X

尊敬的实在贷用户:

2018年4月24日,实在贷正式通过了“信息系统安全等级保护三级测评”,并获得了由公安部 核准颁发的“国家信息系统安全等级保护备案证明(证书编号:42010099020-18001)”, 这是国家对非银行金融机构信息安全标准的最高级认证。

什么是信息安全等级保护?

信息安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作,在中国、美国等很多国家都存在的一种信息安全领域的工作。信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。

“三级等保”意义

2016年8月,银监会联合多部委发布的《网络借贷信息中介机构业务活动管理暂行办法》,第三章第十八条规定明确规定,网络借贷信息中介机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施,保护出借人与借款人的信息安全。该暂行办法的发布,让开展信息系统定级备案和等级测试,成为互联网金融平台合规的门槛之一。 国家等级保护认证是中国最权威的信息产品安全等级资格认证,由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。目前,公安部安全等级保护共五级,非银机构的最高级认证就是第三级认证,属于“监管级别”,其重要性仅次于银行系统。三级认证要求以及用户安全需求,从技术要求(物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复)及管理要求(安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理)两大方面提出了包含信息保护、安全审计、通信保密等在内的近300项要求,认证过程由国家信息安全监管部门进行监督、检查,认证要求十分严苛。