广东网贷平台三级等保测评如何才合格1

广东贷平台三级等保测评如何才合格？

对贷行业来说，平台系统能否抗击一定程度的攻击风险，事关用户的信息安全。

2018年是贷平台备案元年，“三级等保”是贷平台继银行存管、信息表露等外，通过备案必备的“硬件”，这是监管层对贷行业信息安全提出的标准和要求。

广东只要求“三级等保”监管未明确“分数”

广东这边最新的监管文件

2月1日，广东省互联金融风险专项整治工作领导小组办公室发布了《关于进一步做好全省络借贷信息中介机构整改验收有关事项的通知》(以下简称“验收通知“)，其中配套文件之一的《广东省络借贷信息中介机构整改验收问题自查指引表》，指出“未聘请有资质的专业机构对本机构进行信息安全等级保护评测(需最少到达3级或到达相应分数)”需申请验收前整改完成。

从广东最新的两份监管文件的字面看，贷系统的信息系统安全等级保护要达到第三级即可。如此这样，仿佛不少贷平台都可以实现三级等保备案。

但据有媒体报道，广东地区(不含深圳)对等保三级要求，一开始是60分，后面提高到了80分以上。这份报道并不是出自负责整改验收及备案的金融监管部门，所以是不是在实际的验收和整改的进程中有分数要求的“潜规则”，则不得而知。

“三级等保”置于备案以后?和“通知”一致

据广州互联金融协会于2017年12月末统计，在正常运营的62家贷平台中，只有15家取得三级等保备案。由于广东省公安厅将信息系统安全等级保护三级认证置于备案以后，近半年来广州信息系统安全等级保护三级认证名单未再扩容。

根据“办法通知”要求，“公安部门依法指点、监督贷机构在完成备案登记后上线运营30天内，到注册地所在市级公安机关办理络安全等级保护备案手续”。这里明确是“备案登记后”，所以广东省内的贷平台还没有完成三级等保备案测评的，可在整改验收、备案登记完成后再行申请办理，但这样又和2月1日的“验收通知”在申请验收前整改完成存在矛盾。

非广东地区监管对贷平台的“三级等保”要求不一

比如坊间认为“最严”的上海。上海市监管部门在1月初向各辖区下发了《上海市络借贷信息中介机构合规审核与整改验收工作指引表》，其中有“在未聘请有资质的专业机构对本机构进行信息安全等级保护测评，或未申请并通过公安机关络安全部门的信息系统安全审核”，要求“备案登记前及时整改”，但是文件并没有明确测评分数。

另外，坊间还流传上海对贷平台备案登记的三级等保测评分数是“90分以上”。

1月19日，深圳金融办在其官发布《关于进一步做好全市络借贷信息中介机构整改有关事项的通知》，文件关于“三级等保”的要求跟上海一致。但是坊间却没有流传深圳对贷平台备案登记的三级等保测评所需达标的分数。

其他地方金融监管部门下发关于贷平台的整改验收、备案登记的文件，对三级等保大致相同。综合目前已知的文件，三级等保测评分数是各地没有明确的，但可能是存在的隐形门坎。