当前位置: 主页 > 新闻 > 国内 >

合规再升级!巨潮金融积极对接国家三级等保测评

2018-04-10 18:58 消息来源:未知

  众所周知,随着互联网金融快速发展的同时,网络信息泄露和被窃取等一系列安全问题也成为大众关注的重点。信息流的安全直接关乎个人财产的安危,对用户来说互金平台能够通过等保三级的网贷机构将会更安全和更有保障。

  近日,一直以“用户信息安全至上”为服务原则的巨潮金融,为促进平台网络信息安全建设,推进合规化进程的同时,积极的与第三方信息数据安全权威机构合作,对接国家信息安全等级保护三级(以下简称“三级等保”)测评。

(图为我司运维人员和第三方人员评测对接)

  据悉,《信息安全等级保护管理办法》将信息系统的安全保护等级分为五级,等级越高,安全保护能力就越强。其中,第三级属于“监管级别”,是国家对非银行金融机构的最高级认证,由国家信息安全监管部门进行监督、检查,认证要求十分严格。三级等保需要测评涵盖安全技术5个层面和安全管理5个层面共计73类近300项,要求十分严格。《信息系统安全等级保护基本要求》也指出:“网贷平台只有在完成评级、备案、安全建设和整改、信息安全等级测评、信息安全检查等严格的审查工作后,才能获得等保测评三级认证。”互金平台的“三级等保”认证,有助于提升投资人信息安全。在平台发生安全事件时,有足够的的应对能力、快速恢复平台功能,从而为投资人的信息安全做保障。

(图为我司风控人员与第三方人员评测对接)

  据愚贤君了解,信息安全等级保护工作需要5个步骤,定级,系统备案,等级测评,系统建设整改,定期监督检查。在测评过程中,会对巨潮金融的机房、网络互联设备与安全设备、数据可管理系统、业务应用软件、安全管理文档、人员等具体对象实施多轮多层次抽样检测,全方位评估巨潮金融网站信息系统的安全状况,巨潮金融信息系统将会不断完善和升级,随时接受信息安全监管部门的定期检查,为巨潮金融广大投资用户的信息安全保驾护航。

  此次巨潮金融对接三级等保评测,是积极响应合规的重要举措,也反映出巨潮金融将投资人的权益保护放在第一位。巨潮金融自成立以来,就坚持以服务普惠金融为主导,以安全合规为运营准则,在监管合规方面,积极洽谈银行存管协议、信息披露、备案登记等方面都在有条不紊地推进,巨潮金融将不懈努力,争取早日通过测评,更好地保障广大用户权益,并以积极的心态进行合规化建设。