網(wǎng)籌金融獲國(guó)家信息安全等級(jí)保護(hù)三級(jí)認(rèn)證, 合規(guī)運(yùn)營(yíng)再升級(jí)
近日,網(wǎng)籌金融平臺(tái)順利通過國(guó)家信息安全等級(jí)三級(jí)測(cè)評(píng)。至此,標(biāo)志著平臺(tái)信息安全與技術(shù)體系管理方面,均達(dá)到了國(guó)家監(jiān)管部門認(rèn)可的標(biāo)準(zhǔn)水平,平臺(tái)合規(guī)建設(shè)再度升級(jí),樹立了互聯(lián)網(wǎng)金融行業(yè)信息安全新標(biāo)桿。
公安機(jī)關(guān)等級(jí)保護(hù)備案證明
據(jù)悉,本次測(cè)評(píng)按照《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》三級(jí)信息系統(tǒng)安全等級(jí)要求進(jìn)行安全測(cè)評(píng)。項(xiàng)目的開展經(jīng)歷了測(cè)評(píng)準(zhǔn)備階段、方案編制階段、現(xiàn)場(chǎng)實(shí)施階段、分析與報(bào)告編制階段四個(gè)階段,測(cè)評(píng)內(nèi)容涵蓋等級(jí)保護(hù)安全技術(shù)要求的5個(gè)層面和安全管理要求的5個(gè)層面,共涉及測(cè)評(píng)分類73類。
近年來,國(guó)家大力倡導(dǎo)重視信息安全建設(shè),《中華人民共和國(guó)網(wǎng)絡(luò)安全法》已自今年6月1日起施行,這是我國(guó)網(wǎng)絡(luò)領(lǐng)域的基礎(chǔ)性法律,明確加強(qiáng)了對(duì)個(gè)人信息的保護(hù),打擊網(wǎng)絡(luò)詐騙。而根據(jù)公安部、國(guó)家保密局等四部委制定的《信息安全等級(jí)保護(hù)管理辦法》規(guī)定,信息系統(tǒng)的安全保護(hù)等級(jí)分為五級(jí),等級(jí)越高,安全保護(hù)能力就越強(qiáng)。目前,大多數(shù)互聯(lián)網(wǎng)金融平臺(tái)以二級(jí)等保認(rèn)證為主,三級(jí)等保認(rèn)證作為國(guó)家對(duì)非銀行金融機(jī)構(gòu)測(cè)最高級(jí)認(rèn)證,屬于“監(jiān)管級(jí)別”,即非銀機(jī)構(gòu)的最高級(jí)認(rèn)證,由國(guó)家信息安全監(jiān)管部門進(jìn)行監(jiān)督、檢查,認(rèn)證要求十分嚴(yán)格。
據(jù)盈燦咨詢最新統(tǒng)計(jì),截止到2017年4月14日,全國(guó)通過信息系統(tǒng)安全等保三級(jí)認(rèn)證的網(wǎng)貸平臺(tái)僅有78家。而目前全國(guó)正常運(yùn)營(yíng)的網(wǎng)貸平臺(tái)數(shù)量達(dá)到2281家,通過“等保三級(jí)認(rèn)證”的網(wǎng)貸平臺(tái)僅占全國(guó)總量的3.42%。
一家企業(yè)如果完成了信息系統(tǒng)安全等級(jí)保護(hù)備案,并通過了權(quán)威機(jī)構(gòu)的信息安全等級(jí)測(cè)評(píng)的話,就意味著,這家企業(yè)的技術(shù)系統(tǒng)安全及對(duì)數(shù)據(jù)的保護(hù)能力得到了官方和專業(yè)機(jī)構(gòu)的認(rèn)可。進(jìn)而,為政府和企業(yè)的云平臺(tái)提供了更可靠、穩(wěn)定及可持續(xù)性的安全保障。
2016年8月24日,銀監(jiān)會(huì)、工信部、公安部、國(guó)家網(wǎng)信辦四部委聯(lián)合發(fā)布《網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)業(yè)務(wù)活動(dòng)管理暫行辦法》明確規(guī)定:P2P平臺(tái)應(yīng)當(dāng)按照國(guó)家網(wǎng)絡(luò)安全相關(guān)規(guī)定和國(guó)家信息安全等級(jí)保護(hù)制度的要求,開展信息安全等級(jí)保護(hù)評(píng)測(cè)及備案,具有完善的防火墻、入侵檢測(cè)、數(shù)據(jù)加密以及災(zāi)難恢復(fù)等網(wǎng)絡(luò)安全設(shè)施和管理制度,配置充足的資源,采取完善的管理控制措施和技術(shù)手段保障信息系統(tǒng)安全穩(wěn)健運(yùn)行,保護(hù)出借人與借款人的信息安全。
網(wǎng)貸監(jiān)管新規(guī)正式出臺(tái)后,多地區(qū)金融辦監(jiān)管收緊,廣大投資者逐漸提升對(duì)網(wǎng)貸平臺(tái)安全保障體系的關(guān)注,除資金存管、身份認(rèn)證等環(huán)節(jié)外,平臺(tái)信息技術(shù)的安全性也引起了業(yè)內(nèi)重視。大數(shù)據(jù)、人工智能、云計(jì)算時(shí)代,資源和數(shù)據(jù)都存儲(chǔ)在云端,安全問題顯得尤為重要。P2P平臺(tái)中業(yè)務(wù)數(shù)據(jù)包含了大量的用戶個(gè)人信息,包括資金往來、家庭住址、聯(lián)系方式等關(guān)鍵內(nèi)容,作為P2P平臺(tái)來說,更有義務(wù)和責(zé)任對(duì)已注冊(cè)的投資人個(gè)人隱私信息采取保障,這是毋庸置疑的。
由于互聯(lián)網(wǎng)金融行業(yè)具有無紙化和瞬時(shí)性的特點(diǎn),促使網(wǎng)貸平臺(tái)在網(wǎng)絡(luò)技術(shù)安全層面面臨的風(fēng)險(xiǎn)和復(fù)雜程度已經(jīng)超過傳統(tǒng)金融服務(wù),唯有“技術(shù)安全、系統(tǒng)管理、應(yīng)急保障”等方面達(dá)到國(guó)家標(biāo)準(zhǔn)的平臺(tái)才有資格獲得認(rèn)證。此次,網(wǎng)籌金融平臺(tái)獲國(guó)家信息安全等級(jí)保護(hù)三級(jí)認(rèn)證,充分展現(xiàn)了平臺(tái)信息系統(tǒng)的安全管控水平。今后,平臺(tái)將更好地為廣大用戶提供專業(yè)、安全、放心的金融服務(wù),加強(qiáng)維護(hù)用戶資金、隱私以及信息的安全。
網(wǎng)籌金融CEO王朝霞表示,“網(wǎng)籌金融一直來秉持合法合規(guī)經(jīng)營(yíng)的原則,高度注重用戶資金安全,自《網(wǎng)絡(luò)信息中介機(jī)構(gòu)業(yè)務(wù)活動(dòng)管理辦法》正式出臺(tái)后,平臺(tái)即致力于網(wǎng)絡(luò)信息安全工作,為用戶資金、隱私以及信息的安全努力著。未來,我們將不斷提升平臺(tái)安全防護(hù)水平,為投資人打造一個(gè)更安全、放心的平臺(tái)。”
至此,平臺(tái)順利完成備案管理后,對(duì)于資金存管方面,現(xiàn)已對(duì)接河北銀行簽署存管合作協(xié)議,信息披露工作正在緊鑼密鼓地進(jìn)行。接下來,網(wǎng)籌金融將以“確保合規(guī)運(yùn)營(yíng),改善風(fēng)險(xiǎn)治理、保護(hù)用戶權(quán)益”作為核心要?jiǎng)?wù),踐行行業(yè)規(guī)范、促進(jìn)健康發(fā)展。