近日,移動互聯網金融綜合服務平臺玖富集團,憑借矩陣化的風險管理體系和領先的技術優勢,經過中國軟件測評中心全面安全檢測,通過國家公安部監制信息安全等級保護三級安全備案。
玖富成為業內為數不多的獲得第三級認證的互聯網金融綜合服務平臺之一。包括悟空理財、玖富錢包、玖富官網、小金票、蠟筆分期、玖富超能、分期Go、貸我飛以及中后臺交易系統等在內,玖富各項信息系統以及應用通過了國家級標準嚴格的全面檢測,綜合評分高達90.09分。
中國軟件評測中心是工業和信息化部和國家質檢總局領導下的國家級計算機軟件、硬件與網絡安全質量檢測機構,屬于國家一級科研事業單位,是國內首家通過“中國國家實驗室認可委員會”認可和國家計量認證的軟件測試機構,所出具的測試報告在39個國家和地區實現互認。
三級認證含金量?
信息安全等級保護是由等級測評機構依據《信息系統安全等級保護基本要求》(中華人民共和國國家標準GB/T 22239-2008,下稱《要求》)的制度規定,對照相關管理規范和技術標準,對信息系統安全等級保護狀況進行檢測評估的活動。
《要求》中規定第三級認證的基本安全保護能力為:應能夠在統一安全策略下防護系統免受來自外部有組織的團體、擁有較為豐富資源的威脅源發起的惡意攻擊、較為嚴重的自然災難、以及其他相當危害程度的威脅所造成的主要資源損害,能夠發現安全漏洞和安全事件,在系統遭到損害后,能夠較快恢復絕大部分功能。據了解,互聯網金融機構如第三方支付企業、網貸平臺等多數通過的是第二級認證,且目前非銀機構的最高級認證就是第三級別,這也從側面有力印證了玖富的安全管控水平。
三級認證復雜度?——五大維度近300項測評
認證主要依據《計算機信息系統安全保護等級劃分準則》、《信息安全技術信息安全等級保護基本要求》第三級要求以及用戶安全需求,從技術要求(物理安全、網絡安全、主機安全、應用安全、數據安全及備份恢復)及管理要求(安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理)兩大方面提出了包含信息保護、安全審計、通信保密等在內的近300項要求。
中國軟件測評中心此次從玖富網貸平臺系統的系統概況、主機安全、應用安全、數據安全及備份恢復、安全管理等五大維度進行了全方位測評,最終平臺綜合得分90.09分,被認定為總體信息安全保護狀況較好,基本符合《信息安全技術信息安全等級保護基本要求》第三級要求。由此可見,此次順利通過測評,意味著玖富自主研發的信息技術安全系統得到專業機構的認可。
技術保障+風控保障 十年玖富打造風控防火墻
玖富成立至今已有十年,除了注重技術安全和系統安全,在風控方面更是下足功夫,對“用戶的投資安全”絲毫不敢懈怠。
在這樣的風控文化指引下,玖富在風控領域取得了不俗成績:不但打造了一體化的風險控制系統——云bus系統,將電子簽章系統、征信識別ORC系統、報表系統等涵蓋在內,形成了貸前、貸中、貸后的綜合性管理體系;同時也具備了強大的風控技術和建模能力,構建了完整的矩陣式風控體系,一方面內部創新打造大數據風控系統,另一方面還與芝麻信用、騰訊征信、前海征信等多家征信機構進行深入的數據互換合作,借助機器學習完成對借款人信息的實時監測、動態監測,實現自動化審批、提高效率。
目前,玖富風控團隊占全公司員工比例超過了40%。過硬的技術運維能力和扎實的風控技術水平,也為玖富2900多萬用戶提供了流暢的服務體驗,同時也為上億筆交易提供了可靠的風控保障。