近日,信和大金融获得由公安部门核准颁发的“国家信息安全等级保护三级备案”证明,在信息安全方面已达到非银行机构中的最高级别,并接受来自公安部授权的第三方评测机构的系统整体测评。
届时,通过国家信息安全等级保护三级测评后,意味着信和大金融将在技术安全、系统管理、应急保障等方面达到并超过国家的监管标准,建立完备的网络信息安全保护体系,安全级别堪比银行。
什么是国家信息安全等级保护三级?
根据公安部、国家保密局等四部委制定的《信息安全等级保护管理办法》,信息系统的安全保护等级根据信息系统在国家安全、经济建设、社会生活中的重要程度,分为五级。等级越高,意味着安全保护能力就越强。
其中三级是国家对非银行机构的最高级认证,属于“监管级别”,由国家信息安全监管部门进行监督、检查,认证要求十分严格,国有四大行的省级和市级分行即是三级备案认证。
获得三级备案意味着具备了哪些能力?
安全是互联网金融平台打造核心竞争力的基石,除了开拓挖掘优质资产外,能否安全保护出借人以及借款人的各类信息,成为互联网金融平台竞争的重要方面。那么,对于互金平台来说,获得国家信息安全等级保护三级备案意味着具备了哪些能力?
1、互金平台获得三级备案说明平台能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难,以及其他相当危害程度的威胁所造成的主要资源损害,能够发现安全漏洞和安全事件,在系统遭到损害后,能够较快恢复绝大部分功能。
2、互金平台获得三级备案是说明平台在技术、管理层面达到国家政策法规指标,并且在安全事件发生时,有足够的应对能力,快速恢复功能,从而保护客户的信息安全。
业内互金平台获得三级备案现状如何?
随着互联网技术的不断发展,信息系统安全的重要性被提升到了新的高度,尤其是在监管元年下的网贷行业,要求更加严格。
2016年8月24日,银监会、工信部、公安部、国家网信办四部委联合发布《网络借贷信息中介机构业务活动管理暂行办法》中就规定:P2P平台应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度,配置充足的资源,采取完善的管理控制措施和技术手段保障信息系统安全稳健运行,保护出借人与借款人的信息安全。
在网贷监管新规正式出台后,多地区金融办监管收紧,广大投资者逐渐提升对网贷平台安全保障体系的关注,除资金存管、身份认证等环节外,平台信息技术的安全性也引起了业内重视。
业内人士透露,此前互联网金融平台信息安全保护以二级认证居多,获三级认证尚属少数。目前,能够获得国家信息安全等级保护三级备案的互金平台寥寥无几。
信息安全是信和大金融平台发展的基石
安全不论对于传统金融还是互联网金融都是核心竞争力所在,2017年互联网金融进入下半场,能否安全保护出借人以及借款人的信息和资金安全,成为互金平台成败的关键之一,也是投资人选择平台的重要判断点。这也是《暂行办法》等互金监管政策将信息安全作为重点考核要求的原因。
作为互联网金融领域的杰出代表,信和大金融主动拥抱监管,积极进行合规建设,早在监管政策下来之前就拿到了包括ICP许可证、ICP备案信息、公安机关网安备案信息在内的“三证”,并接入银行直接存管系统。
此次获得国家信息安全等级保护三级备案,意味着国家机关对信和大金融保护平台用户信息安全能力的认可,是平台硬实力的表现,意味着信和大金融的合规建设又迈出一大步,意味着平台运营将更加稳健,并且在用户安全保障方面将通过国家权威机构的检验。
信和大金融首席运营官张申表示,平台信息安全直接关系到用户的信息和资金安全,是一个优秀平台必须不断修炼的“内功”。自成立以来,信和大金融平台发展始终以信息安全为基石,在信息安全建设方面,不惜高薪聘请人才,建立专业的技术团队。今后,平台将持续不断投入大量人力、物力、财力,致力于为用户创造一个更加安全、可信赖的投资平台。
严风控和全方位技术共同守护信息安全
我们深知:坚持合规发展,安全经营第一。为此,信和大金融平台合规风控战略不断升级,发布包括品宣、法务、风控、技术、公司治理在内的合规框架,严格风险控制,打造全方位技术保障,共同守护信息安全。
在风控方面,信和大金融与第三方风险管理机构深度合作,对拟上线项目从多个维度考核,结合专业尽调团队对拟上线项目进行360度实地尽职调查,保证上线项目需求真实、用途合法及项目主体有稳定、可信的还款能力;建立分级引导和发展客户,健全用户风险偏好评定机制;保障用户的知情权,加大信息披露力度;实现用户账户分离,通过严格的信息安全管理和完善的技术保障,来实现用户账户安全管理。
此前,信和大金融积极布局全方位技术安全保障, 不仅成功认证128位诺顿SSL加密、CFCA电子签章,全力保障消费者权益,还主动邀请工信部国家计算机网络与信息安全管理中心对信和大金融系统进行评估,荣获其出具的“系统安全检测合格报告”;与中国电子商务协会反欺诈中心正式签约,成为首批中心会员单位;与通付盾正式签约,积极接入央行支付清算协会风险共享系统,共享互金行业黑名单。
另外,信和大金融还荣获了中国电子商务协会颁发的“企业信用评价AAA级信用企业”,而且成功认证由工信部、商务部、国资委、发改委共同评级的“诚信网站”,将信和大金融的信用安全体系提升数个等级。
如今,在广大用户的见证下,信和大金融平台秉持“诚信为本、用户至上的”经营理念,一步步坚持稳扎稳打,不断完善信息安全保护机制,确保自身具备完善的管控措施和技术手段保障信息系统安全稳健运行,为用户营造一个安全可靠的投资平台,以稳健的发展逐步成为助推行业迈向健康化、合规化的典范力量!