爱投资连续两年通过公安部信息安全等级保护三级认证
媒体来源:凤凰网 2017-11-17

       近日,国内一线互联网金融平台爱投资,凭借一流的风控体系和领先的技术优势,再次通过国家公安部监制的信息安全等级保护三级认证要求,并以综合92.07的高分取得中国电子技术标准化研究院出具的《信息系统安全等级测评报告》,在安全合规的道路上又迈出了坚实的一步。

       等保三级平台比例不足10%,爱投资经受考验连创佳绩

       2016年8月24日,银监会、工业和信息化部、公安部、国家互联网信息办公室联合发布《网络借贷信息中介机构业务活动管理暂行办法》,明确规定“网络借贷信息中介机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试”,网络安全已经成为网贷平台合规的必要条件。

       事实上,早在《办法》发布之前,爱投资已经取得了国家公安部信息安全等级保护三级备案。三级信息安全备案是国家对非银行机构的最高级别认证,目前大多数第三方支付企业、网贷平台仅以二级认证为主。网贷第三方机构盈灿咨询的数据显示,截至2017年9月,通过信息系统安全等保三级备案认证的网贷平台仅有100多家,在所有正常运营平台数量比例中还不到10%。

       公安部三级等保认定需要年年审核,担任爱投资本年度审核机构的是中国电子技术标准化研究院(CESI,简称赛西)。CESI创建于1963年,是工业和信息化部直属事业单位,专业从事工业电子和信息技术领域标准化科研项目,先后与多个国际标准化组织及国外著名机构建立了合作关系,在中国的电子信息和工业领域的标准化和合格评定方面发挥着核心的技术基础作用。

       在本年度的测评中,爱投资各项信息系统以及应用再次通过了国家级标准严格的全面检测,最终以优秀的成绩成功取得《信息系统安全等级测评报告》,为500多万用户打造了一道更加坚实的盾牌。

       56类指标测试安全管控水平,92.07分争做行业表率

       2007年7月,公安部、国家保密局等四部委制定了《信息安全等级保护管理办法》,根据信息系统在国家安全、经济建设、社会生活中的重要程度,将其安全保护等级分为五级,等级越高,意味着安全保护能力就越强。其中,第三级作为国家对非银行金融机构的最高级认证,属于“监管级别”,由国家信息安全监管部门进行监督、检查,认证要求十分严格。

       “获得信息系统安全等级保护三级认证的平台需要通过近300项测试,意味着技术安全和控制层面能达到国家指标,具备安全事件发现、应对的能力,以及信息系统受到攻击或破坏时的快速恢复﹑数据信息防泄露防偷的实力。”盈灿咨询行业研究员解释说。

       据了解,“监管级别”的认证主要依据《计算机信息系统安全保护等级划分准则》、《信息安全技术信息安全等级保护基本要求》第三级要求以及用户安全需求,从技术要求及管理要求两大方面提出了包含信息保护、安全审计、通信保密等在内的近300项要求。

       以本次测评为例,针对爱投资网贷平台系统的主机安全、应用安全、数据安全及备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、安全运维管理8大领域,CESI围绕56类细分指标、286个测评细项进行了全方位鉴定,最终爱投资P2C线上撮合系统综合得分92.07分,再一次被认定为符合等级保护三级(S3A3G3)要求。

       深耕供应链金融科技,爱投资不忘初心稳健前行

       信息系统安全是每一个互联网公司发展的关键所在,尤其对于互联网金融平台至关重要。自2013年上线以来,爱投资坚持金融服务实体这条基本路线,深耕以实体企业为核心的上下游金融服务,走出了一条独具特色的“互联网供应链+科技金融+财富管理”之路。

       平台始终以对专业的金融及银行机构的标准来要求自己,多年线上运营经验的积累已建立了一套多维度、端到端的安全保障体系:一方面通过旗下雁阵科技自主研发爱投资BI智能风控系统,借助于多维度数据源、大数据风险模型等手段提升风控技术、系统管理能力;另一方面在IT内审、流程合规、应急预案等方面做了大量工作,随时应对任何潜在的内部技术漏洞和来自外部的攻击威胁。

       从去年的中国软件评测中心(CSTC)权威认可,到今年的塞西研究院(CESI)全方位考察,爱投资连续两次顺利通过国家三级信息安全测评,证明平台已经建立了成熟完备的、经得起考验的网络信息安全保护体系。在上线4年多的时间里,爱投资过硬的技术运维能力和扎实的风控技术水平,为500多万用户提供了流畅的服务体验,时刻为平台每天的近万笔交易保驾护航。