)建設管理、系統(tǒng)運維管理）兩大方面提出了包含信息保護、安全審計、通信保密等在內的近300項要求，共涉及測評分類73類，認證要求十分嚴苛。這也對平臺實力提出很大的考驗。
在嚴要求的情況下，能夠獲得國家信息安全等級保護三級認證的網貸平臺屈指可數。據行業(yè)第三方數據統(tǒng)計，截至2017年12月底，網貸行業(yè)正常運營平臺數量降至1931家，其中通過信息系統(tǒng)安全等保三級備案認證的平臺為143家，僅占正常運營平臺數量的7.4%。
財富星球CEO郭新濤表示，無論從金融的安全性來看，還是從互聯網對用戶的重要性上來看，互聯網金融平臺都要保證用戶信息安全，這是平臺對用戶負責的基礎，是平臺安全運營的基礎。
【來源：經濟日報】
1.砍柴網遵循行業(yè)規(guī)范，任何轉載的稿件都會明確標注作者和來源；2.砍柴網的原創(chuàng)文章，請轉載時務必注明文章作者和"來源：砍柴網"，不尊重原創(chuàng)的行為砍柴網或將追究責任；3.作者投稿可能會經砍柴網編輯修改或補充。
京公網安備 11010502032797號