金易融網(wǎng)絡(luò)科技有限公司為提高其運營平臺“e租寶”的信息系統(tǒng)安全保障能力和防護(hù)水平，配合國家等級保護(hù)政策的推進(jìn)，近日在公安部對e租寶平臺進(jìn)行了備案，并委托國家認(rèn)可的第三方檢測機(jī)構(gòu)北京電子產(chǎn)品質(zhì)量檢測中心進(jìn)行了信息系統(tǒng)等級保護(hù)測評。依據(jù)《信息安全等級保護(hù)管理辦法》的有關(guān)規(guī)定，經(jīng)過深度測評，e租寶平臺信息系統(tǒng)安全保護(hù)等級被認(rèn)證為第三級，高于網(wǎng)貸行業(yè)協(xié)會對同類平臺第二級保護(hù)的要求。

e租寶

　　信息系統(tǒng)安全等級保護(hù)，是指對國家安全、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護(hù)，共分為五個等級。目前進(jìn)行信息系統(tǒng)安全等級保護(hù)測評的主要是銀行等金融機(jī)構(gòu)，通常商業(yè)銀行網(wǎng)銀系統(tǒng)的等級保護(hù)要求也是第三級。在測評過程中，檢測中心對e租寶平臺的機(jī)房、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器和存儲設(shè)備、終端、業(yè)務(wù)應(yīng)用軟件、關(guān)鍵數(shù)據(jù)類別、安全相關(guān)人員、安全管理文檔、安全服務(wù)等具體對象實施了檢測，全方位評估了e租寶平臺信息系統(tǒng)的安全狀況。

　　金易融在對e租寶平臺的管理過程中，制定了相關(guān)規(guī)章制度，明確了安全管理部門和崗位的職責(zé)、分工和技能要求，管理體系由安全策略、管理制度、操作規(guī)程等構(gòu)成；同時也配備了經(jīng)驗豐富的技術(shù)工程師，建立了覆蓋主機(jī)系統(tǒng)、數(shù)據(jù)、應(yīng)用、網(wǎng)絡(luò)等層面的安全技術(shù)體系。e租寶平臺在測評中得到了84分的高分，得到了檢測中心的充分的認(rèn)可，同時也證明了平臺安全工作的成效。

　　金易融委托此次測評，一是為了對e租寶平臺信息系統(tǒng)的安全狀態(tài)做出判斷，及時發(fā)現(xiàn)系統(tǒng)存在的安全隱患；二是根據(jù)測評機(jī)構(gòu)指出的問題和整改建議，對系統(tǒng)薄弱環(huán)節(jié)進(jìn)行加固，完善內(nèi)控管理制度，為進(jìn)一步完善e租寶平臺信息系統(tǒng)安全保護(hù)措施提供依據(jù)，為投資人提供更安全更放心的投資平臺。

【注釋】

　　信息系統(tǒng)運營、使用單位依據(jù)本辦法和相關(guān)技術(shù)標(biāo)準(zhǔn)對信息系統(tǒng)進(jìn)行保護(hù)，國家有關(guān)信息安全監(jiān)管部門對其信息安全等級保護(hù)工作進(jìn)行監(jiān)督管理。

　　第一級信息系統(tǒng)運營、使用單位應(yīng)當(dāng)依據(jù)國家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。

　　第二級信息系統(tǒng)運營、使用單位應(yīng)當(dāng)依據(jù)國家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。國家信息安全監(jiān)管部門對該級信息系統(tǒng)信息安全等級保護(hù)工作進(jìn)行指導(dǎo)。

　　第三級信息系統(tǒng)運營、使用單位應(yīng)當(dāng)依據(jù)國家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。國家信息安全監(jiān)管部門對該級信息系統(tǒng)信息安全等級保護(hù)工作進(jìn)行監(jiān)督、檢查。

　　第四級信息系統(tǒng)運營、使用單位應(yīng)當(dāng)依據(jù)國家有關(guān)管理規(guī)范、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)專門需求進(jìn)行保護(hù)。國家信息安全監(jiān)管部門對該級信息系統(tǒng)信息安全等級保護(hù)工作進(jìn)行強(qiáng)制監(jiān)督、檢查。

　　第五級信息系統(tǒng)運營、使用單位應(yīng)當(dāng)依據(jù)國家管理規(guī)范、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)特殊安全需求進(jìn)行保護(hù)。國家指定專門部門對該級信息系統(tǒng)信息安全等級保護(hù)工作進(jìn)行專門監(jiān)督、檢查。