售前電話
135-3656-7657
售前電話 : 135-3656-7657
和銀行資金存管一樣,信息系統(tǒng)三級等保認證也是網貸平臺備案登記的標配,可以肯定這是一場對所有擬備案平臺資金和技術實力的一場大考。
P2P風險專項整治整改驗收工作正在收緊。據報道,北京第一批網貸備案平臺有望在4月初公示,而中國互金協(xié)會也將在本周公布首批通過網貸存管測評的銀行名單。除了基礎性的銀行存管,想要申請備案的P2P平臺還需闖過另一道大關,那就是網貸平臺信息系統(tǒng)的三級等保認證。
全國不到一成平臺完成認證
三級等保簡稱“等保三”,是一種網絡信息安全評價標準,一般由市級網絡安全公安大隊來負責給企業(yè)備案。金評媒記者了解到,我國把信息系統(tǒng)的安全保護等級分為五級,其中第三級是非銀機構的最高級認證,屬于“監(jiān)管級別”。
2016年8月,《網絡借貸信息中介機構業(yè)務活動管理暫行辦法》的發(fā)布,讓開展信息系統(tǒng)定級備案和等級測試,成為互金平臺合規(guī)的門檻之一。如今對P2P網貸平臺按照三級進行備案,要求十分嚴格。根據《信息系統(tǒng)安全等級保護基本要求》,網貸平臺只有在完成定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查等嚴格的審查工作后,才能獲得等保三級認證。
據北京市網安總隊的一位工作人員向金評媒記者介紹,平時企業(yè)進行等保三備案,需要從網絡安全、物理隔離等方面提高網絡安全能力,經過專業(yè)評估機構認證后,可以直接到公安機關進行備案。但由于網貸的涉眾性風險,目前公安機關對于網貸平臺的申請比較謹慎,放行者較少。
據第三方機構不完全統(tǒng)計,截至2018年2月底,國內網貸行業(yè)正常運營平臺數量已降至1700余家,其中已經通過信息系統(tǒng)安全等保三級備案認證的平臺為164家,僅占在運營平臺數量的9%。
上海平臺還需通過公安局審核
值得注意的是,雖然三級等保是網貸平臺備案登記的標配,但各地金融辦對平臺取得三級等保的要求也存在差異等保三級,其中上海地區(qū)較為嚴格。上海地區(qū)的網貸平臺不僅要聘請專業(yè)機構進行信息安全等級測評(要求不低于90分)等保三級,還需申請并通過公安部門的信息安全系統(tǒng)審核。
截至2018年2月底,上海市正常運營的P2P網貸機構數量為252家。在3月底前,上海的P2P機構要完成整改并向注冊地所在區(qū)整治辦提交整改完成情況報告。目前,上海地區(qū)的備案工作已經取得了明顯進展,金評媒記者了解到,已經有220家左右的網貸平臺提交了90分以上的三級等保測評報告,且已經有部分企業(yè)獲得了公安部門出具的“信息系統(tǒng)安全審核回執(zhí)”,該回執(zhí)是上海網貸平臺申請備案所必須提交的材料之一。
值得一提的是,已經完成三級等保備案的平臺都普遍低調,包括已經取得回執(zhí)的點融網以及北京一家等保測評90分以上的平臺都謝絕了相關采訪。對于上海地區(qū)后續(xù)的備案工作,一位不愿透露姓名的上海互金平臺副總裁告訴金評媒記者,上海地區(qū)正式的P2P備案管理辦法尚未出臺,還存在一些政策上的不明朗,各平臺目前只能先參照2017年6月1日上海金融辦發(fā)布的《上海市網絡借貸信息中介機構業(yè)務管理實施辦法(征求意見稿)》來做備案的相關準備工作,同時等待正式管理辦法的出臺。
平臺財力和技術實力的大考
上述互金平臺副總裁稱,上海地區(qū)網貸平臺在三級等保方面的工作相較于全國其他地區(qū)進行得更早。
采訪過程中,金評媒記者了解到,宜貸網就已通過三次三級等保測評,在這方面積累了豐富的經驗。這家平臺的相關負責人表示,如果平臺在設計信息安全系統(tǒng)之初就整體按照三級等保的相關要求進行,后續(xù)的三級等保測評就會比較輕松。
這位負責人認為,目前大多數平臺在互金專項三級等保認證過程中可能會遇到如下三點困難: