欢迎光临
我们一直在努力

三级印证标准是什么

问答社区分类: 标准三级印证标准是什么
1 回复
0
北辰 回复于 2023-05-12 之前

国家等级保护认证是中国最权威的信息产品安全等级资格认证,由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。

信息安全保护等级共分为5级,等级越高。意味着安全保护能力越强。

其中三级是国家对非银行机构的最高级认证,属于“监管级别”,由国家信息安全监管部门进行监督、检查,认证需要测评内容涵盖等级保护安全技术要求5个层面和安全管理要求的5个层面,主要包含信息保护、安全审计、通信保密等在内的近300项要求,共涉及测评分类73类,要求十分严格,这也是目前网贷行业获得三级信息系统安全等级保护证书较少的重要原因之一。

目前,大多数互联网金融平台获得的以第二级认证为主,第三级属于“监管级别”,四大国有银行(总行)的一二级分行(省行、市行)等重要金融机构一般是第三级认证。

国家信息安全等级的意义

1、保障个人信息不受窃取或损坏;

2、有效防范黑客等不法分子通过网络展开的各种攻击以及病毒传播;

3、加强企业关于客户的信息库安全程度,以免客户个人信息遭到泄露;

4、通过国家人证的形式,加强广大企业及用户的安全意识,对信息安全引起足够的重视;

5、顺应国家监管要求,是推进平台合规化进程的重要举措。

登录

找回密码

注册