发布时间:2019-02-11 13:36:36 阅读:11425
黑龙江亿林网络(aqcp.cnhlj.cn/article/10)为您解答:
1.“三级等保”:国家等级保护认证是中国最权威的信息产品安全等级资格认证,由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。其中三级是国家对非银行机构的最高级认证,属于“监管级别”,由国家信息安全监管部门进行监督、检查,认证需要测评内容涵盖等级保护安全技术要求5个层面和安全管理要求的5个层面,主要包含信息保护、安全审计、通信保密等在内的近300项要求,共涉及测评分类73类,要求十分严格,这也是目前网贷行业获得三级信息系统安全等级保护证书较少的重要原因之一。
2.“三级等保”认证对出资人的作用:信息系统安全“三级等保”的认证,对提升用户信息安全方面的作用主要体现在以下两点:
(1)能在统一安全策略下,防护系统免受来自外部有组织的团体发起的恶意攻击及其他相当危害程度的威胁所造成的主要资源损害,能够发现安全漏洞和安全事件,在系统遭到损害后,能较快恢复绝大部分功能。
(2)平台能在安全事件发生时,有足够的应对能力,能快速恢复功能,从而保护出借人与借款人的信息安全。
3.目前,大多数互联网金融平台获得的以第二级认证为主,第三级属于“监管级别”。