2345技术员联盟

安全是重中之重,普汇云通积极对接等保测评

  • 来源:未知 原创
  • 时间:2018-06-20
  • 阅读:
  • 本文标签:

      隨著備案大期將至,各大網貸平臺進入緊張的籌備階段的同時,P2P平臺信息系統的安全性亦受到監管層和市場參與者的格外重視。在互聯網信息技術飛速發展的時代下,信息系統安全的重要性也提升到了新的高度。作為視信息安全為重中之重的互金行業,一方面,在部分地區監管政策要求下信息系統安全上升至備案“標配”;另一方面,部分互金平臺已提前完成國家信息安全等級保護三級認證(下文簡稱,等保三級),同時,以普匯雲通為代表的大部分互金平臺正積極推進安全建設中。目前平臺從安全運營體系、信息安全監督體系、信息安全外部審核與相關認證等方面進行,大大提升了平臺安全防禦水平。


      等保三級關聯平臺安全系數,成上海備案“標配”作為國家對非銀行金融機構的最高級認證,等保三級是判斷網貸平臺安全系數的重要指標,等級越高,安全保護能力就越強。網貸平臺通過等保三級即意味著國家信息安全監管部門對平臺的物理安全、網絡安全、主機安全、應用安全、數據安全及備份恢復、系統建設管理、系統安全管理等多方面進行認可,平臺在技術、管理、控制層面都能達到國家指標。據網貸之家報道,近日,上海已有220家左右的網貸平臺提交了90分以上的等保三級測評報告,而截至2018年2月底,上海市正常運營的網貸平臺數量為252家,測評報告完成和提交率超八成。這也意味著上海網貸平臺的備案工作又獲得了明顯進展。


     此外,根據上海1月份發布的《專項整改驗收通知》,除了整改情況報告,從事網貸業務的網貸機構還需提交公安機關網絡安全部門出具的“信息系統安全審核回執”。換言之,上海要求網貸平臺先通過等保測評,且要達到“三級”及測評分不低於90分的標準,才能予以備案。深圳通過等保三級測評的網貸平臺占比不足15%通過等保三級是上海網貸平臺完成備案的必備條件,但根據地方備案政策條例的不同,各地整改驗收合規工作的內容和流程也略有不同。諸如,北京備案指引中未明確提出網貸機構要通過等保三級測試。


     同樣作為網貸大城的深圳,從1月19日發布的《整改驗收指引》來看,等保三級和作為合規備案“標配”的銀行存管相比,其更多屬於加分項,非必備條件。在完成進度上兩者也有所差異,銀行存管需在備案登記前完成,等保三級則在備案登記後的規定時間內整改到位也同樣符合備案相關流程和要求。另外,據深圳某測評師透露,目前深圳在網貸平臺信息系統等級測評的工作仍處於“暫停”狀態。至於何時恢復測評工作,正在與主導等保三級測評的相關部門溝通中。且據悉,目前深圳通過等保三級測評的平臺僅有45家,占比不到15%,大部分網貸機構信息系統安全等級仍以二級為主。業內人士表示,等保三級測評流程復雜、內容繁多,需要循序漸進地進行,用戶需要給予平臺更多耐心。


    全面維護金融安全,普匯雲通積極對接等保三級測評,值得一提的是,在涉及資金進出的金融行業,資金安全是一個亙古不變的話題。作為互聯網技術和傳統金融結合的產物,互聯網金融在快速發展的同時,也帶來了網絡信息泄露和被竊取等一系列安全問題。信息流的安全直接關乎個人財產的安危,對用戶來說通過等保三級的網貸機構會更安全和更有保障。一直以“安全至上”為服務原則的普匯雲通,為促進平臺網絡信息安全建設,在推進合規化建設、升級存管系統及整改的同時,亦在積極對接國家信息安全等級保護三級測評。


     信息安全等級保護工作包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查五個階段,且每個階段都有嚴格的測試。目前普匯雲通已經與深圳第三方信息數據安全權威機構展開合作,正在進行制度和系統的安全測試與調整。其運營負責人表示,在完成制度和系統調整後,平臺等保三級測評報告也將在不久後落地完成。屆時在網貸平臺信息系統等級測評的工作恢復後,將會及時上報給相關部門進行審核。可見平臺在加強信息系統安全建設的同時,切實以實際行動保障用戶信息安全。


    據了解,目前普匯雲通內外各項基礎合規工作均穩步推進中。平臺去年已上線電子簽章和銀行存管,並於近期與律師事務所和會計師事務所取得全面合作,相關法律意見書和審計報告等合規備案文件亦在推進落實中。未來,平臺還將探索與合作方、用戶實現多方共贏的更多可持續之道,在類銀行級別風控體系和第三方擔保機構代償機制下,更大程度為用戶資金、信息安全保駕護航。


本文来自电脑技术网www.it892.com),转载本文请注明来源.
本文链接:http://www.it892.com/content/security/pingce/20180620/102509.html

无觅相关文章插件,快速提升流量