三级等保或成最后一张金牌？有融网将信息安全进行到底

互联网时代，信息数据已成为企业发展的生命线，近年来，公安部及相关部门号召在全国范围内开展信息安全等级保护工作，并先后发布了不同工作阶段相关的指导意见。对互联网金融平台来说更是如此，各大平台都在信息数据安全性上投入大量的人力和财力。从某种程度上来讲，互联网金融平台信息安全程度的高低，也彰显了平台的实力。

一、信息安全保护备案与信息安全等级认证的区别

P2P 网贷行业作为互金行业重要业态之一，在信息系统安全保护工作中取得了一定成绩，但存在一些P2P网贷平台混淆了备案和测评，将通过公安部信息安全保护备案错误描述为通过了安全等级认证，对外披露项侧重展示备案成功而忽视了测评结果。

公安部信息安全保护备案：每一个线上网站注册之后，为了正常的展示和运营，都需要进行的。公安部信息安全保护备案好比每个网站的一张官方身份证，方便管理登记在册，但你的安全等级、系统规模等更具体的安全等级信息则与“身份证”本身无关。

国家信息安全等级保护测评(以下简称“等保评测”)：是在一个网站有了“身份证”的基础上进行个人是中学毕业、高中毕业，或是大学毕业、研究生毕业等延伸内容进行评测。

二、监管要求互金行业必须通过“三级等保”有何作用?

2016年8月，《网络借贷信息中介机构业务活动管理暂行办法》的发布，开展信息系统定级备案和等级测试，成为互金平台合规的门槛之一。

大家应该比较关心如何评判平台的信息安全程度?该证的存在对出借人而言有何作用?有融网在这方面又做了哪些努力?小融将逐一为大家解答。

1、什么是“三级等保”?

是对每一个网站平台的物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、系统建设管理、系统安全管理等多方面是否达到国家指标进行评测。

其中三级等保是国家对非银行机构的最高级认证，属于“监管级别”，由国家信息安全监管部门进行监督、检查，认证测评内容分别涵盖5个等级保护安全技术要求和5个安全管理要求，包含信息保护、安全审计、通信保密等近300项要求，共涉及测评分类73类，要求十分严格，这也是目前网贷行业获得该证书较少的重要原因之一。

2、“三级等保”认证对出借人的作用

通过信息系统安全“三级等保”认证，用户信息安全将得到有效保护，其主要体现在以下两点：

1.能在统一安全策略下，防护系统免受来自外部有组织的团体发起的恶意攻击及其他相当危害程度的威胁所造成的主要资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能较快恢复绝大部分功能。

2.如平台发生安全事故，有足够的应对能力快速恢复功能，从而保护出借人与借款人的信息安全。

3、三级等保认证有多严格?

三级等保认证是地市级以上国家机关、重要企事业单位需要达成的认证，在金融行业中，可以看作是除了银行机构以外最高级别的信息安全等级保护。

在物理安全层面上，平台的机房除了有最基本的安全控制之外，还应具备防火、防潮甚至电磁防护能力等，同时具备灾后数据恢复能力，想要具备这些条件，平台需要付出的人力及资金成本是很大的，有些体量比较小的平台完全没有实力达成这些要求。

三级等保认证最严的地方还是在技术层面，主要体现在系统安全管理和恶意代码防范上，简单可以理解为当有黑客对平台进行攻击时，平台应该具备一定的防范能力。

三、有融网的努力

有融网早在2016年7月，就已顺利通过国家公安部信息系统安全等级测试备案，并获得了由公安部门核准颁发的“国家信息安全等级保护三级认证”，这意味着平台的技术系统安全可靠，数据保护能力得到了官方和专业机构的认可。

(有融网信息系统安全等级保护三级证明)

在2017年的测评中，有融网获得信息系统安全等级评测综合得分92.44分。

(有融网信息系统安全等级测评报告)

能顺利通过审核，与有融网在全面保障信息系统和用户信息安全方面付出的诸多努力是分不开的。我们建立了专业技术团队，在基础设施与网络环境方面部署了防DDOS入侵、下一代防火墙、网络负载均衡、WEB应用防火墙硬件设备等，能发现和管理用户非法自行建立通路连接外部网络等行为;技术机制方面根据安全策略配置了相关参数，并设置了严格的访问控制策略，通信保密性、完整性和抗抵赖达到标准要求;除此之外，包括数据保护、管理制度体系、安全责任制等方面等共近300项要求均通过了安全监管部门的监督和检查，有效保证数据安全性。

信息安全无小事，有融网始终把用户资金安全、企业信用放在首位。未来将不忘初心，继续在互联网金融浪潮中，迎风破浪为广大用户提供合规、安全、诚信、透明的服务。

　　 原标题：三级等保或成最后一张金牌？有融网将信息安全进行到底