北京中财华商财务顾问有限公司
在过去的半年时间中，p2p网贷平台几乎都在全力进行合规检查，在现场检查阶段，信息系统安全等级保护三级认证资质成为现场检查的一项内容，可以看出，信息系统安全等保三级已经成为了平台合规的硬件资质之一。
本次获得公安部国家信息安全等级保护三级认证，是对金梧桐平台长期信息安全建设的肯定，金梧桐在业务创新、技术创新、风控创新等领域进行钻研的同时积极拥抱监管，稳步推进平台合规进程!
据了解，在获得信息系统安全等保三级认证之前，申请机构需要进行一系列测评，包括物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、系统建设管理、系统安全管理等多方面的安全评测，测评内容近300项。测评通过的机构在信息系统受到攻击或破坏时具备快速恢复、数据信息防泄露防偷的实力。
同时，我们了解到，金梧桐分管信息安全的领导沈敏锋曾任国家信息安全工程技术研究中心的首席战略研究员，是2016年实施的电子支付安全国家标准(gb/t22186-2016)的主要起草人。
在测评过程中,测评机构专业测试人员对即利宝的网络互联设备与安全设备、数据、管理系统、业务应用软件、安全管理文档及人员等具体项目实施多轮多层次的抽样检测。
“等保三级”其实是测评平台的业务和软硬件是否达到三级标准,平台需要获得等保三级的相关证明才能继续进行备案。
信息系统安全等保三级认证，无论是从认证难度还是公信力上，都有着重要的地方，三级认证也是非银行机构中高级别的认证，属于监管级别。
平台在“等保三级”测评中,主要经历了四个阶段:测评准备阶段、方案编制阶段、测评实施阶段以及分析报告阶段。
此次进行信息系统安全测评正式即利宝积极响应合规政策的重要举措,同时也是即利宝合规化的重要体现。
信息系统安全等保三级备案与评测的完成，标志着p2p网贷平台在网络信息规范化管理方面更加严密，这项资质对于平台来说更是一个加分项，获得此项资质后，平台在安全规章制度、信息基础设施和数据保护等方面，都提升了一个台阶，对于以互联网为基础的行业来说，此项资质也代表着平台在信息技术方面是否合规。

---

杜晓旭
17610175080