媒体报道

首页>媒体报道>【安全】玖富通过公安部国家信息安全等级保护三级认证
【安全】玖富通过公安部国家信息安全等级保护三级认证
中国网Jun 24, 2016 10:30:09 AM

近日,移动互联网金融综合服务平台玖富集团,凭借矩阵化的风险管理体系和领先的技术优势,经过中国软件测评中心全面安全检测,通过国家公安部监制信息安全等级保护三级安全备案。

玖富成为业内为数不多的获得第三级认证的互联网金融综合服务平台之一。包括悟空理财、玖富钱包、玖富官网、小金票、蜡笔分期、玖富超能、分期Go、贷我飞以及中后台交易系统等在内,玖富各项信息系统以及应用通过了国家级标准严格的全面检测,综合评分高达90.09分。


中国软件评测中心是工业和信息化部和国家质检总局领导下的国家级计算机软件、硬件与网络安全质量检测机构,属于国家一级科研事业单位,是国内首家通过“中国国家实验室认可委员会”认可和国家计量认证的软件测试机构,所出具的测试报告在39个国家和地区实现互认。

三级认证含金量?

信息安全等级保护是由等级测评机构依据《信息系统安全等级保护基本要求》(中华人民共和国国家标准GB/T 22239-2008,下称《要求》)的制度规定,对照相关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。

《要求》中规定第三级认证的基本安全保护能力为:应能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害,能够发现安全漏洞和安全事件,在系统遭到损害后,能够较快恢复绝大部分功能。据了解,互联网金融机构如第三方支付企业、网贷平台等多数通过的是第二级认证,且目前非银机构的最高级认证就是第三级别,这也从侧面有力印证了玖富的安全管控水平。


三级认证复杂度?——五大维度近300项测评

认证主要依据《计算机信息系统安全保护等级划分准则》、《信息安全技术信息安全等级保护基本要求》第三级要求以及用户安全需求,从技术要求(物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复)及管理要求(安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理)两大方面提出了包含信息保护、安全审计、通信保密等在内的近300项要求。

中国软件测评中心此次从玖富网贷平台系统的系统概况、主机安全、应用安全、数据安全及备份恢复、安全管理等五大维度进行了全方位测评,最终平台综合得分90.09分,被认定为总体信息安全保护状况较好,基本符合《信息安全技术信息安全等级保护基本要求》第三级要求。由此可见,此次顺利通过测评,意味着玖富自主研发的信息技术安全系统得到专业机构的认可。

技术保障+风控保障  十年玖富打造风控防火墙

玖富成立至今已有十年,除了注重技术安全和系统安全,在风控方面更是下足功夫,对“用户的投资安全”丝毫不敢懈怠。

在这样的风控文化指引下,玖富在风控领域取得了不俗成绩:不但打造了一体化的风险控制系统——云bus系统,将电子签章系统、征信识别ORC系统、报表系统等涵盖在内,形成了贷前、贷中、贷后的综合性管理体系;同时也具备了强大的风控技术和建模能力,构建了完整的矩阵式风控体系,一方面内部创新打造大数据风控系统,另一方面还与芝麻信用、腾讯征信、前海征信等多家征信机构进行深入的数据互换合作,借助机器学习完成对借款人信息的实时监测、动态监测,实现自动化审批、提高效率。

目前,玖富风控团队占全公司员工比例超过了40%。过硬的技术运维能力和扎实的风控技术水平,也为玖富2900多万用户提供了流畅的服务体验,同时也为上亿笔交易提供了可靠的风控保障。