新闻动态

News Information
最新动态 行业新闻

【中普】行业解密:等保测评对于一家网贷平台的意义

       对于企业来说,实施信息安全等级保护测评能够有效地提高单位信息和信息系统安全建设的整体水平。对于信息系统来说,通过等级保护测评可及时发现信息系统安全状况并制定方案进行整改,当信息系统完全达到安全保护能力要求时,信息系统就基本可做到“进不来、拿不走、改不了、看不懂、跑不了、可审计、打不垮”。

什么是“等保测评?”

       大家都知道,数据安全对一家企业的重要性,尤其是网贷平台这样,业务数据是包含了大量的用户资金信息的,那么,数据安全就尤为重要!可是用户要怎么判断一家企业的数据保护、技术系统和信息安全做到位了呢?

       “信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作,信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。”—— 百度百科

       信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。一家企业如果完成了信息系统安全等级保护备案,并通过了权威机构的信息安全等级测评的话,就意味着,这家企业的技术系统安全,对数据的保护能力得到了官方和专业机构的认可。

       信息系统安全等级共划分为五个等级,其中第三级信息系统损害将可能危害国家安全。目前通过三级等保测评的网贷平台并不多。

信息安全等保工作评定步骤严格

       第一,确定等级。信息系统安全等级,由系统运用、使用单位根据《信息系统安全等级保护定级指南》自主确定信息系统的安全保护等级,有主管部门的,应当经主管部门审批。信息系统的安全等级保护分为五个等级,等级越高,意味着安全保护能力就越强。第三级属于“监管级别”,已经是非银机构的最高评级。

       第二,系统备案。运营、使用单位在确定等级后到所在地的市级及以上公安机关备案。公安机关对信息系统备案情况进行审核,对符合要求的在10个工作日内颁发等级保护备案证明。

       第三,开展等级测评。信息系统建设完成后,运营、使用单位或者主管部门应当选择合规测评机构,定期对信息系统安全等级状况开展等级测评。三级及以上信息系统至少每年进行一次等级测评。测评机构应当出具测评报告,并出具测评结果通知书,明示信息系统安全等级及测评结果。

       第四,系统建设整改。对于未达到安全等级保护要求的,运营、使用单位应当进行整改。整改完成应当将整改报告报公安机关备案。

       第五,信息安全监管部门定期开展监督检查。受理备案的公安机会对三级、四级信息系统进行检查,检查频次同测评频次。五级信息系统接受国家制定的专门部门检查。

中普金服——三级等保备案

       早在去年11月,中普金服就已向公安部门提交等保备案材料并获得等保备案证明。

       对于网贷平台而言,之前颁布的《网络信息中介机构业务活动管理办法》明确要求:网贷平台应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度。所以网络安全已经上升为网贷平台合规的必要条件。

       同时中普金服还运用先进的SSL加密技术,开发客户进件系统完善审贷流程,与阿里金融云合作,全方位提升平台安全防护水平,从软硬件提高自身实力。努力给每一位投资者提供一个安全放心的投资服务平台。中普金服会不断完善和升级,随时接受相关部门的不定期抽查。

       中普金服科技集团始终牢记,安全无小事,合规要先行。在科技金融深入发展的今天,只有全面合规经营,将用户资金安全、信息安全始终放在心上,才能走得更长、走得更远。中普希望更多同业平台正确、规范披露信息安全等级保护相关备案、测评工作成果,从源头提升投资人对平台的信心。


公司地址:
沈阳市沈河区友好街10-‐3号新地中心18楼
公司名称:
辽宁中普利诚投资咨询有限公司
咨询热线:
4008-‐024-‐999
辽ICP备14013289号 Copyright © 2014-2018 zpcredit.com 版权所有  

辽公网安备 21010302000134号