上海P2P等保备案来临 测评过90分困难重重

据了解，上海市金融办协同公安部门对P2P平台开展信息安全等级保护三级测评工作进行了指导和部署，备案工作继续加速推进。而三级等保测评更加严格，对于p2p平台来说可谓困难重重。

上周五相关部门组织会议上要求测评工作在3月底结束(拿到上海市公安局网络安全保卫大队回执为截止时间点)，特殊情况或复杂项目最迟不超过4月底。本次要求P2P网贷系统定级为第三级，并需要按照国家标准测评，测评分不低于90分。其中，用户资金和信息安全的测评为重要项。不少从业者表示，测评要求非常严格， “北京地区网贷平台基本在75分上下”。

2017年6月1日，上海市金融办发布的《上海市网络借贷信息中介机构业务管理实施办法(征求意见稿)》就规定新老网贷机构申请办理备案登记时，提交申请材料就包括本市公安机关网络安全部门出具的“信息系统安全审核回执”(需事前向本市公安机关网络安全部门提交符合国家网络安全相关规定和国家信息安全等级保护制度要求的证明材料)。

在今年1月初上海市监管部门向各辖区下发了有关P2P网贷整改合规验收以及备案登记等共计五份指引文件中，有一份就是《上海市网络借贷信息中介机构公安网安部门“信息系统安全审核回执”申请指引》。

据权威人士介绍，满足1月初下发的《上海市网络借贷信息中介机构公安网安部门“信息系统安全审核回执”申请指引》第二款中六大项要求的网贷平台才能拿到上海市公安局网络安全保卫总队的回执，据此平台才能去金融办备案。

据了解，信息系统安全审核工作操作流程已经明确，1月17日开始网贷平台受理登记，经网安部门受理审核通过后，网贷机构可按照指引要求进行备案材料准备及提交，网络安全部门审核通过后出具回执。本次P2P平台信息系统安全审核回执由上海市公安局网络安全保卫总队牵头受理并审核出具。

网络安全等级保护已经进入2.0时代，等级保护制度已被打造成新时期国家网络安全的基本国策和基本制度。

《信息安全技术 网络安全等级保护基本要求 第1部分 安全通用要求》中应用和数据安全部分，对身份鉴别、访问控制、安全审计、软件容错、资源控制、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面进行了严格要求。

为满足这部分等级保护要求，采用数据库安全产品是较好的选择。

作为数据库安全行业的领航者，昂楷科技始终专注于数据库安全研究，在大数据、云、工控等多方面的数据库安全研究处于行业领先地位，云数据库审计系统、大数据安全审计系统、工控数据库审计系统等产品已成功商用。