近日,互联网金融平台“余盆”凭借着强大的风控能力以及在信息安全技术方面的不断精进,获得了由公安部门核准颁发的“国家信息安全等级保护三级认证”。获得此项认证,充分展现了余盆平台信息系统优质的安全管控水平,也标志着余盆在合规安全发展道路上迈进了一大步。
等保三级不仅是测评平台网站信息安全的重要指标,也是市场检验平台备案状况的重要信号,要求十分严格。据p2p黑板报不完全统计数据显示,截至2018年4月底,互金行业内通过信息系统安全等保三级备案认证的平台为195家,仅占在运营平台数量的12%。而北京市网安总队的一位工作人员曾向媒体介绍,互金行业关乎大众切身利益,目前公安机关对于互金平台的相关申请比较谨慎,要求十分严格,互金平台通过等保三级测评难度非常高。
国家等级保护认证是中国最权威的信息产品安全等级资格认证,由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定,“三级等保”是国家对非银行机构的最高级别认证。同时,等保三级认证作为互金行业在信息安全方面的一张重量级金牌,也是现存平台通过备案的标配之一。获得此项认证,不仅意味着余盆在信息安全方面已经达到非银行机构中的最高级别,也意味着余盆凭借出色的信息安全保护工作,获得了信息安全方面的备案合格通行证。
信息系统安全直接关乎用户利益,不容有失。在“三级等保”的认证过程中,余盆积极配合测试,完成等级保护安全技术要求的5个层面以及安全管理要求的5个层面的各项测试,测试内容包括信息保护、安全审计、通信保密等近300项要求,测评分类共涉及73类。通过对物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、系统建设管理、系统安全管理等测评,余盆成功通过中国最权威的信息产品安全等级资格认证,安全实力掷地有声。
在信息安全保护方面,余盆通过采用数字签名、数据加密、安全套接协议等银联级数据安全技术,配备专职安全系统运维工程师保护系统数据、硬件、软件等不被破坏,建立容灾备份机制等,为用户抵御来自外部有组织的团体发起的恶意攻击及其它相当危害程度的威胁,修补安全漏洞,在系统遭到损害后,较快恢复绝大部分功能,全力保护出借人与借款人的信息安全。
对于余盆而言,信息系统安全是保护用户资金及信息安全的第一道屏障,信息安全等级保护工作不仅是响应国家信息安全建设号召、满足行业监管层对余盆的要求,更是余盆对用户权益保护的职责所在。
余盆一直积极拥抱合规,在合规安全道路上不断前行。早在2016年,“余盆”就利用自身的技术背景优势,与合作伙伴建立起涵盖数百万条有效数据源的强大“云信用”大数据库,通过对“云信用”大数据进行规类、整理、分析,定期出具分析报告及建议书、及时进行数据修正、交叉审核项目更新等措施,从多方面为用户优选、筛选、培养优质借款人,最大限度规避风险。
一直以来,余盆严守安全关卡,扎实自身业务实力,稳固核心业务,为用户带来平稳可靠的资金管理环境,切实落实用户个人及交易信息的保护,为用户建立起可靠的信息安全屏障,不仅成功获得认证,同时也以安全合规赢得了备案必备资质。未来,余盆会继续坚持合规发展和安全运营的原则,不断提高平台的安全防护水平,在为用户提供高效安全服务的路上,严于律己,砥砺前行。