涌泉金服信息系统安全再升级 正在接受公安部三级等保备案测评

返回列表 发布时间:2017.10.23         阅读次数:5714

(图为:涌泉金服获得公安部“信息系统安全等级保护”二级备案)

2016年7月,涌泉金服获得公安部核准颁发的“信息系统安全等级保护”二级备案,成为中国互联网金融行业中最早通过信息系统安全等级保护测评的平台之一。

近日,涌泉金服又向北京市公安局网安分局提交了信息系统安全等级保护三级备案申请,现正在进行“涌泉金服金融业务服务系统”等保三级(S3A3G3F3)测评。这是继涌泉金服完成二级备案、接入恒丰银行资金存管,并上线石化供应链资产后,进一步提升平台安全保障的又一重要举措。

据了解,2017年9月,涌泉金服与联云世纪(无锡联云世纪科技股份有限公司北京分公司)签订合作协议,选择北京市电子产品质量检测中心作为测评机构,正式开启涌泉金服信息系统安全等级保护三级测评,并已顺利完成第一阶段测评。涌泉金服将根据测评结果进行必要的系统升级后,再进入正式测评阶段;测评后,获得公安部信息系统安全等级保护三级备案,达到金融行业最高安全标准。

(图为:涌泉金服与联云世纪签订合作协议)

根据由中国银监会、工业和信息化部、公安部、国家互联网信息办公室共同发布《网络借贷信息中介机构业务活动管理暂行办法》,网络借贷信息中介机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试。

涌泉金服本次金融业务系统的测评是按照中国人民银行发布的“金融行业信息系统信息安全等级保护系列标准”和国家《信息系统安全等级保护基本要求》作为评测依据,测评通过后,其安全等级完全可以与银行等金融机构相媲美。

据悉,对涌泉金服金融业务服务系统项目的测评涵盖安全技术、安全管理两个方面:其中安全技术要求包括物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等;安全管理要求则包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等。

(图为:涌泉金服获得公安部颁发的三级信息系统安全等级保护备案证明)

涌泉金服自成立以来一直非常重视平台信息安全建设,投入大量人力物力,通过应用互联网技术,不断夯实平台的信息系统安全。涌泉金服金融信息服务平台系统属于完全自主开发,且硬件配置、防火墙、容灾等安全系统建设完备,拥有足够的技术实力防御各种攻击。

据了解,“金融行业信息系统信息安全等级保护系列标准”由中国人民银行发布,是结合金融行业特点,将国家等级保护要求行业化、具体化,目的是为了落实国家对金融行业信息系统信息安全等级保护相关工作要求,加强金融行业信息安全管理和技术风险防范。

另外,涌泉金服一直秉承“合规运营,稳健发展”的发展理念,积极拥抱监管,率先落实监管备案要求,在接入恒丰银行资金存管并上线石化供应链资产后,即将正式上线国家电子合同备案平台电子合同,同时正根据北京市金融局下发的《整改通知书》,接受整改和备案指导,有望成为北京市首批备案合规的平台。

在银行存管方面

涌泉金服携手全国性股份制商业银行-恒丰银行上线资金存管系统,成为少数成功对接银行资金存管的互金平台之一。平台资金均在存管银行系统中运行,用户资金和平台资金完全隔离,资金交易由用户授权银行操作执行,用户享受银行级资金安全服务。另建有数千万元级风险缓释金保障体系,安全运营为投资人保驾护航。

(图为:涌泉金服已接入恒丰银行资金存管并上线供应链资产)


在资产安全方面

在互联网金融服务领域,涌泉金服专注短期借款类房产、汽车、黄金类抵押资产管理,实现了财产足值抵押,有效保障投资者权益。在供应链金融服务领域,涌泉金服为中石化、中石油、中海油、地方炼油厂等大型石化企业上下游企业,提供卓越的金融服务。资产小额分散,单笔借款都在几万元到几十万元之间,非常契合监管要求。

在信息安全方面

涌泉金服在是首批进行信息安全等级备案的平台之一,获得公安部门核准颁发的“国家信息安全等级保护”二级备案,目前正在进行三级等级保护测评。此外,涌泉金服信息平台还建立了一套完善的防火墙、入侵检测、灾难备份等网络安全设施,拥有SSL数字签名、安全套接协议等技术,数据在网络传输中完全加密,防止数据在通信过程中被截取或篡改,保证数据的安全性。

在信息披露方面

涌泉金服信息披露遵循真实性、准确性、及时性、完整性的披露原则,对每个借款项目的借款人信息、融资目的、还款保障等信息都进行了详细披露;用户出借时,平台为出借人与借款人签订电子合同;出借后,用户可以通过平台账户查看出借情况,掌握投资收益、账单详情等。另外,平台还设立了信息披露专栏,披露公司信息、业务团队、合作伙伴等信息,并实时更新公司动态,定期公示运营报告和运营数据,同时在产品页面设有风险提示、并对用户进行必要的风险知识教育等。

未来,涌泉金服将不忘初衷,以普惠金融为导向,严格遵守监管要求,全面落实合规备案,在合法合规的前提下健康发展。积极通过金融科技创新技术为投资者提供“安全、稳定、便捷”的金融消费产品,并帮助中小企业实现更高效低成本的融资,实现普惠金融。