对于网上贷款行业来说,平台系统能否抵御一定程度的攻击风险,关系到用户的信息安全。
2018年是在线贷款平台备案的第一年。“三级保险是网上贷款平台通过银行存管和信息披露后备案的必备硬件”,是监管部门对网上贷款行业信息安全的标准和要求。
广东只要求“三级保险”来监管不明确的分数。"
广东省金融办和广东银监局2月28日联合发布的广东省最新监管文件《关于贯彻落实网络借贷信息中介机构业务活动管理暂行办法的通知》(以下简称《办法通知》),包括“发展网络安全等级保护”和“安全等级不低于三级”。
2月1日,广东省互联网金融风险专项整治领导小组办公室下发了《关于进一步做好全省网络借贷信息中介机构整改验收有关事项的通知》(以下简称《验收通知》),其中配套文件《广东省网络借贷信息中介机构整改验收问题自查指引表》指出“未聘请合格的专业机构对本机构信息安全等级保护进行评估(至少达到3级或相应分值)”,整改必须在验收前完成。
从字面上看,从广东最新的两个监管文件来看,网上借贷系统的信息系统安全等级保护应该达到第三级。这样看来,许多网上贷款平台可以实现三级保险备案。
然而,据一些媒体报道,除深圳外,广东省对平等保险的三级要求最初是60分,后来增加到80分以上。本报告并非由金融监管部门负责整改、验收和备案,因此在实际验收和整改过程中是否存在评分要求的“潜规则”是不可接受的。1月22日,广州晶源安防科技有限公司对彩宝进行了评估,综合得分为80.54分。如果媒体报道的80分以上的分数是令人满意的,那么布施宝就越过了这一关。
“三等保险”是归档后放置的吗?与《通知》一致,根据广州互联网金融协会2017年12月的统计,62个正常运行的网上贷款平台中,只有15个获得了三级保险记录。自广东省公安厅将信息系统安全等级保护三级认证备案后,广州市信息系统安全等级保护三级认证名单在过去6个月内没有扩大。根据通知要求,“公安部门应当指导和监督网上贷款机构在网上操作完成后30日内,到注册地的市公安机关办理网络安全等级保护备案手续。”
这显然意味着“在备案和登记之后”。因此,如果广东省网上贷款平台未完成三级保险备案评估,可在整改验收和备案登记完成后申请。但是,这与2月1日的验收通知“申请验收前整改完毕”相矛盾。
非广东监管机构对网上贷款平台的“三级保险”有不同的要求,比如被市场视为“最严格”的上海。1月初,上海监管部门向各辖区下发了《上海市网络借贷信息中介机构合规审核与整改验收工作指引表》,其中“未聘请合格的专业机构对其信息安全等级保护进行评估,或未申请并通过公安机关网络安全部门的信息系统安全审核”,要求“备案登记前及时整改”,但文件中未注明评估分数。
此外,还有传言称,上海网上贷款平台注册的三级保险评估得分为“90分以上”。
1月19日,深圳金融办在官方网站上发布了《关于进一步做好全市网络借贷信息中介机构整改有关事项的通知》,文件中“三级保险”的要求与上海一致。但是,目前还没有一个流传的评分标准是深圳需要达到网上贷款平台三级保险评估的标准。
其他地方金融监管部门也发布了网上贷款平台的整改、受理和注册文件,这与三级保险大致相同。根据目前已知的文献,三级保险的评价分数在不同的地方并不明确,但可能是无形的门槛。