磐金財富、啟富寶等4平臺違規在境外部署網站伺服器

資料圖。

原題：磐金財富、啟富寶等4平臺違規在境外部署網站伺服器或便於逃避法律約束和金融監管

法治週末見習記者吳昊

2017年7月18日，國家互聯網金融安全技術專家委員會(以下簡稱專委會)公佈《“全國互聯網金融陽光計畫”第六周關於部分互聯網金融網站伺服器部署在境外的巡查公告》(以下簡稱《公告》)，發現部分面向國內使用者的互聯網金融網站伺服器部署在境外。

《公告》指出， “桂海融資租賃”“啟富寶”“磐金財富”和“點量金服”雖部分產品涉及國外投資，但其相關業務面向中國境內用戶，但伺服器卻不在中國境內。其中， “桂海融資租賃”的伺服器部署在美國;“啟富寶”部署在韓國;“磐金財富”部署在美國;而“點量金服”在韓國和美國均有伺服器部署。

公告稱，按網路安全法的規定，國家對公共通信和資訊服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，

以及其他一旦遭到破壞、喪失功能或者資料洩露，可能嚴重危害國家安全、國計民生、公共利益的關鍵資訊基礎設施，在網路安全等級保護制度的基礎上，實行重點保護，關鍵資訊基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人資訊和重要資料應當在境內存儲。

“互聯網金融平臺按照網路安全法及國家相關監管政策要求，其伺服器應當存在於中國境內，這是基本要求。 ”中國傳媒大學政治與法學院副院長、網路法與智慧財產權研究中心主任王四新教授說道。

海外伺服器難受國內監管

這是專委會首次公開提及互聯網金融平臺海外伺服器問題。

北京師範大學法學院教授、亞太網路法律研究中心主任劉德良表示，

互聯網金融平臺之所以會將伺服器設在海外，一方面，是為了逃避金融服務方面的監管，當互金平臺出現侵犯消費者權益、違約和跑路等違反國內法規的行為時，若伺服器在國內，監管部門則可以通過關停、關閉伺服器的方式對其進行處理;而如果其伺服器設在海外，國內的監管手段便失效，只能通過對其設置防火牆的方式阻止其在國內上線，但翻牆軟體等技術手段的存在無疑會削弱這種圍堵監管的力度。

“另一方面，從資訊保護角度考慮，如果該伺服器部署在資訊安全保護意識和措施落後於中國的國家或地區，該伺服器儲存的資訊就有被洩露或被平臺在境外進行買賣等情況出現，

由於互聯網金融伺服器儲存大量商業資訊，一旦洩露無疑會對國內的金融環境造成一定影響。 ”劉德良說道。

對此，王四新持相同觀點，他指出，伺服器在海外，按照屬地管轄原則，要受當地法律的管轄，在一定時期內要向伺服器所在國的監管部門提供伺服器後門，相對的對我國來說就造成了監管真空。而這些伺服器的服務物件是中國境內的企業和客戶，一旦資料被他國採集，對中國的國家安全、金融安全和資訊安全的威脅是相當大的，這已經不僅是資金安全的問題，更是資訊安全的問題。除此之外，在王四新看來，海外伺服器逃避監管還有幾層含義，第一，伺服器設在海外使其無法受到中國法律的約束，

同時監管機構無法查看其經營狀況，也就無法對其進行有效監管;第二，伺服器在海外，其產生的收益可以逃避國內的稅收制度，國內稅收部門便無法對其進行徵稅;第三，伺服器在海外，其取得的收益可以按更符合自己利益的方式來調配，不用考慮國內的金融監管政策。

然而，王四新指出，如果國內的機構不按我國法律規定將伺服器部署在中國境內，我國相關監管部門有權停止其國內的業務活動。

ICP

法治週末記者調查發現，在涉事四家平臺中， “桂海融資租賃”官網下方無法查看其ICP證書內容，而“啟富寶”和“點量金服”的ICP備案號分別為滬ICP備17014205號-1和黔ICP備17001023號-1。

值得注意的是，經過法治週末記者多方查證， “磐金財富”(http：//www.gqtzt.com)官網從7月21日至記者交稿時便無法登陸。

法治週末記者向上述四家平臺發送了採訪提綱，欲瞭解相關備案情況，截至發稿，法治週末記者尚未收到任何回復。

“桂海融資租賃”官網所示客服電話為與該公司無關的民用座機，當記者在7月22日詢問“桂海融資租賃”的線上客服其ICP證書編號為何時，該客服多次向記者發送幾個無關字串，當記者反復強調是ICP證書時，該客服表示需要向其公司技術部門詢問ICP證書號，便杳無音信。

ICP(Internet Content Provider)是指網路內容服務商，即向廣大使用者綜合提供互聯網資訊業務和增值業務的電信運營商。

根據《互聯網資訊服務管理辦法》規定，經營性網站必須辦理ICP證，否則就屬於非法經營。

“按照我國的ICP備案審查制度要求，中國境內運營的經營性網站需要辦理ICP許可證，如：京ICP證××××××，而非經營的網站需要辦理ICP備案證，如：京ICP備××××××。”中國互聯網協會信用評價中心法律顧問趙佔領律師介紹道，如果在中國境內的網站不能辦理ICP許可證或備案證，就無法在國內上線，而如果其網站的伺服器設在國外，用國外的各種功能變數名稱上線，國內的ICP審查制度就根本無法阻止它上線。

事實上，專委會對ICP備案審查制度的落實情況一直很重視。

2017年6月30是，專委會發公告稱，“雲木基金”“新車一族”未按規定進行ICP備案，“熊貓貸”“聚人口袋”和“517借貸網”存在ICP備案造假的情況。

“《公告》所示4家涉事平臺若已按規定進行ICP備案或許可以排除其伺服器部署海外的目的不是為了逃避中國ICP監管，但若連ICP備案都不在官網公示，其目的昭然若揭。”趙佔領說道。

編輯：法人編輯

互聯網金融平臺伺服器監管需再明確

“金融涉及到金融安全，而金融安全又是國家整體安全最重要的組成部分，而從政府的角度來說，要求金融安全環節要達到‘可管’和‘可控’。”王四新介紹道，所謂“可管”“可控”是指金融企業要是中國的企業，符合中國的法律，主要經營場所也要在國內。

王四新表示，互聯網金融平臺的伺服器記錄了整個交易過程，反映了整個交易狀況，若要對其監管，其伺服器必須放在中國境內，才能很正做到“可管”“可控”。

那麼，互聯網金融領域是否屬於網路安全法所定義的金融範圍呢?

2017年7月11日，網信辦公佈了《關鍵資訊基礎設施安全保護條例(徵求意見稿)》(以下簡稱徵求意見稿)，雖然徵求意見稿還未實施，但從內容中可以看出，金融行業、互聯網等資訊網路和大資料和其他大型公共資訊網路服務的單位都被定義為關鍵資訊基礎設施，受網路安全法約束。

不過，在趙佔領看來，雖然徵求意見稿將整個金融行業定義為關鍵資訊基礎設施，但是依然沒有明確指出金融行業是否包括互聯網金融。

趙佔領透露，後續，公安部、網信辦和工信部還會在出臺《關鍵資訊基礎設施識別指南》，或許會明確互聯網金融是否屬於關鍵資訊基礎設施，使其能夠受到網路安全法的約束。