近日,富勤金融委托交通运输信息安全,对富勤金融平台网站、APP进行了全面深入的信息安全风险评估。信息安全风险评估是对机构信息资产面临的威胁、存在的弱点、造成的影响,以及三者综合作用带来信息安全风险可能性的评估。同时,也是参照风险评估标准和管理规范,对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析,判断安全事件发生的概率以及可能造成的损失,提出风险管理措施的过程。
重视到信息安全风险评估的重要性,且客观、科学地应对可能存在的风险,能够,限度地规避信息安全风险,为网站的信息安全、为平台出借用户的信息安全提供可靠保障,富勤金融特委托了交通运输信息安全,对其进行全面深入的风险评估。交通运输信息安全,同时对富勤金融出具了2019年系统风险评估报告。
据了解,交通运输信息安全,此次主要是对富勤金融网系统进行整体性信息安全风险评估,主要采用问卷调查、顾问访谈、现场查看、管理制度和技术文档审查、入侵检测、日志分析、漏洞扫描、登录查看、主机安全核查、密码安全性分析、现场渗透性测试和远程渗透性验证等检测手段,从而对富勤金融网进行特征描述,对富勤金融网内所涉及的信息资产进行识别,通过对风险的三个要素“资产”、“威胁”和“脆弱性”进行客观主面分析,客观的根据所有资产面临的风险状况提出安全需求,并通过针对性的选择和实施某些安全控制措施来满足该需求,从而达到降低风险的目的。
报告显示,富勤恒业富勤金融网是专注于汽车金融领域的网贷信息中介服务平台,业务系统托管在阿里云平台,采取B/S和C/S架构搭建。业务运行模式为线下业务与线上业务相结合,线下开发借款需求及风险控制,并进行信用审核、风险控制、贷后管理;线上发标并通过网站或APP完成“点对点”的出借过程。经综合分析与评估,交通运输信息安全,对富勤金融网站、APP信息安全风险评价结果为低风险。
富勤金融自上线以来,积极按照互金行业协会及各监管部门的,监管要求坚守中介撮合性质、创新服务模式,追求稳健运营,努力以夯实风控能力、合规发展创造企业发展之路。根据《网络借贷信息中介结构合规检查问题清单》(简称“108条细则”)的相关要求,网贷平台每两年至少开展一次全面的信息安全评估工作。这项工作是行业监管的重要内容,更是平台信息安全的重要保障。
此次富勤金融非常重视信息安全风险评估工作,严格按照国家信息安全监管要求,在已获得公安部颁发的《国家信息安全等保三级证书》基础上,积极完成平台2019年信息安全风险评估报告工作,共创更健康、更透明的行业标杆。天道酬勤,春华秋实,富勤金融会持续用自身实干走出一条发展之路,用坚持不懈谱写奋斗新篇章。