人众金服 网站信息 媒体报道 查看内容

【环球网】人众金服很安全:通过公安部三级安全备案

2016-12-6 15:42| 发布者: 人众金服| 查看: 872| 评论: 0|来自: 环球网

摘要: 近日,业内知名供应链金融服务提供商——人众金服,凭借其完善的风险管理体系以及领先于行业的技术优势,通过了国家公安部监制信息安全等级保护三级安全备案。 ... ...

近日,业内知名供应链金融服务提供商——人众金服,凭借其完善的风险管理体系以及领先于行业的技术优势,通过了国家公安部监制信息安全等级保护三级安全备案。此举标志着人众金服在平台安全建设上更进一步,也成为其实力和资质的有力证明,成为业内为数不多的三证齐全(ICP备案号、ICP经营许可证、信息安全等级保护三级认证)+银行资金存管的普惠互联网金融综合服务平台之一。

据了解,安全等级评测由公安部直属评测机构公安部第一研究所来执行,保证测评过程及结果的科学、严谨、公正和权威性。测评内容主要包含物理安全、安全管理、网络安全、主机安全、应用安全、数据安全及备份恢复、漏洞扫描。

等级测评结论称,人众金服已建立了较完善安全管理制度,在安全管理制度、安全管理机构、人员安全、系统建设、系统运维以及应急保障方面基本符合管理体系要求。在网络层面,划分了较为合理的安全区域,部署了一定的安全防护技术措施(如:防火墙设备等),并设置了网络边界访问控制规则。在主机方面,已按照等级保护三级要求配置了安全策略。在应用安全方面,采取了一定的安全防护措施,能够基本符合等级保护要求。

公安部安全等级保护共5级,其中第三级属于“监管级别”,由国家信息安全监管部门进行监督、检查,这一级别信息系统如果受到破坏,会对国家安全以及公民权益造成严重损害,并产生严重的社会影响,所以这一级别的要求是非常严格的,其重要性仅次于银行系统,可与蚂蚁金服比肩。

需要补充说明一点的是,银行安全保护等级要求为四级,从制度上讲,和三级的差别主要体现在对国家信息安全的影响范围和程序上,人众金服仅次于银行要求,两个级别要求的技术标准基本一致。

据了解,互联网金融机构如第三方支付企业、网贷平台等多数通过的是第二级认证,且目前非银机构的最高级认证就是第三级别,这也从侧面印证了人众金服的安全管控水平。

三级安全信息认证主要依据《计算机信息系统安全保护等级划分准则》、《信息安全技术信息等级保护基本要求》第三级要求以及用户安全需求,从技术要求(物理安全、网络安全、主机安全、数据安全、应用系统安全)以及管理要求(安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理)两大方面提出了包含信息保护、安全审计、通信保密等在内的近300项要求。

人众金服成立至今将近4年,自平台创立初期就以严格的风控管理体系为核心,组建系统化的风控管理团队,并积极与多方建立合作机制,与国内金融科技机构信雅达泛泰科技、中商惠民、汇金大通、等建立深度合作伙伴关系,收集不同领域和行业的第三方大数据。

人众金服董事长李敏对外表示称,在人众金服体系下,目前已经建立风控引擎,并通过人工智能分析业务数据,减低逾期、提升催收能力,也是旨在保障用户资金安全。人众金服始终保持着对投资者负责的态度和秉性运营,始终坚信一个行业走向成熟一定要进行监管与自律。从投资者保护和安全防护两条路径完善平台规制,以投资者保护为核心,加强行业自律监管,完善安全保护机制,扎扎实实落实好资金安全保障。

QQ|Archiver|手机版|小黑屋|人众金服

GMT+8, 2017-1-22 20:08 , Processed in 0.023197 second(s), 7 queries , Xcache On.

Powered by Discuz! X3.1

© 2001-2013 Design: moke8

返回顶部