您的位置:首頁>科技>正文

三級等保回執可能隨網貸備案延期暫緩發放 僅有不到一成平臺獲得

據業內人士透露, 繼網貸備案延期後, 發放三級等保回執也很可能將暫緩。 再加上三級等保是行業內公認的非銀機構的最高認證, 屬於監管級別, 目前, 僅有一成網貸平臺達到要求, 並且短期內這個數量不再會增加。

換句話說, 那一成網貸平臺獲得的三級等保回執極具含金量, 或成為互聯網金融行業資訊安全方面的一張“金牌”。

網路資訊安全是威脅網路借貸平臺的因素之一。 國家互聯網金融安全技術委員會2018年3月發佈的報告透露, 在統計的全國1529家互金平臺網站中, 高危評級網站占比12.4%, 高危漏洞451個。

互金專委會提示, 部分漏洞極易誘發財產流失。

國家資訊安全等級保護三級測評的內容包括, 平臺的物理安全、網路安全、主機安全、應用安全、資料安全及備份恢復、系統建設管理、系統安全管理等多方面是否達到國家指標。

三級等保不僅是測評平臺網站資訊安全的重要指標, 在備案結果落地前, 能否獲得三級等保也是市場檢驗平臺備案狀況的重要信號。

2016年8月24日, 銀監會發佈的《網路借貸資訊仲介機構業務活動管理暫行辦法》中, 已規定網路借貸資訊仲介機構應當按照國家網路安全相關規定和國家資訊安全等級保護制度的要求, 開展資訊系統等級備案和等級測試。

據協力廠商機構不完全統計, 目前僅有包括點融、撈財寶、富數科技等極少數互聯網金融公司拿到三級等保回執和通過測評,

占整個行業體量的不到10%。

2017年6月1日, 上海市金融辦發佈《上海市網路借貸資訊仲介機構業務管理實施辦法(徵求意見稿)》, 指明申請備案需要出具本市公安機關網路安全部門出具的“資訊系統安全審核回執”(需事前向本市公安機關網路安全部門提交符合國家網路安全相關規定和國家資訊安全等級保護制度要求的證明材料)。

北京市金融工作局頒佈的《網貸機構備案登記管理辦法(徵求意見稿)》則僅要求, 網貸機構應具有完善的網路安全設施和管理制度及安全、穩定的網路借貸資訊仲介業務系統和災難備份。

據悉, 上海地區較全國其他地區要求更為嚴格,

上海地區的網貸平臺不僅要聘請專業機構進行資訊安全等級測評(要求不低於90分), 還需申請並通過公安部門的資訊安全系統審核, 拿到由上海市公安局下發的《網路借貸仲介機構資訊安全等級保護審核回執》。

撈財寶備案工作負責人向藍鯨財經表示, 三級等保的要求涉及技術和設備投入、平臺運營制度、技術人力等多方面的要求, 確實是網貸行業一次“大考”, 但如果平臺不是用應試的心態去對待三級等保, 而是從平臺建設之初就一直按三級等保的相關要求進行系統部署, 把平臺資訊安全真正當成一個長期性且必須不斷優化的工作, 其實達到90多分的測評分是水到渠成的事情。

據瞭解, 國家資訊安全等級保護活動中, 資訊系統安全的評級分為五級。 最高級別相當於國家保密局的認證等級, 而第三級已相當於國有四大銀行的資訊系統安全評級。

團貸網相關負責人向藍鯨財經介紹, 要取得三級等保的具體程式包括定級、備案、安全建設和整改、資訊安全等級測評、資訊安全檢查共五個階段。 在取得三級等保認證後, 平臺需要按照《網路資訊仲介機構業務活動管理辦法》中的規定, 具有完善的防火牆、入侵偵測、資料加密以及災難恢復等網路安全設施和管理制度。 同時, 已取得認證的企業還需要每年年檢, 並接受相關部門的不定期抽查。

Next Article
喜欢就按个赞吧!!!
点击关闭提示