国家信息安全等级保护备案登记,乾包荣获3级等保
2018-05-25 11:14:41 来源:第一新闻网 评论:0 点击:
随着网贷监管的逐渐规范,在互联网信息技术飞速发展的今天,信息系统安全的重要性已经提升到了新的高度,互联网信息内容管理、网络与信息安全等相关工作已成为网贷平台合规的必要条件之一。银监会联合多部委发布的《网络借贷信息中介机构业务活动管理暂行办法》中明确规定,网络借贷信息中介机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试,保护出借人与借款人的信息安全。目前有两成网贷平台达到要求,并且短期内这个数量不再会增加。通过公安部等保三级测评的平台,也在一个侧面体现平台具备了一定的人员、系统、安全防护方面的实力,是进入行业的一个比较高的门槛。17年6月,乾包成功获得由公安部核准颁发的“信息系统安全等级保护三级备案证明”认证书。
作为非银行机构参与测评的最高等级认证,这项证书的获得是对乾包信息技术水平和安全防护能力的肯定,也标志着乾包信息系统安全等级保护达到了行业高水平。乾包所获得的三级等保,是政府机关、金融、电信、能源等涉及到大量数据以及信息安全的行业所执行的等级,是非银行金融机构能够获得的最高级别认证。乾包能够通过测评,得到公安部的认证,表明平台的信息系统安全等级达到了相当的安全管控水平,在技术安全、系统管理、应急保障等方面达到国家标准,拥有了完善的网络信息安全保护体系。时至今日,全国通过等保备案认证的网贷平台并不多。对于投资人来说,平台信息安全关系到自己的账号和资金安全,乾包能够获得公安部信息安全等级保护备案,无疑给投资人的账号及资金安全上了一道最高级别的安全防火墙。这些技术规范从技术要求(物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复)及管理要求(安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理)展开。三级等保认证最严的地方还是在技术层面,主要体现在系统安全管理和恶意代码防范上,简单可以理解为当有黑客对平台进行攻击时,平台应该具备一定的防范能力。要取得三级等保的具体程序包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查共五个阶段。在取得三级等保认证后,平台需要按照《网络信息中介机构业务活动管理办法》中的规定,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度。
分享到:
收藏