959网络
您的位置:网站首页 > 网络安全 > 正文

网贷备案在即 究竟什么是信息安全等保备案?

作者:habao 来源: 日期:2018-4-17 2:29:57 人气: 标签:什么是信息安全

  众所周知,互联网信息安全一直是国家和社会关注的热点问题。而互联网金融行业由于涉及大众资金安全,信息安全显得尤为重要。

  互存金融负责人表示,互联网金融是金融与互联网技术相融合的领域,信息流的安全性是互联网金融发展的基础和保障。自2013年以来,互联网金融行业中已有上百家平台黑客,甚至不乏个别互联网金融平台上千万资金被黑客一空的恶性事件。而互联网金融信息系统在运行过程中一旦发生数据泄露、盗取、等事件,会使各方巨大损失,甚至影响经济和社会稳定。

  正是看到信息安全在互联网金融发展过程中的重要意义,金融监管部门在制定网贷监管政策时候特别强调,要求网贷平台开展信息安全等级测评,使其成为平台合规备案的一个指标。近日,上海要求网贷平台先通过信息安全等级测评,要达到“”且测评分不低于90分,方能予以备案。还有消息称,广东地区对等保要求也从原来的60分提高到了80分以上。这是继借款限额、银行存管、信息披露等合规标准外,监管层对网贷行业信息技术安全提出的更高标准和更严格的要求。

  网贷备案在即,等保测评再次成为业内备受关注的焦点。那么什么是信息安全等保备案呢?互存金融相关负责人为您详细解答。

  国家等级认证是中国最权威的信息产品安全等级资格认证,由机关依据国家信息安全条例及相关制度,按理规范和技术标准,对各机构的信息系统安全等级状况进行认可及评定。

  其中是国家对非银行机构的最高级认证,属于“监管级别”,由国家信息安全监管部门进行监督、检查,认证需要测评内容涵盖等级安全技术要求5个层面和安全管理要求的5个层面,主要包含信息、安全审计、通信保密等在内的近300项要求,共涉及测评分类73类,要求十分严格,这也是目前网贷行业获得信息系统安全等级证书较少的重要原因之一。

  1、能在统一安全策略下,防护系统免受来自外部有组织的团体发起的恶意及其他相当危害程度的所造成的主要资源损害,能够发现安全漏洞和安全事件,在系统遭到损害后,能较快恢复绝大部分功能。

  2、平台能在安全事件发生时,有足够的应对能力,能快速恢复功能,从而出借人与借款人的信息安全。

  根据行业第三方研究机构最新数据显示,截至2017年12月底,网贷行业正常运营平台数量降至1931家,其中通过信息系统安全等保备案认证的平台为143家,仅占在运营平台数量的7.4%。

  为何开展认证的平台数量如此少,互存金融负责人认为,这主要是相对于银行存管、借款限额、电信许可等这些硬骨头,信息安全等保在合规上并非那么紧迫,还有部门平台对信息安全的认识不到位。

  互存金融负责人指出,从一线地区的网贷备案验收的实际要求来看,信息安全是监管部门特别重视的一个环节,不难想象其他地区很快会跟随,届时办理等级测评将变得更为复杂,办理成本将提高,有条件的平台应该尽快采取行动。

  信息安全建设需要平台投入大量的人力与资源,这对平台实力提出。目前互存金融与第三方信息数据安全权威机构合作,启动信息安全等保测评。互存金融相关技术人员表示,申请信息安全等保测试首先由平台向测评机构提出申请,然后由测评机构现场对平台做测评,范围包括平台的安全体系、管理制度、管理规范等,最后根据机构测评结果来相应改善系统,改善完毕后,测评机构进行检查,通过后会出具相应测评报告,并有具体分数。最后,平台持测评报告去门备案,门检测通过后会出具等书。

  互存金融自成立以来一直合规发展,从2017年6月获批ICP经营许可证开始,互存金融展开了有序的合规步伐,一边保持稳健的运营脚步,一边致力于打造合规、的安全平台。相信不日互存金融将取得等保认证,切实保障投资人的信息和资金安全。

  近年来,互联网保险大行其道。早在2015年,互联网四大巨头BATJ就已布局互联网保险。此后,巨人网络、滴滴出行、携程等也相继入场。2017年,美团、饿了么都推出外[详细]

  本站所刊载的所有资料及图表仅供参考。刊载内容并不构成对任何投资品的和暗示。投资者依据本站提供的资料及图表进行金融等投资项目所造成的盈亏与本网站无关。

  

读完这篇文章后,您心情如何?
0
0
0
0
0
0
0
0
本文网址: