三級(jí)等保回執(zhí)或暫緩發(fā)放，將成網(wǎng)貸信息安全“金牌”

如今，網(wǎng)貸行業(yè)已全面步入合規(guī)發(fā)展的軌道，備案登記的話題已然成為大家最為關(guān)心的內(nèi)容。據(jù)業(yè)內(nèi)相關(guān)人士透露，繼網(wǎng)貸備案延期后，發(fā)放三級(jí)等保回執(zhí)也很可能將暫緩。據(jù)第三方機(jī)構(gòu)不完全統(tǒng)計(jì)，目前僅有包括團(tuán)貸網(wǎng)、壹佰金融等極少數(shù)互聯(lián)網(wǎng)金融公司拿到三級(jí)等保回執(zhí)和通過測評(píng)，約占整個(gè)行業(yè)體量的一成。如果暫緩發(fā)放三級(jí)等保回執(zhí)，那么短期內(nèi)這個(gè)數(shù)量將不再會(huì)增加。

也就是說，目前一成網(wǎng)貸平臺(tái)獲得的三級(jí)等保回執(zhí)極具含金量，或成為互聯(lián)網(wǎng)金融行業(yè)信息安全方面的一張“金牌”。據(jù)了解，壹佰金融早在2016年就已獲得，可謂是行業(yè)遙遙領(lǐng)先。

信息安全保障網(wǎng)貸平臺(tái)財(cái)產(chǎn)，三級(jí)等保成備案重要信號(hào)

2016年8月，銀監(jiān)會(huì)發(fā)布的《網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)業(yè)務(wù)活動(dòng)管理暫行辦法》中，已規(guī)定網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全相關(guān)規(guī)定和國家信息安全等級(jí)保護(hù)制度的要求，開展信息系統(tǒng)等級(jí)備案和等級(jí)測試。

值得注意的是，網(wǎng)絡(luò)信息安全是威脅網(wǎng)絡(luò)借貸平臺(tái)的因素之一。根據(jù)國家互聯(lián)網(wǎng)金融安全技術(shù)委員會(huì)2018年3月發(fā)布的報(bào)告，全國1529家互金平臺(tái)網(wǎng)站中，高危評(píng)級(jí)網(wǎng)站占比12.4%，高危漏洞451個(gè)。而互金專委會(huì)提示，部分漏洞極易誘發(fā)財(cái)產(chǎn)流失。可見，信息安全對(duì)于網(wǎng)貸平臺(tái)來說極其重要。三級(jí)等保不僅是測評(píng)平臺(tái)網(wǎng)站信息安全的重要指標(biāo)，在備案結(jié)果落地前，能否獲得三級(jí)等保也是市場檢驗(yàn)平臺(tái)備案狀況的重要信號(hào)。

三級(jí)等保認(rèn)證申請(qǐng)不易，需定期測評(píng)年檢

要取得三級(jí)等保，需要經(jīng)過定級(jí)、備案、安全建設(shè)和整改、信息安全等級(jí)測評(píng)、信息安全檢查共五個(gè)階段。在取得三級(jí)等保認(rèn)證后，平臺(tái)需要按照《網(wǎng)絡(luò)信息中介機(jī)構(gòu)業(yè)務(wù)活動(dòng)管理辦法》中的規(guī)定，具有完善的防火墻、入侵檢測、數(shù)據(jù)加密以及災(zāi)難恢復(fù)等網(wǎng)絡(luò)安全設(shè)施和管理制度。

同時(shí)，已取得認(rèn)證的企業(yè)還需要每年年檢，并接受相關(guān)部門的不定期抽查，通過信息安全等級(jí)保護(hù)測評(píng)。根據(jù)壹佰金融官網(wǎng)信息披露專欄所示，壹佰金融自2016年獲得三級(jí)等保回執(zhí)后，已連續(xù)兩年按規(guī)定開展等級(jí)保護(hù)測評(píng)工作，并順利通過測評(píng)。

加強(qiáng)信息系統(tǒng)安全嚴(yán)于律己，實(shí)力強(qiáng)硬高評(píng)分不難獲得

事實(shí)上，網(wǎng)絡(luò)安全技術(shù)有很高的門檻。對(duì)中小型平臺(tái)而言，本身就是困難的。只有資本實(shí)力雄厚和具有核心技術(shù)競爭力的平臺(tái)能率先跑出。小到加密系統(tǒng)的采用大到投入百萬的應(yīng)用災(zāi)備機(jī)房、建立一套全方位風(fēng)險(xiǎn)應(yīng)對(duì)的閉環(huán)體系，都需要資本與實(shí)力的支持。對(duì)于壹佰金融來說，從建立之初，就將技術(shù)視為第一梯隊(duì)，逐漸組建一支成熟的技術(shù)隊(duì)伍，從而節(jié)省了很多時(shí)間成本。因此壹佰金融能夠在2016年就率先獲得三級(jí)等保回執(zhí)。

據(jù)壹佰金融總裁兼CEO黃郴雅女士透露：網(wǎng)貸平臺(tái)不應(yīng)該以應(yīng)試的心態(tài)去對(duì)待三級(jí)等保。壹佰金融從建立之初就嚴(yán)于律己，三年以來一直按三級(jí)等保的相關(guān)要求進(jìn)行系統(tǒng)部署，切實(shí)為廣大用戶信息安全著想。

看來，把平臺(tái)信息安全真正當(dāng)成一個(gè)長期性且必須不斷優(yōu)化的工作，獲得較高的測評(píng)分也就水到渠成了。