泰然城通过国家信息系统安全等级保护三级测评

　　日前，泰然集团旗下一站式品质生活综合服务平台——泰然城(trc.com)获得了由公安部核准颁发的“国家信息系统安全等级保护三级备案”证明，这是非银行机构能获得的最高级别信息安全认证。在推进信息安全建设的道路上，泰然城构筑了一个以用户为本的信息保护体系。

　　三级认证的含金量——非银机构最高安全等级

　　依托先进的互联网信息技术而诞生的互联网金融产业，信息安全是其“死穴”。近年来，国家大力倡导重视信息安全建设，根据公安部、国家保密局等四部委制定的《信息安全等级保护管理办法》，信息系统的安全保护等级分为五级，等级越高，安全保护能力就越强。三级认证属于“监管级别”，由国家信息安全监管部门进行监督、检查，认证要求十分严格。

　　第三级认证共对平台信息安全提出了近300项要求。对泰然城的测评过程包括测评设备、方案编制、现场测评及分析与报告编制。测评范围则包括物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面进行安全测评。

　　实际上，大多数第三方支付公司、互联网金融平台等都只获得了二级认证。群众所信赖的四大国有银行(总行)的一二级分行(省行、市行)一般是三级认证。对于非银行机构来说，国家信息安全等级保护三级认证已经是最高级别的认证，其信息安全程度堪比银行。

　　用户本位的信息及资金安全保护体系

　　泰然城的泰然金融频道是业内知名的互联网理财“大本营”，以稳健的理财服务吸引新老用户。为了保障用户信息及资金安全，泰然金融频道自成立以来就在布局以用户为本的安全保护体系。

　　为保障泰然城用户信息安全，泰然城采用各种合适的物理电子和管理措施，将用户信息在物理意义上“锁住”，并采用集中的影像储存保证合同等文件不被篡改及删除，从而实现永久保存。同时采用数字签名技术保证网页信息及来源的不可否认性，实现数据安全。

　　同时，泰然城采取与第三方进行合作的方式来保障用户信息安全。第三方支付通道保证理财人和持卡人身份证一致，严格执行同卡进出规则，避免交易过程中的风险。而且银行资金存管方对平台资金数据进行严格的隔离与监控，最大程度上保护用户信息及资金安全。

　　保障信息安全就是保障未来发展

　　在前不久，国家网信办公布《网络产品和服务安全审查办法(征求意见稿)》，意见稿中就网络安全审查的组织和实施做出详细规定。可以预见，信息安全问题将是未来数年的重要问题，做到保障信息安全，才能脚踏实地地发展。

　　泰然城一贯重视信息安全，尤其是用户的信息安全。泰然金融频道的交易额则证明了安全对平台发展的重要性。泰然金融频道上线不足3年，截至2017年4月，已经完成了126亿元的交易额，目前交易额还在稳定并快速地增长。

　　泰然城认为，安全是金融的基础，全方位保护信息及资金的安全，才能让平台自身“安全地”发展。未来，泰然城将继续完善安全保护体系，不辜负用户的信赖与期待。