e租宝获国家信息系统安全等级保护测评第三级

　　金易融（北京）网络科技有限公司（以下简称“金易融”）为提高其运营平台“e租宝”的信息系统安全保障能力和防护水平，配合国家等级保护政策的推进，近日在公安部对e租宝平台进行了备案，并委托国家认可的第三方检测机构北京电子产品质量检测中心（以下简称“检测中心”）进行了信息系统等级保护测评。依据《信息安全等级保护管理办法》的有关规定，经过深度测评，e租宝平台信息系统安全保护等级被认证为第三级，高于网贷行业协会对同类平台第二级保护的要求。

e租宝

　　信息系统安全等级保护，是指对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，共分为五个等级。目前进行信息系统安全等级保护测评的主要是银行等金融机构，通常商业银行网银系统的等级保护要求也是第三级。在测评过程中，检测中心对e租宝平台的机房、网络设备、安全设备、服务器和存储设备、终端、业务应用软件、关键数据类别、安全相关人员、安全管理文档、安全服务等具体对象实施了检测，全方位评估了e租宝平台信息系统的安全状况。

　　金易融在对e租宝平台的管理过程中，制定了相关规章制度，明确了安全管理部门和岗位的职责、分工和技能要求，管理体系由安全策略、管理制度、操作规程等构成；同时也配备了经验丰富的技术工程师，建立了覆盖主机系统、数据、应用、网络等层面的安全技术体系。e租宝平台在测评中得到了84分的高分，得到了检测中心的充分的认可，同时也证明了平台安全工作的成效。

　　金易融委托此次测评，一是为了对e租宝平台信息系统的安全状态做出判断，及时发现系统存在的安全隐患；二是根据测评机构指出的问题和整改建议，对系统薄弱环节进行加固，完善内控管理制度，为进一步完善e租宝平台信息系统安全保护措施提供依据，为投资人提供更安全更放心的投资平台。

【注释】

　　信息系统运营、使用单位依据本办法和相关技术标准对信息系统进行保护，国家有关信息安全监管部门对其信息安全等级保护工作进行监督管理。

　　第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

　　第二级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行指导。

　　第三级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。

　　第四级信息系统运营、使用单位应当依据国家有关管理规范、技术标准和业务专门需求进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行强制监督、检查。

　　第五级信息系统运营、使用单位应当依据国家管理规范、技术标准和业务特殊安全需求进行保护。国家指定专门部门对该级信息系统信息安全等级保护工作进行专门监督、检查。