近日,米金社顺利通过公安部信息系统安全等级测评,并正式获得公安部核准颁发的"信息系统安全等级保护三级备案"证书。
三级认证,引领互金信息安全
网络信息安全程度高,可以彰显互联网金融平台的实力,也是网贷平台合规的必要条件。2016年8月24日,信息安全等级保护被P2P网贷行业监管层写进P2P网贷监管实施细则里。
据悉,三级等保测评有"互联网金融行业信息系统安全大考"之称,是国家对非银金融机构信息系统安全的,等级认证,这就意味着米金社金融服务系统安全已通过官方测评及认可。
从认证流程上看,在认证的过程中会有专门的机构对企业进行硬件和软件的全面评估,督促企业整改和优化,然后还要得到公安部的认可,环环相扣,严格保证信息安全(可类比IPO上市流程)。从另一个角度说,如果出现信息泄露事件,除人为操作外,第三方检测机构和公安部应有连带责任,所以三级测评审核是非常严格的。
信息安全保护等级共有5个等级,等级的高低,直接决定着安全保护的能力强弱。
乘风破浪,践行合规发展理念
本次米金社取得的第三级属于"监管级别",是除银行之外其他企业的,等级级国家互联网信息安全等级保护,而非银机构的,级认证就是第三级别。
米金社完成安全等级保护对平台的合规发展具有重要意义。这项荣誉代表非银行企业认证的,水平,三级认证的颁发标志着米金社信息安全保障已达到业界规范化标准。
自第三级认证起,信息重要性提升至涉及国家安全、社会秩序和公共利益的重要信息系统,其涉及的信息安全已经关系到国家安全,受到国家的严格管控,对企业的硬件、软件、规章制度等都有严格要求。也就是说米金社信息安全将与国家利益相关联,并受到监管层的,关注。
米金社获得国家三级认证对于提升用户信息安全的作用主要体现在两个方面:一是能够在统一安全策略下,防护系统免受来自外部有组织的团体发起的恶意攻击以及其他相当危害程度的威胁所造成的主要资源损害,能够发现安全漏洞和安全事件,在系统遭到损害后,能够较快恢复绝大部分功能;二是平台能够在安全事件发生时,有足够的应对能力,快速恢复功能,从而保护出借人与借款人的信息安全。
但是,获得“等保三级”并不意味着没有风险。截止2017年底,拿到三级等保的平台数量不超过200家,仅占正常运营平台数量(1750家)10%左右,按照最终备案平台50%通过率计算,并不是所有备案平台会拿到这项资质,但备案后的平台应陆续完成该资质测评。
获得“等保三级”可以使平台在合规的道路上更进一步,但并不是平台备案的必要条件。总而言之,虽然“等保三级”不是备案的必要条件,但每个平台都应主动去完成三级等保测评。
不忘初心,坚持服务微金融梦想
“服务微金融,助力中国梦”是米金社一直坚守的发展理念,作为一个金融服务平台,信息安全自然是重中之重。近年来,互联网金融发展迅猛,安全问题一直是行业痛点,拥有一个安全的信息保密、安全交易环境是互联网金融平台发展的根本。
一个合格的互联网金融平台,安全和合规是最重要的组成部分。米金社负责人表示:如今P2P网贷行业正在往全面合法、合规的道路上发展,米金社也将不忘初心,继续坚持依法合规、诚信经营、安全至上、稳健发展的总基调,确保平台持续健康发展,为国家普惠金融事业做出应有的贡献。
米金社将不忘初衷,在已有的成绩上,继续稳步前行,为众多客户提供优质服务,我们一直在努力!