在互联网金融行业,安全是永恒不变的话题。

而通过公安部信息系统安全等级保护三级备案认证,则成为近期许多互联网金融企业努力自证平台的安全性的一项潮流。

据记者统计,自2016年年底以来,已经有近十家互金平台进行了公安部这一等级的备案认证,包括洋钱罐、搜易贷等知名互金平台。

洋钱罐CTO耿博介绍称,公安部信息系统安全的评级分为五级,第五级为最高级别,相当于国家保密局的认证等级。

第三级为“监管级”,也是非银行类金融级别所能获得的最高备案认证。而与银行类金融企业所能获得的第四级别认证,与第三级别的区别更多于体现在对国家信息安全的影响范围和程序上。这也意味着通过第三级备案认证的企业在信息安全方面,已经基本达到了国有四大行(工农中建)的级别。

耿博称,获得第三级别备案认证需要并接受来自公安部授权的第三方评测机构的系统整体测评。

测评主要依据《计算机信息系统安全保护等级划分准则》、《信息安全技术信息安全等级保护基本要求》第三级要求以及用户安全需求,从技术要求(物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复)及管理要求(安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理)两大方面提出了包含信息保护、安全审计、通信保密等在内的近300项要求。

这一级别认证的通过,意味着平台在保护客户投资隐私,保障投资信息安全方面达到公安部认可的最高水平,目前尽管很多互金平台都在努力达成,但真正达到三级备案认证的企业并不多。

但对于互联网金融企业而言,运营平台的载体决定了网络信息安全是互金平台安全的基础,真正的交易安全,则需要在网络信息安全的基础上进行更多全面系统的建设。

以洋钱罐为例,作为一家做互联网与金融结合的创新企业,从公司成立之初,洋钱罐就自主研发了具有5重服务安全保障的系统,深耕于系统安全。

其开发、运维、安全是由每一领域最顶尖的人才构成的专业团队,采用先进的技术设备方法,建立了与信息系统安全三级配套的严密的管理制度,最终确保各个方面均达到国家规范的安全管理要求,提升信息系统的安全保护能力,从而更好的为用户提供安全防护和服务。