信息系统安全三级等保受关注 P2P行业不到10%平台持有. 2018-02-23
网贷平台进入备案倒计时,继银行存管等备案硬性标准外,近日有报道称,上海要求网贷平台先通过等保测评,并且要达到“三级”且测评分不低于90分,才能予以备案。
等保认证是根据公安部、国家保密局等四部委制定的《信息安全等级保护管理办法》,将信息系统的安全保护等级分为五级,等级越高、安全防护性越强。
第一级为用户自主保护级,该级适用于普通内联网用户;
第二级为系统审计保护级,该级适用于通过内联网或国际网进行商务活动,需要保密的非重要单位;
第三级为安全标记保护级,该级适用于地方各级国家机关、金融机构等单位;
第四级为结构化保护级,该级适用于中央级国家机关国家重点科研机构和国防建设等部门;
第五级为访问验证保护级,该级适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。
早在《网络借贷信息中介机构业务活动管理暂行办法》出台时就明确要求网贷平台需开展信息系统安全等级测评以及认证。然而截止2017年12月底,全国正常运营的平台中,通过信息系统安全等保三级备案认证的平台为143家,仅占在运营平台数量的7.4%。
取得等保三级意味着平台技术安全和控制层面能达到国家指标,具备安全事件发现、应对的能力,以及信息系统受到攻击或破坏时的快速恢复﹑数据信息防泄露防偷的实力。除此之外,平台应将合规放在发展首位。从银行存管、ICP经营许可证到信息披露。
网腾科技:保护核心数据,捍卫网络安全!