三級等保 互金平臺通過合規(guī)備案的硬性要求

　　備案大期將至，全國互聯(lián)網(wǎng)金融平臺進(jìn)入了緊張的籌備階段。P2P平臺的安全性將受到監(jiān)管部門的格外重視，網(wǎng)貸平臺通過三級等保已經(jīng)成為了合規(guī)備案的硬性指標(biāo)。

　　所謂三級等保，即為信息系統(tǒng)安全等級保護(hù)備案證明三級認(rèn)證，認(rèn)證機構(gòu)為國家公安部?！缎畔踩燃壉Ｗo(hù)管理辦法》將信息系統(tǒng)的安全保護(hù)等級分為五級，等級越高，安全保護(hù)能力就越強。目前大多數(shù)互聯(lián)網(wǎng)金融平臺獲得的以第二級認(rèn)證為主，第三級作為國家對非銀行金融機構(gòu)的最高級認(rèn)證，屬于“監(jiān)管級別”，即非銀機構(gòu)的最高級認(rèn)證就是第三級別。

　　通過三級等保平臺需自身過硬

　　網(wǎng)貸平臺通過三級等保即意味著國家信息安全監(jiān)管部門對平臺的物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)、系統(tǒng)建設(shè)管理、系統(tǒng)安全管理等多方面進(jìn)行認(rèn)可，平臺在技術(shù)、管理、控制層面能達(dá)到國家指標(biāo)。

　　三級安全信息認(rèn)證主要依據(jù)《計算機信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》、《信息安全技術(shù)信息安全等級保護(hù)基本要求》第三級要求以及用戶安全需求，從技術(shù)要求(物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù))及管理要求(安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理)兩大方面提出了包含信息保護(hù)、安全審計、通信保密等在內(nèi)的近300項要求，共涉及測評分類73類，認(rèn)證過程由國家信息安全監(jiān)管部門進(jìn)行監(jiān)督、檢查，認(rèn)證要求十分嚴(yán)苛。對平臺實力提出很大的考驗。

　　數(shù)據(jù)顯示，截至2017年12月底，網(wǎng)貸行業(yè)正常運營平臺數(shù)量降至1931家，其中通過信息系統(tǒng)安全等保三級備案認(rèn)證的平臺為143家，僅占在運營平臺數(shù)量的7.4%，通過率十分低。同時也說明，在如此低的通過率下依然能通過的平臺嚴(yán)于律己，自身過硬。

　　考核嚴(yán)格國家、企業(yè)為用戶信息安全雙層把關(guān)

　　信息流的安全關(guān)乎到個人財產(chǎn)的安危。對于用戶來說，投資通過三級等保的企業(yè)會更安全。

　　信息安全等級保護(hù)工作包括定級、備案、安全建設(shè)和整改、信息安全等級測評、信息安全檢查五個階段，每個階段都有嚴(yán)格的測試。

　　據(jù)了解，第三級信息系統(tǒng)運營、使用單位應(yīng)當(dāng)依據(jù)國家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。國家信息安全監(jiān)管部門對該級信息系統(tǒng)信息安全等級保護(hù)工作進(jìn)行監(jiān)督、檢查。依照要求，如果企業(yè)遇到一些威脅，能夠在一定時間內(nèi)恢復(fù)信息系統(tǒng)原有狀態(tài)。例如，企業(yè)如果具備了第三級信息系統(tǒng)安全保護(hù)能力就能夠在統(tǒng)一安全策略下防護(hù)系統(tǒng)免受來自外部有組織的團(tuán)體，擁有較為豐富資源的威脅源發(fā)起的惡意攻擊、較為嚴(yán)重的自然災(zāi)難以及其他相當(dāng)危害程度的威脅如內(nèi)部人員的惡意威脅、無意失誤、較嚴(yán)重的技術(shù)故障等，所造成的主要資源損害，能夠發(fā)現(xiàn)安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠較快恢復(fù)絕大部分功能。

　　據(jù)了解，日前，老牌互聯(lián)網(wǎng)金融平臺財富星球通過了三級等保，在行業(yè)里又邁出領(lǐng)先的一步。財富星球CEO郭新濤表示，在國家和企業(yè)雙層把關(guān)下，平臺用戶信息會更安全，投資者投資也會更放心。

　　未來，在三級等保和備案的層層篩選下，行業(yè)平臺將會越來越規(guī)范，對投資者也會更有保障。對于用戶而言，未來可選擇的平臺也更加讓人放心，這何嘗不是一件好事。

　　轉(zhuǎn)自：華財網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀