小牛在线通过公安部国家信息安全等级保护三级认证

本篇文章1478字，读完约4分钟

近日，马华金夫旗下的包容性互联网金融平台马华在线凭借其完善的风险管理体系和行业领先的技术优势，通过了广州晶源系统网络技术有限公司(以下简称“晶源”)的综合安全评估，并通过了公安部监管的信息安全等级保护三级安全记录。

因此，Mavericks Online成为业内少数获得三级认证的包容性互联网金融综合服务平台之一。Dianrong.com、Jiufu.com和Yourong.com都获得了信息安全等级保护的三级认证。

特立独行的金夫首席技术官郭伟表示，公安部的安全等级保护分为五级，其中第三级为“监管级”，由国家信息安全监管部门进行监督检查。如果这一级的信息系统遭到破坏，将对国家安全和公民权益造成严重损害，并产生严重的社会影响。因此，这一层次的要求非常严格，其重要性仅次于银行体系。

应该补充的是，银行安全保护级别要求为4级。系统地讲，与第三层次的区别主要体现在对国家信息安全影响的范围和程序上。Mavericks Online仅次于银行要求，两个级别要求的技术标准基本相同。

据了解，目前第三方支付公司、网上借贷平台等互联网金融机构大多已经通过了二级认证，非银行机构的最高级别认证为三级，这也从侧面印证了Mavericks Online的安全控制水平。

三级安全信息认证主要基于《计算机信息系统安全保护分类标准》、《信息安全技术信息级保护基本要求》和《用户安全要求》的三级要求。它包括两个方面的信息保护:技术要求(物理安全、网络安全、主机安全、数据安全、应用系统安全)和管理要求(安全管理体系、安全管理组织、人员安全管理、系统建设管理、系统运行维护管理)

郭伟表示，小牛在线已经通过了以上所有内容的安全评估。同时，Mavericks Online系统采用银行业流行的两地三中心架构，即在福建建立省外数据灾难恢复中心，以确保系统数据的安全。具有9周期加密的aes256位算法用于为用户加密敏感信息和交易数据，而遵循全球统一和严格认证标准的最先进的evssl加密则用于确保网络中用户数据传输的安全性。

小牛在线成立已经三年了。平台成立初期，建立了以严格风险控制管理体系为核心的系统化风险控制管理团队，积极与多方建立合作机制，并与国外征信巨头fico、环联、Yiborui建立了深度合作伙伴关系，收集不同领域和行业的第三方大数据。

此外，在以马华在线(Mavericks Online)和马华普惠(Mavericks Pratt & Whitney)为核心业务线的整个马华资本系统中，探索并建立了一系列数字业务工作体系和规范，包括:新风险控制模式下的标准化流程、数字业务模式下的反欺诈防范机制、高度严格的数据加密、使用和管理规范等。我们定期发布“产品逾期分析”、“全国高风险人群分析”、“人群特征分析(如失去联系和贷款欺诈)”和“反欺诈小组审查报告”等专业材料来指导业务运营。

小牛金夫首席执行官、小牛在线首席执行官刘金科表示，在小牛金夫系统下，已经建立了一个风控引擎，提供了一套完整的规则编辑和调整，包括实时发布、有效、复杂计算、实时模型计算、策略适应、abtest等完整的解决方案。此外，通过人工智能分析业务数据以减少逾期并提高收集能力也是为了确保用户资金的安全。

[免责声明]本文仅代表作者自己的观点，与金融行业无关。所有来自非金融网络的新闻(作品)只代表这个网络传播新闻，这并不意味着他们同意自己的观点。财务部门对文本中的陈述和意见持中立态度，并不对所含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请参考读者仅供参考，并承担全部责任。