在快速发展的互联网时代，数据信息已经渗透进人们生活的方方面面，金融、教育、汽车等都离不开数据的支持。于企业而言，信息数据已然成为了其发展的生命线，而信息技术和信息安全更是当今企业的立足之本，尤其对互联网金融平台，无论是业务、风控、产品等，都包含了大量资金信息，系统在运营过程中一旦发生数据泄露、盗取、篡改等事件，都会使平台和用户蒙受巨大损失。

在国家互联网应急中心（CNCERT）发布的《2017年我国互联网网络安全态势报告》中显示，大众关注的互联网金融安全方面，CNCERT在2017年抽取了1000余家互联网金融网站进行安全评估检测，发现包括跨站脚本漏洞、SQL注入漏洞等网站高危漏洞400余个，存在严重的用户隐私数据泄露风险；对互联网金融相关的移动APP抽样检测，发现安全漏洞1000余个，严重威胁互联网金融的数据安全、传输安全等。

自然而然，保障信息数据安全能力的高低也成了判断网贷平台实力的一大标准。做为平台用户，我们肯定做不到只靠肉眼观察就能知道平台在技术系统、数据保护和信息安全三者上是否落实到位了。那么，到底该如何评判一个平台的信息安全程度呢？说到这，就不得不提“三级等保”这项权威认证。

1什么是“三级等保”？

“三级等保”即“国家信息系统安全等级保护三级认证”，首先来说说什么是“国家信息系统等级保护认证”：

国家等级保护认证是中国权威的信息产品安全等级资格认证，由公安机关依据国家信息安全保护条例及相关制度规定，按照管理规范和技术标准，对各机构的信息系统安全等级保护状况进行认可及评定。

之前有果冻来问小果儿，为什么是三级，而不是更高的一级、二级？我们先来看看不同等级的含义：

根据国家《信息安全等级保护管理办法》，我国把信息系统的安全保护等级共分为五级，从上图就能看出自一级开始往上，等级越高，安全保护能力越强，而第三级“安全标识保护级”正是国家对非银行机构的最高级认证，即非银机构的最高级认证就是第三级别，属于“监管级别”，由国家信息安全监管部门进行监督、检查。

要取得三级等保的具体程序包括定级、系统备案、安全建设和整改、信息安全等级测评、信息安全检查共五个阶段，认证测评内容类别复杂且要求严格，同时，已取得认证的企业还需要每年年检，并接受相关部门的不定期抽查。

2平台具备“三级等保”意味着什么？

在网贷行业，“三级等保”相当于是互联网金融信息安全的“大考”，具备国家信息系统安全等级保护三级认证的平台：

一方面意味着平台会在硬实力上获得提升。

为什么这么说呢？

因为“三级等保”要求平台具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度。也就是平台要有能力防御恶意攻击及其他威胁造成的主要资源损害，在系统遭到损害后，能较快恢复绝大部分功能。同时，平台在安全事件发生时，需要在快速恢复功能上有足够的应对能力。所以，“三级等保”意味着平台在对出借人、借款人信息安全上有了极大的提升。

另一方面，“三级等保”也是平台软实力的证明。

2016年8月24日四部委联合发布的《网络信息中介机构业务活动管理办法》中明确提出了对平台信息安全等级保护的要求，至此，“三级等保”正式成为了衡量网贷平台合规性的准则之一，“能否获得三级等保”更是检验平台备案进展的重要信号。

截至6月，获得三级等保的平台共200余家，仅占网贷平台总量的一成，已经获得三级等保的一成平台在备案上或将有先发优势，也再次证明了这一成平台在积极备案及合规发展上的决心。

3果树财富是否获得“三级等保”？

早在2017年4月，果树财富就已通过国家公安部信息系统安全等级测试备案，并获得了由公安部门核准颁发的“国家信息安全等级保护三级认证”。顺利获得三级等保认证，体现了国家信息安全监管部门对果树在数据信息安全保护的认可，也展现了果树技术系统的安全可靠。

2018年对于网贷行业仍是充满挑战的一年，作为早一批取得“三级等保”的平台，果树始终认为信息安全无小事，力求为用户的资金安全保驾护航。未来果树将一如既往地走合规经营稳健发展之路，积极拥抱监管继续深化合规建设，为用户提供更加高效、诚信、透明的小微金融服务。