P2P网贷备案的脚步日益临近,据悉,除了基础性的银行存管以外,想要完成备案还要通过网贷平台信息系统的三级等保认证。
三级等保简称“等保三”,是一种网络信息安全评价标准,一般由市级网络安全公安大队来负责给企业备案。目前大多数互联网金融平台获得的以第二级认证为主,第三级作为国家对非银行金融机构的最高级认证,即非银机构的最高级认证就是第三级别,由国家信息安全监管部门进行监督、检查,认证要求十分严格。
根据2016年8月24日银监会会同工业和信息化部、公安部、国家互联网信息办公室等部门发布的《网络借贷信息中介机构业务活动管理暂行办法》第三章第十八条显示,“网络借贷信息中介机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度,建立信息科技管理、科技风险管理和科技审计有关制度,配置充足的资源,采取完善的管理控制措施和技术手段保障信息系统安全稳健运行,保护出借人与借款人的信息安全。” 这一条是对网络借贷平台信息技术和安全的规定,目的在于防范技术风险。可见,网络安全已经成为网贷平台的一项必要条件。
目前完成认证的网贷平台不足10%
根据《信息系统安全等级保护基本要求》,网贷平台只有在完成定级、安全建设和整改、信息安全等级测评、信息安全检查等严格的审查工作后,才能获得等保三级认证。
据不完全统计数据显示,截至2018年3月底,网贷行业正常运营平台数量降至1700余家,其中通过信息系统安全等保三级备案认证的平台为175家,仅占在运营平台数量的10%。可见,平台通过三级等保并非易事。
严把信息安全 银豆网获国家权威认证
银豆网作为国内专业的创新金融服务公司之一,未雨绸缪,于2016年就拿到了国家公安部等保三级权威认证。银豆网相关负责人表示:“积极开展平台信息系统定级备案和等级测试,达到国家信息安全等级三级标准,无论是对于平台还是用户而言,都是保障信息安全的有效措施。银豆网会继续积极响应合规政策,不断加快合规进度。”
三级等保考验平台财力与技术
通过三级等保认证是对一个平台的大考。据了解,评测单位需要对申请平台进行包括访谈、文档审查、配置检查、实地调查等多种方式,对平台物理、网络、主机、应用、数据等数十个维度进行客观充分的测评。对平台的安全设备要求苛刻,要有专业技术维护人员为平台系统安全提供支撑,大量的资金投入对公司的财力是一大挑战。另外,对平台系统应用自身的安全性要求也比较高。
据了解,不仅积极配合信息数据安全权威机构进行国家公安部信息系统安全等级测试,目前银豆网各项基础合规工作都在稳步进行中,以服务普惠金融和实体经济的理念为先导,坚持合规发展,为用户资金、信息安全保驾护航。
三级等保简称“等保三”,是一种网络信息安全评价标准,一般由市级网络安全公安大队来负责给企业备案。目前大多数互联网金融平台获得的以第二级认证为主,第三级作为国家对非银行金融机构的最高级认证,即非银机构的最高级认证就是第三级别,由国家信息安全监管部门进行监督、检查,认证要求十分严格。
根据2016年8月24日银监会会同工业和信息化部、公安部、国家互联网信息办公室等部门发布的《网络借贷信息中介机构业务活动管理暂行办法》第三章第十八条显示,“网络借贷信息中介机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度,建立信息科技管理、科技风险管理和科技审计有关制度,配置充足的资源,采取完善的管理控制措施和技术手段保障信息系统安全稳健运行,保护出借人与借款人的信息安全。” 这一条是对网络借贷平台信息技术和安全的规定,目的在于防范技术风险。可见,网络安全已经成为网贷平台的一项必要条件。
目前完成认证的网贷平台不足10%
根据《信息系统安全等级保护基本要求》,网贷平台只有在完成定级、安全建设和整改、信息安全等级测评、信息安全检查等严格的审查工作后,才能获得等保三级认证。
据不完全统计数据显示,截至2018年3月底,网贷行业正常运营平台数量降至1700余家,其中通过信息系统安全等保三级备案认证的平台为175家,仅占在运营平台数量的10%。可见,平台通过三级等保并非易事。
严把信息安全 银豆网获国家权威认证
银豆网作为国内专业的创新金融服务公司之一,未雨绸缪,于2016年就拿到了国家公安部等保三级权威认证。银豆网相关负责人表示:“积极开展平台信息系统定级备案和等级测试,达到国家信息安全等级三级标准,无论是对于平台还是用户而言,都是保障信息安全的有效措施。银豆网会继续积极响应合规政策,不断加快合规进度。”
通过三级等保认证是对一个平台的大考。据了解,评测单位需要对申请平台进行包括访谈、文档审查、配置检查、实地调查等多种方式,对平台物理、网络、主机、应用、数据等数十个维度进行客观充分的测评。对平台的安全设备要求苛刻,要有专业技术维护人员为平台系统安全提供支撑,大量的资金投入对公司的财力是一大挑战。另外,对平台系统应用自身的安全性要求也比较高。
据了解,不仅积极配合信息数据安全权威机构进行国家公安部信息系统安全等级测试,目前银豆网各项基础合规工作都在稳步进行中,以服务普惠金融和实体经济的理念为先导,坚持合规发展,为用户资金、信息安全保驾护航。