网络病毒引发恐慌 和信贷发力信息安全

  5月12日，一个黑客坐在电脑前，轻轻敲下了回车键。这个看似无足轻重的动作，让全球爆发大规模比特币勒索病毒感染，掀起了上百个国家、数十亿用户对网络安全的恐慌。 

    身处网络、大数据时代，个人信息很容易泄漏，网络安全形势变得复杂严峻。而互联网金融行业由于无纸化和瞬时性的特点，使得网贷平台在网络技术安全层面面临的风险和复杂程度已经超过传统金融服务，对于风控及安全保障有着更高的要求。 

    根据网贷《暂行办法》，网贷机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求，开展信息系统定级备案和等级测试。网络安全已经上升为网贷平台合规的必要条件。 

    据了解，目前较为常见的几种网站安全认证为：国家信息系统安全等级保护三级、ISO27001、企业信用评级证书、可信网站、互联网金融行业认证等。其中，国家信息系统安全等级保护三级认证属于非银机构中最重量级别的认证。据盈灿咨询不完全统计，截至2017年4月14日，全国通过信息系统安全等级保护三级测评的网贷平台仅有78家，仅占全国正常运营网贷平台总量的3.42%。 

    作为网贷行业第一梯队平台，和信贷一直坚持以安全、合规为发展宗旨。平台在顺利完成银行存管系统上线，打造O2O线上线下全流程风控系统的同时，一直不断加强信息安全保障体系建设。2017年5月4日，平台正式通过国家公安部信息系统安全等级测试备案证明，获得公安部门核准颁发的“国家信息安全等级保护三级认证”，成为行业内少数有此资质的网贷平台之一。 

    不仅如此，在网络安全方面，和信贷在顺利拿下网贷ICP许可证的同时，还从最基本的网页HTTPS加密开始，做到了数据两地三备份，以及所有的银行同卡进出，防止用户账户被盗和数据泄露等，最大程度保护用户信息安全。 

    在和信贷CEO周歆明看来，依托先进的互联网信息技术而诞生的互联网金融产业，信息安全具有重要意义。互金业的发展是在互联网的开放性、即时性，与金融的相对封闭、严谨性之间找平衡的过程，这就使得平台所面对的技术、安全及风控等问题的复杂程度更高，相应的就要求平台拥有更强的技术实力和信息安全保障能力。 

    “安全不论是传统金融还是互联网金融都是核心竞争力的基石，能否保护出借人以及借款人的信息和资金安全，已成为网贷平台成败关键之一。这也是《暂行办法》之所以将信息安全作为重点考核要求的原因之一。特别是随着网贷行业的快速发展，信息安全将成为出借人选择平台的一个重要因素。”周歆明补充道。