刚刚被中国电子商务协会评为“AAA级信用企业”的浙江懿金网络信息咨询服务有限公司(旗下懿金服),近日懿金服资金管理系统又荣获由公安部核准颁发的“国家信息安全等级保护三级备案” 证明,为非银机构的最高评级。“等保三级”备案,意味着懿金服在网络安全、数据安全、物理安全、系统建设管理、系统安全管理等多方面安全测评上,都得到了国家监管部门的认可。
信息安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作,在中国、美国等很多国家都存在的一种信息安全领域的工作。进入2017年以来,国家对于互联网金融平台的监管一再升级,网络安全已经上升为网贷平台合规的必要条件。
懿金服运营的同时特别重视网络安全问题,下大力度确保用户数据安全。平台较早的上线银行存管,只为给用户提供一个安全的交易环境。懿金服接入阿里云防御系统,保证网络安全,使用电子签章有效避免文件和合同被删除和篡改。懿金服运用大数据征信系统,采集用户多维度数据进行全方位的数据分析。懿金服聘用专业的律师事务所律师作为顾问,确保业务、合同等合法合规。懿金服为保护全体投资人的投资权益,专门建立了“第三方专项垫支款”资金安全保障机制,当借款出现逾期而平台自有资金不足时,启用“第三方专项垫支款”。
信息系统的安全保护等级分为五级,第三级属于“监管级别”,由国家信息安全监管部门进行监督、检查。三级认证需要测评内容涵盖等级保护安全技术要求5个层面和安全管理要求的5个层面,主要包含信息保护、安全审计、通信保密等在内的近300项要求,共涉及测评分类73类,要求十分严格。一般来说,四大国有银行(总行)的一二级分行(省行、市行)等重要金融机构一般是第三级认证,也就是说懿金服安全级别堪比银行。
懿金服获得三级备案,说明平台能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难,也表明平台在技术、管理层面达到国家政策法规指标,并且在安全事件发生时,有足够的应对能力,快速恢复功能,从而保护客户的信息安全。
懿金服将信息安全作为平台的重中之重,一直狠抓不放,未来将再接再厉稳中求胜。除了保障平台安全,懿金服平台在服务质量上也不断提升。围绕“高效、互联、便捷、开放”的核心价值观,懿金服致力于打造一个轻松投资、放心赚钱的,专业、安全、透明的互联网金融理财平台。