互联网+”时代下，信息安全已经成为企业发展的命脉。尤其是涉及金融行业，在其发展过程中，对信息安全的管理和问题预防、处理一直是重中之重。大多企业的信息安全意识低下，如何加强企业信息安全意识，巩固信息安全，是“互联网+”时代下，企业应该认真对待的问题。

　　2017年6月1日，两高发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》(以下简称《解释》)、《中华人民共和国网络安全法》正式生效实施，公民信息安全保护再次升级。

　　同时，近年来因信息泄露而造成个人财产损失的网络恶劣事件也屡有发生，因此整顿信息安全问题迫在眉睫、刻不容缓。

　　法律落地是监察基础

　　作为我国网络领域的基础性法律，此次两高颁布的《中国人民共和国网络安全法》无疑将为加强个人信息保护、打击网络诈骗提供强有力的法律支持。

　　该法律条文针对个人信息泄露问题明确规定：网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意;网络运营者不得泄露、篡改、毁损其收集的个人信息;任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

　　为进一步促进网络服务提供者切实履行个人信息安全保护义务，《解释》文件内容规定，对拒不履行法律、行政法规定的信息网络安全管理义务、以致发生公民信息泄露而造成严重后果的，将以拒不履行信息网络安全管理义务罪定罪处罚。

　　而互联网金融作为依托于网络技术而迅速崛起的金融服务行业，作为连接出借人与借款人的信息中介平台，更是对其用户信息安全保护提出了严格要求。

　　互金领域信息安全更为关键

　　据多位业内人士透露，目前我国国内数据买卖问题严重，同时还有一些不法分子利用平台安全漏洞盗取用户数据信息，导致用户合法权益严重受损。

　　对于处在大数据、人工智能、云计算时代的互联网行业来讲，其资源和数据主要存储在云端，信息安全保护问题更为重要。

　　其中，对互联网金融行业来讲，因其业务数据中包含了大量的用户个人信息，包括了个人身份证件号、家庭住址、联系方式以及资金往来等关键信息，一旦泄露将造成不可估量的损失。

　　为互金信息安全规范测试

　　鉴于互金行业业务发展的特殊性，在2016年8月24日出台的《网络借贷信息中介机构业务活动管理暂行办法》中就提出：

　　平台应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求，开展信息系统定级备案和等级测试，具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度，配置充足的资源，采取完善的管理控制措施和技术手段保障信息系统安全稳健运行，保护出借人与借款人的信息安全。

　　而目前，对我国互金行业发展来讲，信息安全保护认证主要以二级认证为主，获得三级认证的平台尚属少数，能够获得国家信息安全等级保护三级备案的平台更少。

　　信息安全等级保护认证的等级划分

　　信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。

　　根据公安部、国家保密局等四部委制定的《信息安全等级保护管理办法》，信息系统的安全保护等级根据信息系统在国家安全、经济建设、社会生活中的重要程度，分为五级。第一级：自主保护级;第二级：指导保护级;第三级：监督保护级;第四级：强制保护级;第五级：专控保护级。

　　其中三级是国家对非银行机构的最高级认证，属于“监管级别”，由国家信息安全监管部门进行监督、检查，认证要求十分严格，国有四大行的省级和市级分行即是三级备案认证。

　　国金宝作为一家国资背景下的互联网金融服务平台，现已顺利通过国家信息安全认证测评中心关于信息系统安全等级保护三级(简称“三级等保”)测评，成为《网络借贷信息中介机构业务活动管理暂行办法》正式出台后，上海市率先通过三级等保测评的互联网金融平台之一。这意味着平台的技术系统安全可靠，数据保护能力得到了官方和专业机构的认可。

　　国金宝信息安全负责人表示，信息安全工作一直是互联网金融平台正常运行的基本保证，信息安全关乎用户的信息与资金安全。国金宝自2014年上线以来,一直坚持“稳健运营”,以安全为首要导向,在这个过程中也得到众多官方和用户的认可,此次通过公安部信息系统安全等级保护三级备案证明,也是平台实力强大、资质优良的有力证明。

　　未来，信息安全是互联网金融持续发展的基础保障，关乎每位用户的资金安全，如何构建严密的信息安全管理体系，建立严谨高效的信息安全系统必将成为每个平台发展服务的核心工作。