当前位置:万亿财富网 -> 金融 -> p2p

果树财富拿到全国仅有200多家平台拿到的证,到底是什么?

2018-07-12 18:28:26 来源:万亿财富网 作者:

  在快速发展的互联网时代,数据信息已经渗透进人们生活的方方面面,金融、教育、汽车等都离不开数据的支持。于企业而言,信息数据已然成为了其发展的生命线,而信息技术和信息安全更是当今企业的立足之本,尤其对互联网金融平台,无论是业务、风控、产品等,都包含了大量资金信息,系统在运营过程中一旦发生数据泄露、盗取、篡改等事件,都会使平台和用户蒙受巨大损失。

  在国家互联网应急中心(CNCERT)发布的《2017年我国互联网网络安全态势报告》中显示,大众关注的互联网金融安全方面,CNCERT在2017年抽取了1000余家互联网金融网站进行安全评估检测,发现包括跨站脚本漏洞、SQL注入漏洞等网站高危漏洞400余个,存在严重的用户隐私数据泄露风险;对互联网金融相关的移动APP抽样检测,发现安全漏洞1000余个,严重威胁互联网金融的数据安全、传输安全等。

  自然而然,保障信息数据安全能力的高低也成了判断网贷平台实力的一大标准。做为平台用户,我们肯定做不到只靠肉眼观察就能知道平台在技术系统、数据保护和信息安全三者上是否落实到位了。那么,到底该如何评判一个平台的信息安全程度呢?说到这,就不得不提“三级等保”这项权威认证。

  1什么是“三级等保”?

  “三级等保”即“国家信息系统安全等级保护三级认证”,首先来说说什么是“国家信息系统等级保护认证”:

  国家等级保护认证是中国权威的信息产品安全等级资格认证,由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。

  之前有果冻来问小果儿,为什么是三级,而不是更高的一级、二级?我们先来看看不同等级的含义:

  根据国家《信息安全等级保护管理办法》,我国把信息系统的安全保护等级共分为五级,从上图就能看出自一级开始往上,等级越高,安全保护能力越强,而第三级“安全标识保护级”正是国家对非银行机构的最高级认证,即非银机构的最高级认证就是第三级别,属于“监管级别”,由国家信息安全监管部门进行监督、检查。

  要取得三级等保的具体程序包括定级、系统备案、安全建设和整改、信息安全等级测评、信息安全检查共五个阶段,认证测评内容类别复杂且要求严格,同时,已取得认证的企业还需要每年年检,并接受相关部门的不定期抽查。

  2平台具备“三级等保”意味着什么?

  在网贷行业,“三级等保”相当于是互联网金融信息安全的“大考”,具备国家信息系统安全等级保护三级认证的平台:

  一方面意味着平台会在硬实力上获得提升。

  为什么这么说呢?

  因为“三级等保”要求平台具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度。也就是平台要有能力防御恶意攻击及其他威胁造成的主要资源损害,在系统遭到损害后,能较快恢复绝大部分功能。同时,平台在安全事件发生时,需要在快速恢复功能上有足够的应对能力。所以,“三级等保”意味着平台在对出借人、借款人信息安全上有了极大的提升。

  另一方面,“三级等保”也是平台软实力的证明。

  2016年8月24日四部委联合发布的《网络信息中介机构业务活动管理办法》中明确提出了对平台信息安全等级保护的要求,至此,“三级等保”正式成为了衡量网贷平台合规性的准则之一,“能否获得三级等保”更是检验平台备案进展的重要信号。

  截至6月,获得三级等保的平台共200余家,仅占网贷平台总量的一成,已经获得三级等保的一成平台在备案上或将有先发优势,也再次证明了这一成平台在积极备案及合规发展上的决心。

  3果树财富是否获得“三级等保”?

  早在2017年4月,果树财富就已通过国家公安部信息系统安全等级测试备案,并获得了由公安部门核准颁发的“国家信息安全等级保护三级认证”。顺利获得三级等保认证,体现了国家信息安全监管部门对果树在数据信息安全保护的认可,也展现了果树技术系统的安全可靠。

  2018年对于网贷行业仍是充满挑战的一年,作为早一批取得“三级等保”的平台,果树始终认为信息安全无小事,力求为用户的资金安全保驾护航。未来果树将一如既往地走合规经营稳健发展之路,积极拥抱监管继续深化合规建设,为用户提供更加高效、诚信、透明的小微金融服务。

新闻排行