万创金融顺利通过中科大信息安全风险评估,安全建设再添硕果

2019年7月5日,万创金融收到由中国科学技术大学信息安全测评中心出具的《万创金融网贷系统信息安全风险评估报告》。评估结果显示,万创金融拥有稳定的平台系统,平台系统安全风险严格可控,这标志着万创金融信息系统安全获得权威认可,平台安全建设再添硕果!

信息系统安全一直是互联网金融行业的重要议题,2016年8月24日银监会发布的《网络借贷信息中介机构业务活动管理暂行办法》规定网络借贷信息中介机构应每两年至少开展一次全面的安全评估。

万创金融积极响应监管号召,聘请有资质的专业机构中国科学技术大学信息安全测评中心开展相关工作。

中科大学信息安全测评中心,是中科大直属对外信息安全技术及服务机构,管理上归中科大校研究生院,该中心与省公安厅、省信息产业厅发起成立了安徽省计算机信息网络安全协会,承担过安徽省直单位网络安全检查、信息安全测评国家试点、国家信息中心政务外网安全接入二期试点、工业与信息化部互联网安全接入等重要研究任务。

本次风险评估工作共分为调研、现场评估、综合分析三阶段进行,主要包含了资产识别与分析、威胁识别与分析、脆弱性识别与分析、风险分析、综合分析与评价等内容。万创金融高度重视,各部门协调配合,全程参与。

中科大信息安全测评中心出具的评估报告认为:万创金融各项信息安全建设较为完善,无高风险隐患。万创金融具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度,建立信息科技管理、科技风险管理和科技审计有关制度,配置充足的资源,采取完善的管理控制措施和技术手段保障信息系统安全稳健运行,保护出借人与借款人的信息安全。

对于互联网金融平台来说,网络信息安全是平台安全稳定运行的基础,能够全面保护用户在平台的交易安全。

万创金融自成立以来,就非常重视信息安全工作,保障用户交易安全、防止信息泄露是平台的重要使命。

为此,万创金融围绕信息安全,建立了一系列平台管理制度,比如《万创金融防火墙管理制度》、《万创金融客户信息安全保护制度》、《万创金融数据及文件加密解密制度》等,建立记录并保存借贷双方网上日志信息、信息交互内容等数据,建立并已经使用与其业务规模相匹配的应用级灾备系统设施。

去年4月,万创金融联合中国数据安全行业的先行者天锐科技股份有限公司,对万创金融各部门所有人员的计算机系统以及系统内文件进行数据加密。不仅对接入内网的计算机进行安全准入控制,有效防止病毒、黑客程序被携带进入内网,而且管控与办公业务无关的上网行为,防止上网泄密,防止文件外带和对外发送,切实保障平台用户权益,保护平台用户个人信息安全和数据安全。

经过本次万创金融信息安全风险评估,平台将更加努力自律、尽善尽美,将继续完善多层次安全防范体系,持续加强信息安全建设,为用户创造更为安全健康的平台环境,不断提高风控效率和风控水平,践行普惠金融,用金融科技赋能实体经济发展!