网贷系统等级保护备案_北京转创国际管理咨询有限公司广东分公司

《网络借贷信息中介机构业务活动管理暂行办法》第十八条指出，网络借贷信息中介机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求，开展信息系统定级备案和等级测试，具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度，建立信息科技管理、科技风险管理和科技审计有关制度，配置充足的资源，采取完善的管理控制措施和技术手段保障信息系统安全稳健运行，保护出借人与借款人的信息安全。

规范文件

《信息安全等级保护管理办法》;

《网络借贷信息中介机构业务活动管理暂行办法》第十八条；

《上海市网络借贷信息中介机构业务管理实施办法（征求意见稿）》第十条第十款、第十一条第二款；

《上海市网络借贷信息中介机构事实认定与整改工作指引表》第二部分第六项；

《关于做好P2P网络借贷风险专项整治整改验收工作的通知》附件第11条；

《上海地区网贷系统等级保护要求》。

等级认定

按照国家标准《计算机信息系统安全保护等级划分准则》GB17859-1999规定，计算机信息系统实行五级保护。即从保护能力上划分为五级，以第一级为基础逐级增强。目前，非银机构最高保护级为第三级，网贷系统平台通过备案、测评的信息系统一般也是三级。第二级以上信息系统，应当在安全保护等级确定或者新建投入运营后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。

以上海地区网络借贷机构为例，上海市要求企业有三级架构设置：

需要有专门负责的副总；

需要有IT部门及部门负责人；

需要有具体人员负责管理、培训、应急演练，并配合公安协查。

备案流程

确定等级（三级）；

选择测评机构开展测评，三级测评一年一测，二级两年一测，测评机构上海有4家，建议上海本地机构与上海机构合作，否则异地测评需要两地主管部门批准；

根据测评结果开展整改直至合格；

向公安机关申请备案证明。

以上海地区网络借贷机构为例，向公安机关申请时需提交如下材料：

信息系统安全等级保护备案表；

系统拓扑结构及说明；

系统安全组织机构和管理制度；

系统安全保护设施设计实施方案或者改建实施方案；

系统使用的信息安全产品清单及其认证、销售许可证明；

测评后复核系统安全保护等级的技术检测评估报告。

网贷机构“信息系统安全审核回执”由网安总队办理，权限不下放，分局只能受理，不能办理。关于网贷机构《信息系统安全审核回执》，总队目前内部有“草拟稿”的规范要求，涉及四部分内容（网安法相关规定、国家信息安全等级保护制度、各项信息安全保护管理制度以及各项安全技术措施等），后续将依照执行。

网贷机构每年5月前提交上年度“信息安全登记测评报告”，每年需要提交测评报告，但实际中，测评机构在出具测评报告前会先行征求公安意见。

测评机构推荐

国家网络与信息系统安全产品质量监督检验中心；

上海市信息安全测评认证中心；

上海交通大学(信息安全服务技术研究实验室)；

上海计算机软件技术开发中心。