多家平台存高危漏洞 网贷安全建设刻不容缓

2018年3月6日消息，随着网贷行业的整改加速，平台系统信息安全逐渐受到了监管的高度重视，也成为各地备案的必要条件之一。

3月2日，国家互联网金融安全技术专家委员会（下称“互金专委会”）通过官网，公布了“‘全国互联网金融阳光计划’第三十一周-互联网金融网络安全漏洞巡查报告”。

近期，国家互联网金融风险分析技术平台巡查发现，发现部分网络借贷平台网站存在高危漏洞，存在敏感信息泄露、窃取、篡改等隐患，并点名了黄金贷、金元所、爱嘉富、金豆子、融金云五家网站存在高危漏洞。

互金专委会提示，互联网金融信息系统在运行过程中一旦发生数据泄露、盗取、篡改等事件，会使各方蒙受巨大损失，甚至影响经济和社会稳定。建议各企业按照相关规定要求，切实加强网络信息安全保障水平。

事实上，作为一种创新性的金融业态或产品，互联网金融平台在快速发展过程中，此前一直就面临着金融风险和金融安全问题。一方面，网贷平台等互联网金融平台需要应对原有的传统金融风险，另一方面，由于无纸化和瞬时性的特点，还面临着更多的相关技术风险。

网贷平台对于风控及安全保障有着更高的要求，但目前我国网贷行业的相关安全性，却不容乐观。根据盈灿咨询去年11月份的报告，全国共有85家P2P网贷平台通过了三级等保测评，相比当时近两千家正常运营的网贷平台数量，仅占了4.3%。

在这样的背景下，监管部门也在逐渐重视网贷行业的安全合规。据悉，在此前1月份的“‘全国互联网金融阳光计划’第二十七周-互联网金融网站漏洞分析报告”中，互金专委会就指出，信息流的安全性是互联网金融发展的基础和保障，必须从源头保障互联网金融行业的信息技术安全性，防范行业数据泄露、盗取、篡改等黑客事件的发生。

而从近期各地出台的备案细则来看，平台系统信息安全也受到了高度重视，成为必要条件之一。其中，上海要求网贷平台必须先通过等保测评，并且要达到“三级”且测评分不低于90分，才能予以备案；广东地区也将等保三级要求从最初的60分提高到了80分以上，否则一律不能通过备案。