本报讯 凭借其完善的风险管理体系以及领先于行业的技术优势,近日银豆网正式通过国家公安部监制信息安全等级保护三级安全备案,这意味着银豆网的系统安全性已经等接近银行类金融系统,在诸多关键节点的安全性上大大超越众多同行。
根据银豆网安全技术部分负责人介绍表示,目前公安部安全等级保护共5级,其中第三级属于“监管级别”,由国家信息安全监管部门进行监督、检查,这一级别信息系统如果受到破坏,会对国家安全以及公民权益造成严重损害,并产生严重的社会影响,所以这一级别的要求是非常严格的,其重要性仅次于银行系统。需要补充说明一点的是,虽然银行安全保护等级要求为四级,但从制度上讲,和三级的差别主要体现在对国家信息安全的影响范围和程序上,银豆网仅次于银行要求,而两个级别要求的技术标准基本一致。
据了解,互联网金融机构如第三方支付企业、网贷平台等多数通过的是第二级认证,且目前非银机构的最高级认证就是第三级别,这也从侧面印证了银豆网在网站安全管控方面的投入和对于用户安全保护的决心。
公开信息显示,国家公安部监制信息安全等级保护三级安全备案认证主要依据《计算机信息系统安全保护等级划分准则》、《信息安全技术信息等级保护基本要求》第三级要求以及用户安全需求,从技术要求(物理安全、网络安全、主机安全、数据安全、应用系统安全)以及管理要求(安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理)两大方面提出了包含信息保护、安全审计、通信保密等在内的近300项要求。目前银豆网已通过以上全部内容的安全测评。
“我们会始终把用户的安全和利益放在第一位。”银豆网ceo王鹏程表示, 从银豆网成立以来,就一直在用户安全领域不断加大突入,以严格的风控管理体系为核心,组建系统化的风控管理团队,并积极与多方建立合作机制,未来银豆对于安全领域的投入还将持续加大。目前银豆已经实现了银行直接存管,并正在按照互联网新规调整相应的产品类别和比重,有望在行业内第一批实现“完全合规”。