根据《网络借贷信息中介机构业务活动管理暂行办法》第十八条以及《上海市网络借贷信息中介机构合规审核与整改验收工作指引表》第74条规定,未聘请有资质的专业机构对本机构进行信息安全等级保护测评、或者未申请并通过公安机关网络安全部门的信息系统安全审核的平台,需在备案登记前及时整改。
值得注意的是,网络信息安全是威胁网络借贷平台的因素之一。根据国家互联网金融安全技术委员会2018年3月发布的报告,全国1529家互金平台网站中,高危评级网站占比12.4%,高危漏洞451个。而互金专委会提示,部分漏洞极易诱发财产流失。可见,信息安全对于网贷平台来说极其重要。三级等保不仅是测评平台网站信息安全的重要指标,在备案结果落地前,能否获得三级等保也是市场检验平台备案状况的重要信号。
等保认证是根据公安部、国家保密局等四部委制定的《信息安全等级保护管理办法》,将信息系统的安全保护等级分为五级,其中三级是国家对非银行机构的最高级认证,属于“监管级别”,由国家信息安全监管部门进行监督、检查,认证要求十分严格,国有四大行的省级和市级分行即是三级备案认证。要取得三级等保,需要经过定级、备案、安全建设和整改、信息安全等级测评、信息安全检查共五个阶段。其中包括物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、系统建设管理、系统安全管理等多方面的安全评测,测评内容近300项。
作为网贷合规发展的主力军,浩禄金融始终秉承着合规发展的运营理念,积极拥抱行业监管,根据监管规定严格要求自身,积极调整战略布局,在各项备案资料积极推进的同时,已通过权威测评机构按照网络安全三级标准测评获得综合得分90.23分,并于4月24日收到由上海市公安局批核的“网络借贷中介机构信息安全等级保护审核回执”,成为上海市获得三级等保安全回执的平台之一。
此次获得三级等保安全回执,标志着国家信息安全监管部门对浩禄金融平台的物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、系统建设管理、系统安全管理等多方面进行认可,平台在技术、管理、控制层面能达到国家指标。同时,也预示着浩禄金融在网络信息规范化管理等方面,更加符合国家政策法规,能够为用户的信息提供更加安全、有效的管理,切实保障用户的信息安全。