合规向前,涌泉金服率先通过“三级等保认证”为泉友护航

   随着监管趋严、备案方案重启以及出借人认知水平不断提升,网贷行业出清加速,二八效应将会更加显著,合规平台的发展前景不可估量。而判断网贷平台是否具有合规资质,国家信息系统安全等级保护三级认证就是网贷平台合规与否的重要依据。

据不完全统计,截止2019年4月底,网贷行业正常运营平台数量已不足800家,其中通过信息系统安全等保三级备案认证的平台为150家。其中,供应链金融服务平台涌泉金服就是少数完成公安部“等保三级”认证的互金平台之一。

早在2017年10月19日,供应链金融服务平台涌泉金服就正式通过国家“信息系统安全等级保护”测评,获得等级保护三级备案证书,成为少数获此资质的供应链金融平台之一,为国家对非银行金融机构的最高级认证,为用户提供更合规、透明、便捷的普惠金融服务。

图为:涌泉金服三级信息系统安全等级保护备案证明

图为:涌泉金服信息系统安全等级测评报告

2016年8月出台的《网络借贷信息中介机构业务活动管理暂行办法》中规定,网络借贷信息中介机构应当按照国家网络安全相关规定和信息安全等级保护制度的要求,开展信息系统定级备案和等级测试,保护出借人与借款人的信息安全。

换言之,通过三级认证的平台即可通过有效预防和强力应对来保护出借人与借款人的信息安全。

信息安全等级保护是由等级测评机构依据《信息系统安全等级保护基本要求》的制度规定,对照相关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。第三级认证属“监管级别”,是国家对非银行机构的最高级认证,现有评选标准上非银单位的最高评级就是第三级。

“三级等保”认证对出借人有何好处?

三级等保认证最严的地方还是在技术层面,主要体现在系统安全管理和恶意代码防范上,简单可以理解为当有黑客对平台进行攻击时,平台应该具备一定的防范能力。

通过信息系统安全“三级等保”认证,用户信息安全将得到有效保护,其主要体现在以下两点:

第一,能在统一安全策略下,防护系统免受来自外部有组织的团体发起的恶意攻击及其他相当危害程度的威胁所造成的主要资源损害,能够发现安全漏洞和安全事件,在系统遭到损害后,能较快恢复绝大部分功能。

第二,如平台发生安全事故,有足够的应对能力快速恢复功能,从而保护出借人与借款人的信息安全。

涌泉金服通过国家信息系统安全等级保护三级测评,充分体现了公司在技术安全、系统管理、应急保障、运营能力、风控实力等方面已经达到了国家标准,建立了完备的网络信息安全保护体系,能为用户提供更好的资金、信息保障。

涌泉金服CEO张椿表示,在深耕供应链金融、践行普惠的路上,涌泉金服对合规这件事一直一丝不苟,“三级等保认证”只是为保障用户信息安全、资金安全而取得的一项成果,平台还上线银行资金存管,接入国家电子合同备案平台电子合同等一系列举措。

通过“三级等保认证”有多严?

目前,大多数互联网金融平台获得的以第二级认证为主,第三级作为国家对非银行金融机构的最高级认证,即非银机构的最高级认证就是第三级别,由国家信息安全监管部门进行监督、检查,认证要求十分严格。

信息安全等保工作评定步骤如下:

三级等保认证测评内容分别涵盖5个等级保护安全技术要求和5个安全管理要求,包含信息保护、安全审计、通信保密等近300项要求,共涉及测评分类73类,要求十分严格,这也是目前网贷行业获得该证书较少的重要原因之一。

要取得三级等保的具体程序包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查共五个阶段。在取得三级等保认证后,平台需要按照《网络信息中介机构业务活动管理办法》中的规定,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度。同时,已取得认证的企业还需要每年年检,并接受相关部门的不定期抽查。

在给涌泉金服的等级测评结论称,在用户注册、充值、撮合、出借、债转、提现、查询等系统服务,涌泉金服已建立了较完善安全管理制度。在网络层面,涌泉金服划分了较为合理的安全区域,部署了安全的防护技术措施(如防火墙设备等),并设置了网络边界访问控制规则;通过网络与其他单位系统连接,均有加密报文格式进行通讯,业务处理实时完成。在主机方面,涌泉金服已按照等级保护三级的要求配置了安全策略。在应用安全方面,采取了一定的安全防护措施,能够基本符合等级保护要求。

总之,三级等保是行业内公认的非银机构的最高认证,属于监管级别,并且短期内这个数量不会再增加。通过等保三级测评的平台,也是侧面体现P2P平台具备了一定的人员、系统、安全防护方面的实力,是进入行业的一个比较高的门槛。

作为拥有国家信息系统安全等级保护三级备案认证的平台,涌泉金服在网络信息规范化管理、安全规章制度、信息基础设施和数据保护方面达到了更高标准,面对即将到来的备案冲刺,我们信心满满、蓄势待发。

未来,涌泉金服要不断加大技术研发投入力度,通过不断创新保护用户信息安全,不断为借款端和出借端用户提供更好的出借体验。

企业信息