微金所获公安部“信息系统安全等级保护”三级权威认证

互联网金融平台微金所官方消息：微金所已正式通过国家“信息系统安全等级保护”备案，获得公安部核准颁发的等级保护三级备案证书!

为什么要互联网金融平台要进行信息系统安全等级保护备案?

《网络借贷信息中介机构业务活动管理暂行办法》第十八条指出，网络借贷信息中介机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求，开展信息系统定级备案和等级测试，保护出借人与借款人的信息安全。

什么是等级保护三级备案?

国家等级保护认证是中国最权威的信息产品安全等级资格认证，由公安机关依据国家信息安全保护条例及相关制度规定，按照管理规范和技术标准，对各机构的信息系统安全等级保护状况进行认可及评定。三级国家等级保护认证是国家对非银行机构的最高级认证，属于“监管级别”，测评标准十分严格。

信息安全三级等保备案认证的基本安全保护能力包括：能够在统一安全策略下防护系统免受来自外部有组织的团体的侵入;承受拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难以及其他相当危害程度的威胁所造成的主要资源损害;能够发现安全漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分功能。

据网贷之家数据显示，目前仅有百余家网贷平台通过等级保护测评，占比不到总运营平台的10%。安全问题一直是网贷行业的痛点，也是合规的难点，目前网贷行业获得三级信息系统安全等级保护证书的平台尚且不多，微金所便是那为数不多的平台之一。

团队方面，微金所有着专门的技术团队，团队核心成员均来自国内一流金融支付机构和大型互联网公司。依托多年的管理经验制定相应的安全管理制度，积极配备专门的安全管理部门和负责人，落实关键岗位和关键人的网络安全保护责任。

技术方面，微金所采用国际标准的SSL安全加密技术,对数据发送、网络传输、数据接收各个环节中的数据进行加密处理;采用主动的加密通讯技术，以防止敏感信息在通信线路上的窃听、泄漏、篡改和破坏，以达到保障传输安全的目的。因此，所传送的数据很难被网络黑客截获和解密，能最大程度上保障用户信息与资金安全。

系统方面，微金所将服务系统搭建在国内知名云平台，使用虚拟化技术可随时根据业务高峰快速扩展业务处理能力;支持中国电信、网通、教育网等多线BGP骨干网络接入，保证全国用户高速访问;采用负载均衡提高对外的服务能力，消除单点故障提升应用系统的可用性，确保服务器系统7x24小时稳定运行。

“三级等保”不仅是响应国家信息安全建设号召、满足监管层对平台的要求，更是平台对投资人权益保护的职责所在。4年来，微金所一直致力于打造一个安全、专业、透明的金融理财平台，本次成功通过国家信息系统安全等级保护三级认证，不仅标志着微金所在平台信息安全水平上的全方位提升，更凸显微金所保障投资者资产安全的硬实力，是微金所在合规化道路上迈出的坚实一步!