等保三级非银机构最高认证 爱木财富不负众望稳步前行

作者: 企业信息   

目前网贷行业已经到了整改的关键时期,即中国互联网金融协会和各地方协会自律检查(现场检查)阶段。在备案的众多环节当中,中华人民共和国和公安部信息系统安全等级保护三级认证(简称“等保三级认证”)是否完成,成了网贷平台在网络信息规范化管理方面的一个重要指标。

2016年8月,《网络借贷信息中介机构业务活动管理暂行办法》明确要求,网络借贷信息中介机构应按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试,以保护出借人与借款人的信息安全。

而具体相关工作,则要依据2007年7月24日,公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定的《信息安全等级保护管理办法》,以及《信息系统安全等级保护基本要求》等文件。

国家信息系统安全等级保护级别

根据《信息系统安全等级保护基本要求》,网贷平台只有在完成定级、备案、安全建设和整改、信息安全等级测评、信息安全检查等严格的审查工作后,才能获得等保三级认证。

目前大多数互联网金融平台获得的以第二级认证为主,第三级作为国家对非银行金融机构的最高级认证,即非银机构的最高级认证就是第三级别,由国家信息安全监管部门进行监督、检查,认证要求十分严格。

据P2P黑板报不完全统计数据显示,截至2018年10月底,网贷行业正常运营平台数量降至1300余家,其中通过信息系统安全等保三级备案认证的平台为180家,仅占在运营平台数量的13%,爱木财富在列。

截图来自P2P黑板报

什么是“三级等保”

国家等级保护认证是中国权威的信息产品安全等级资格认证,由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。

其中三级等保是国家对非银行机构的最高级认证,属于“监管级别”,由国家信息安全监管部门进行监督、检查,认证测评内容分别涵盖5个等级保护安全技术要求和5个安全管理要求,包含信息保护、安全审计、通信保密等近300项要求,共涉及测评分类73类,要求十分严格,这也是目前网贷行业获得该证书较少的重要原因之一。

国家信息系统安全等级保护三级备案与评测的完成标志着P2P网贷平台在网络信息规范化管理方面更加严密,达到了更高标准。这也标着爱木财富在安全规章制度、信息基础设施和数据保护等方面,都提升了一个台阶。

2018年是网贷行业合规备案元年。爱木财富始终积极响应国家监管最新要求,按要求向相关部门准时提交合规自查报告,同时在去年8月上线全量银行存管业务,今年已续签,存管银行海口联合农商银行在首批银行存管白名单里;爱木财富还及时完成了对贷后管理系统、出借人分级管理等多项合规工作的优化升级。

未来,爱木财富在践行合规的同时,还将在用户出借流程、风控流程和运营等方面优化升级,为个人和中小微企业带来更好的体验。

企业信息