等保三级关联平台安全系数,成上海备案“标配”
作为国家对非银行金融机构的最高级认证,等保三级是判断网贷平台安全系数的重要指标,等级越高,安全保护能力就越强。网贷平台通过等保三级即意味着国家信息安全监管部门对平台的物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、系统建设管理、系统安全管理等多方面进行认可,平台在技术、管理、控制层面都能达到国家指标。
据网贷之家报道,近日,上海已有220家左右的网贷平台提交了90分以上的等保三级测评报告,而截至2018年2月底,上海市正常运营的网贷平台数量为252家,测评报告完成和提交率超八成。这也意味着上海网贷平台的备案工作又获得了明显进展。
此外,根据上海1月份发布的《专项整改验收通知》,除了整改情况报告,从事网贷业务的网贷机构还需提交公安机关网络安全部门出具的“信息系统安全审核回执”。换言之,上海要求网贷平台先通过等保测评,且要达到“三级”及测评分不低于90分的标准,才能予以备案。
深圳通过等保三级测评的网贷平台占比不足15%
通过等保三级是上海网贷平台完成备案的必备条件,但根据地方备案政策条例的不同,各地整改验收合规工作的内容和流程也略有不同。诸如,北京备案指引中未明确提出网贷机构要通过等保三级测试。
同样作为网贷大城的深圳,从1月19日发布的《整改验收指引》来看,等保三级和作为合规备案“标配”的银行存管相比,其更多属于加分项,非必备条件。在完成进度上两者也有所差异,银行存管需在备案登记前完成,等保三级则在备案登记后的规定时间内整改到位也同样符合备案相关流程和要求。
资料来源:网贷之家
另外,据深圳某测评师透露,目前深圳在网贷平台信息系统等级测评的工作仍处于“暂停”状态。至于何时恢复测评工作,正在与主导等保三级测评的相关部门沟通中。且据悉,目前深圳通过等保三级测评的平台仅有45家,占比不到15%,大部分网贷机构信息系统安全等级仍以二级为主。业内人士表示,等保三级测评流程复杂、内容繁多,需要循序渐进地进行,用户需要给予平台更多耐心。
全面维护金融安全,普汇云通积极对接等保三级测评
值得一提的是,在涉及资金进出的金融行业,资金安全是一个亘古不变的话题。作为互联网技术和传统金融结合的产物,互联网金融在快速发展的同时,也带来了网络信息泄露和被窃取等一系列安全问题。信息流的安全直接关乎个人财产的安危,对用户来说通过等保三级的网贷机构会更安全和更有保障。一直以“安全至上”为服务原则的普汇云通,为促进平台网络信息安全建设,在推进合规化建设、升级存管系统及整改的同时,亦在积极对接国家信息安全等级保护三级测评。
信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段,且每个阶段都有严格的测试。目前普汇云通已经与深圳第三方信息数据安全权威机构展开合作,正在进行制度和系统的安全测试与调整。其运营负责人表示,在完成制度和系统调整后,平台等保三级测评报告也将在不久后落地完成。届时在网贷平台信息系统等级测评的工作恢复后,将会及时上报给相关部门进行审核。可见平台在加强信息系统安全建设的同时,切实以实际行动保障用户信息安全。
据了解,目前普汇云通内外各项基础合规工作均稳步推进中。平台去年已上线电子签章和银行存管,并于近期与律师事务所和会计师事务所取得全面合作,相关法律意见书和审计报告等合规备案文件亦在推进落实中。未来,平台还将探索与合作方、用户实现多方共赢的更多可持续之道,在类银行级别风控体系和第三方担保机构代偿机制下,更大程度为用户资金、信息安全保驾护航