兴易贷积极对接等保测评工作，保障用户信息安全

作为传统金融行业与互联网技术相结合的新型产物，互联网金融惠及了广大人群，满足了其金融需求。但是随着业务的开展，平台可获取的客户数据信息海量留存，如何保障涉及用户身份信息、资金信息等敏感信息的数据安全就变得越来越重要。

信息安全是网贷平台的基本保障

在互联网金融行业，安全是永恒不变的话题。这其中包括资金安全，也包括投资人的信息数据安全。但目前互联网金融行业由于无纸化和瞬时性的特点，网贷平台在网络技术安全层面面临的风险和复杂程度已经超过传统金融服务，对于风控及安全保障有着更高的要求，一家网络技术安全不过硬的网贷平台，同样可能给投资人带来毁灭性的打击。

三级等保成为网贷合规必须条件

为了确实保护用户的信息安全，2016年《网络借贷信息中介机构业务活动管理暂行办法》中的第十八条明确要求：网络借贷信息中介机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求，开展信息系统定级备案和等级测试。这一条是对网络借贷平台信息技术和安全的规定，目的在于防范技术风险。随着《网络信息中介机构业务活动管理办法》的发布，网络安全已经上升为网贷平台合规的必要条件。三级等保对用户和平台的作用主要体现在以下两点：

一是能够加强客户的信息库安全程度。平台能在统一安全的策略下，防护系统免受来自外部有组织的团体发起的恶意攻击及其他相当危害程度的威胁所造成的主要资源损害，能够发现安全漏洞和安全事件，避免客户个人信息遭到泄露。

二是能够提升平台安全防护水平。平台在安全事件发生时，有足够的应对能力快速恢复绝大部分功能,保护借贷信息不丢失,从而更好地保障出借人与借款人的权益，为用户营造更安心的投资环境。

据相关资料显示，信息安全等级保护是由等级测评机构依据国家信息安全等级保护制度规定，对信息系统安全等级保护状况进行检测评估的活动。测评涉及信息保护、安全审计、通信保密等要求近300项，测评分类共73类。该评级共分为五级，其中第三级为“监管级别”，由国家信息安全监管部门进行监督、检查，是非银机构的最高级认证。由于国家信息安全三级保护认证具有一定的通过难度。目前获得“国家信息安全等级保护三级认证”备案的平台较少，通过测试的平台更是寥寥无几。

深圳通过等保三级测评的网贷平台占比不足15%

通过等保三级是网贷平台完成备案的必备条件，但根据地方备案政策条例的不同，各地整改验收合规工作的内容和流程也略有不同。诸如，北京备案指引中未明确提出网贷机构要通过等保三级测试。

数据显示，截至2017年12月底，网贷行业正常运营平台数量降至1931家，其中通过信息系统安全等保三级备案认证的平台为143家，仅占在运营平台数量的7.4%，通过率十分低。

同样作为网贷大城的深圳，深圳市P2P网贷行业2017年2月份月报显示，截至2017年2月底，广东省正常运营平台数量为446家，深圳市正常运营的平台数为329家，截止3月17日，深圳市网贷平台已有45家成功取得公安部等保三级认证，深圳占比13.7%，广东占比10.1%。显然，截止目前，能通过国家公安部等保三级认证的平台并不多。

兴易贷积极对接等保测评工作，保障用户信息安全

技术安全是一个互联网金融平台能够正常运营和健康发展的基础。平台技术安全的重要性不言而喻，是关系平台生死存亡的大问题。平台在发展业务的同时同样注重平台系统的安全建设，才可保证投融资人的资金安全与信息安全。

兴易贷积极进行信息系统安全等级测评工作，稳步推进合规进程。整个测评过程包括测评设备、方案编制、现场测评及初步整改与复核阶段。兴易贷已进行到现场测评阶段，等待主管部门的审核结果。在完成初步整改与复核后，平台等保三级测评报告也将在不久后落地完成。届时在网贷平台信息系统等级测评的工作恢复后，将会及时上报给相关部门进行审核。可见平台在加强信息系统安全建设的同时，切实以实际行动保障用户信息安全。兴易贷始终秉持合法、合规经营的原则，致力于为用户和行业营造一个安全、健康的金融科技生态圈，为互联网金融的发展以及国家网络安全建设贡献力量。

2018年上半年，兴易贷的工作重心仍是合规建设。合规是行业、企业实现平稳长远发展的保障。在对外积极推进行业合规建设的同时，兴易贷也十分重视内部团队的合规经营宣传，通过上线银行存管、电子合同存证系统等，从各个角度促进自身的合规化建设，让用户实现财富稳健增长的同时更加安心、更加放心。