玖富通过公安部国家信息安全等级保护三级认证

本篇文章1548字，读完约4分钟

近日，移动互联网金融综合服务平台九福集团凭借其矩阵风险管理系统和领先的技术优势，通过了中国软件评估中心的全面安全检查，并通过了公安部监管的信息安全等级保护三级安全记录。九福已成为业内为数不多的获得三级认证的互联网金融综合服务平台之一。九福的所有信息系统和应用，包括吴空财富管理、九福钱包、九福官方网站、小金门票、蜡笔集锦、九福超能、集锦围棋、借飞、后台交易系统，均通过了国家标准的严格综合检查，综合得分为90.09分。

中国软件测试中心是在工业和信息化部、国家质量监督检验检疫总局领导下的国家级计算机软硬件和网络安全质量检测机构。它属于国家级科研机构，是中国第一个通过国家实验室认可委员会认可和国家计量认证的软件测试机构。它发布的测试报告在39个国家和地区获得了相互认可。

三级认证含金量？

信息安全等级保护是等级评估机构根据《信息系统安全等级保护基本要求》(中华人民共和国国家标准gb/t 22239-2008，以下简称“要求”)检测和评估信息系统安全等级保护状况，并与相关管理规范和技术标准进行比较的活动。

要求规定三级认证的基本安全保护能力是:在统一的安全策略下，系统应该能够抵御来自外部有组织团体的恶意攻击和资源丰富的威胁源、严重的自然灾害以及其他危害程度相当大的威胁造成的主要资源破坏，发现安全漏洞和安全事件，并在系统被破坏后快速恢复大部分功能。据了解，目前第三方支付公司、网上贷款平台等互联网金融机构大多已通过二级认证，非银行机构的最高认证级别为三级，这也从侧面有力印证了久富的安全控制水平。

三级认证的复杂性？——近300个五维度评价

认证主要依据《计算机信息系统安全防护分类标准》三级要求、《信息安全技术信息安全防护基本要求》和《用户安全要求》。建议从技术要求(物理安全、网络安全、主机安全、应用安全、数据安全和备份恢复)和管理要求(安全管理体系、安全管理组织、人员安全管理、系统建设管理和系统运行维护管理)两个方面进行信息保护和安全

中国软件评估中心从系统概述、主机安全、应用安全、数据安全和备份恢复、九福网上贷款平台系统安全管理五个维度进行了全面评估。最后，平台综合得分为90.09分，总体信息安全防护状况良好，基本达到《信息安全技术信息安全等级保护基本要求》的三级要求。由此可见，本次评估的成功通过，意味着久富自主开发的信息技术安全系统得到了专业机构的认可。

技术支持+风险控制保证十年打造风险控制防火墙

九福公司成立已经十年了。除了注重技术安全和系统安全外，在风险控制方面也下了很大功夫，在“用户投资安全”方面也毫不犹豫。

在这种风险控制文化的指导下，裕富在风险控制领域取得了良好的成绩:不仅构建了完整的风险控制系统——云总线系统，还覆盖了电子签名系统、信用识别orc系统和报告系统，形成了贷前、贷中、贷后的综合管理体系；同时，它还具有很强的风险控制技术和建模能力，并建立了完整的矩阵风险控制系统。一方面，通过内部创新创建了大数据风险控制体系，另一方面，与芝麻信贷、腾讯信贷、前海信贷等多家征信机构开展了深入的数据交换合作。通过机器学习的方式完成对借款人信息的实时监控和动态监控，实现自动审批，提高效率。

目前，久富的风险控制团队占全公司员工的40%以上。卓越的技术运维能力和扎实的风险控制技术水平也为九福2900多万用户提供了顺畅的服务体验，也为上亿笔交易提供了可靠的风险控制保障。

[免责声明]本文仅代表作者自己的观点，与金融行业无关。所有来自非金融网络的新闻(作品)只代表这个网络传播新闻，这并不意味着他们同意自己的观点。财务部门对文本中的陈述和意见持中立态度，并不对所含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请参考读者仅供参考，并承担全部责任。