2016年8月24日,銀監(jiān)會聯合多部委發(fā)布了《網絡借貸信息中介機構業(yè)務活動管理暫行辦法》,首次對互聯網金融行業(yè)信息技術安全提出明確要求,將網絡安全設為平臺合規(guī)的門檻之一。
該辦法規(guī)定,P2P平臺應按照國家網絡安全相關規(guī)定和國家信息安全等級保護制度的要求,開展信息系統(tǒng)定級備案和等級測試,具有完善的防火墻、入侵檢測、數據加密以及災難恢復等網絡安全設施和管理制度,并配置充足的資源,采取完善的管理控制措施和技術手段保障信息系統(tǒng)安全穩(wěn)健運行,以保護出借人與借款人的信息安全。
據統(tǒng)計,截至2017年5月31日,正常運營平臺共計1782家,其中通過信息系統(tǒng)安全等保三級備案認證的網貸平臺為138家,僅占正常運營平臺數量的7.7%。
值得慶賀的是,2017年7月22日,一財金融正式成為這少數合規(guī)平臺中的一員。憑借著高標準的信息安全技術,一財金融成功獲得由公安部核準頒發(fā)的信息系統(tǒng)安全等保三級備案證明。
據悉,信息系統(tǒng)安全等級保護是指對信息和信息載體按照重要性等級分級別保護的一種工作。信息系統(tǒng)的安全保護等級共分為五級,等級越高,安全保護能力就越強。而信息系統(tǒng)安全等級保護三級認證屬于“監(jiān)管級別”,是國家對非銀行機構的最高級認證,由國家信息安全監(jiān)管部門對其進行監(jiān)督、檢查,且認證要求十分嚴格。
其中,需要對其物理安全、主機安全、應用安全、數據安全及備份恢復、系統(tǒng)建設管理、系統(tǒng)安全管理等近300項內容進行嚴格測評。而目前,對于我國網貸行業(yè)來說,信息安全保護認證主要以二級認證為主,能夠獲得國家信息安全等級保護三級備案的平臺少之又少。
作為一家非銀行機構,一財金融能獲得信息系統(tǒng)安全等級保護三級認證,這意味著一財金融的信息系統(tǒng)安全等級保護已達到行業(yè)最高水平。這既肯定了一財金融在網貸交易領域擁有的先進網絡技術和信息安全管控措施,同時也表明了在合規(guī)經營的道路上,一財金融又向前邁了一大步,其品牌競爭力和影響力更是得到了顯著提升。
我們都知道,隨著互聯網時代的高速發(fā)展,網絡安全問題也在持續(xù)不斷地升級。自2013年以來,已有上百家P2P平臺遭遇黑客襲擊。
而一財金融始終將網絡安全問題作為技術工作的重中之重。為保障用戶信息和交易安全,一財金融技術團隊從以下四個方面對網絡安全進行有效的防范:
網絡技術方面,通過架設雙層防火墻系統(tǒng),有效防范惡意攻擊入侵;
加密技術方面,通過運用頂級商用SSL,數字簽名與256位加密算法完成信息加密;
硬件防火墻方面,采用應用與數據多機備份的方式保護所有相關信息;
隱私安全方面,對用戶個人信息進行加密處理,并進行嚴格的內控管理。
在這四重安全保障下,一財金融才得以安全運營五百多個日夜,并為投資人打造了一個安全透明、可靠放心的投資環(huán)境。
未來,一財金融將繼續(xù)從嚴要求自己,積極擁抱監(jiān)管,在合規(guī)性整改中穩(wěn)步發(fā)展,力求做一個更加安全、更加專業(yè)可靠的金融信息服務平臺,讓每一位投資人都能在一財金融安心投資,快樂理財!