平台|汇承获得公安部核准颁发的“国家信息系统安全等级保护三级备案”证明

随着云计算、物联网、移动互联、大数据、工业控制系统、区块链、5G等新技术的快速发展 , 网络安全建设的重要性愈发凸显 。
日前 , 汇承金融科技服务(南京)有限公司(以下简称“汇承”)正式获得由公安部核准颁发的“国家信息系统安全等级保护三级备案”证明 , 并以良好的成绩成功取得《信息系统安全等级测评报告》 。

平台|汇承获得公安部核准颁发的“国家信息系统安全等级保护三级备案”证明
文章图片

该证明意味着汇承平台达到了监管部门对信息安全的要求 , 另一方面也是对汇承平台信息技术水平和安全防护能力的肯定 , 标志着汇承在安全合规的道路上又迈出了坚实的一步 。

平台|汇承获得公安部核准颁发的“国家信息系统安全等级保护三级备案”证明
文章图片

等保2.0(三级) , 一次新技术的安全保护升级
国家等级保护认证是中国权威的信息产品安全等级资格认证 , 由公安机关依据国家信息安全保护条例及相关制度规定 , 按照管理规范和技术标准 , 对各机构的信息系统安全等级保护状况进行认可及评定 。
等保认证的流程和手续较为复杂 , 审核十分严格 , 对企业线上运营的各个方面都需要做全方位考核 , 因此能通过的平台少之又少 。
其中三级等保是国家对非银行机构的最高级认证 , 属于“监管级别” , 由国家信息安全监管部门进行监督、检查 , 认证测评内容分别涵盖5个等级保护安全技术要求和5个安全管理要求 , 包含信息保护、安全审计、通信保密等近300项要求 , 共涉及测评分类73类 。
等保2.0全称网络安全等级保护2.0制度 , 是我国网络安全领域的基本国策、基本制度 , 2019年12月1号正式实施 。 等级保护标准在1.0时代标准的基础上 , 注重主动防御 , 从被动防御到事前、事中、事后全流程的安全可信、动态感知和全面审计 , 实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联网和工业控制信息系统等级保护对象的全覆盖 。
通过公安部等保2.0标准下三级测评的平台 , 意味着在技术安全、系统管理、应急保障等方面符合国家标准 , 同时也建立了相应的网络信息安全保护体系 。 从侧面体现平台具备了一定的人员、系统、安全防护方面的实力 , 是进入互联网行业的一个比较高的门槛 。
作为承兑汇票撮合平台的佼佼者 , 汇承平台一直把“安全”放在第一位 。 此次通过等保2.0(三级)测评 , 说明汇承在技术、管理层面均达到国家指标 , 汇承平台有能力帮助客户具备三级等保所要求的安全事件的发现、应对能力 , 以及信息系统受到破坏时的恢复能力 , 这也将在业内起到标杆性引领的作用 。
汇承平台安全体系一览

平台|汇承获得公安部核准颁发的“国家信息系统安全等级保护三级备案”证明
文章图片

汇承成立于2019年 , 旗下拥有商票速融、银企快贴、汇票速融等产品线 。 随着企业数字化时代的到来 , 服务平台的安全稳定 , 首当其冲成为企业信息化过程中从系统搭建到维护运营到更新迭代的核心诉求 。 汇承平台的安全体系 , 覆盖了安全治理、安全技术、安全开发、安全运维、安全生产、安全运营 , 360°保障企业票据撮合环节中的安全问题 。

平台|汇承获得公安部核准颁发的“国家信息系统安全等级保护三级备案”证明
文章图片

汇承联合创始人兼CTO钱海川表示:“公司非常重视研发 , 目前公司研发技术人员占比超50% , 在产品、开发、运营、安全等相关领域都拥有一流的团队 , 在同类平台中持续保持绝对的技术领先 。 公司自主研发建设了一系列系统 , 例如支持高达每秒数十万次查询的高性能订单引擎、智能交易撮合引擎、基于深度学习的趋势预测与风险预警系统、云原生PaaS平台、风控和安全威胁防护解决方案等等 , 保障了平台的高性能、高可用性和安全性 。 公司一直强调持续创新 , 产品上本领域几乎所有的方向尝试与功能都是公司最先提出并实践的 , 公司目前已获得软著近50项和数十项专利申请 。 我们将聚焦使用人工智能、区块链、云平台、大数据一体的数智云链体系 , 持续为客户提供更优质、更安全、更智能的服务 。 ”
高技术护航 , 促就高交易
目前平台已有10万家企业资源 , 网络效应不断扩大 , 客户数量持续增长 , 间接服务数百万家企业 , 日均12万单票据资产 , 其中商票超万单 。
资金方众多 , 类型全面 。 包括银行、信托、券商、小贷、保理、担保等多类型资金方 , 和采购票据用于贷款支付的实体企业 。 同时引入银行及第三方支付等专业机构提供票款鉴证、票据查验等 , 确保票款交易的真实性、安全性 。
【平台|汇承获得公安部核准颁发的“国家信息系统安全等级保护三级备案”证明】本次 , 汇承平台顺利通过等保2.0(三级)测评 , 是对平台实力的高度认可 。 接下来平台将继续接受年检和不定期检查 , 不断提升数据保护和信息安全管理水平 , 同时 , 将参考国际层面的高标准、严要求 , 进一步强化安全能力建设 , 为客户提供更加合法合规、安全可靠的服务 。

    推荐阅读