近日，小牛金服旗下普惠互联网金融平台小牛在线，凭借其完善的风险管理体系以及领先于行业的技术优势，经过广州竞远系统网络技术有限公司(以下简称“竞远”)的全面安全测评，通过了国家公安部监制信息安全等级保护三级安全备案。

小牛在线也因此成为业内为数不多的获得第三级认证的普惠互联网金融综合服务平台之一，此前点融网、玖富、有融网也均已获得信息安全等级保护三级认证。

三级认证含金量仅次于银行系统

根据小牛金服首席技术官郭玮表示，公安部安全等级保护共5级，其中第三级属于“监管级别”，由国家信息安全监管部门进行监督、检查，这一级别信息系统如果受到破坏，会对国家安全以及公民权益造成严重损害，并产生严重的社会影响，所以这一级别的要求是非常严格的，其重要性仅次于银行系统。

补充说明一点的是，银行安全保护等级要求为四级，从制度上讲，和三级的差别主要体现在对国家信息安全的影响范围和程序上，小牛在线仅次于银行要求，两个级别要求的技术标准基本一致。

据了解，互联网金融机构如第三方支付企业、网贷平台等多数通过的是第二级认证，且目前非银机构的最高级认证就是第三级别，这也从侧面印证了小牛在线的安全管控水平。

三级安全信息认证主要依据《计算机信息系统安全保护等级划分准则》、《信息安全技术信息等级保护基本要求》第三级要求以及用户安全需求，从技术要求(物理安全、网络安全、主机安全、数据安全、应用系统安全)以及管理要求(安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理)两大方面提出了包含信息保护、安全审计、通信保密等在内的近300项要求。

小牛在线技术系统通过安全测评

竞远此次从小牛在线平台系统的系统概况、主机安全、应用安全、数据安全及备份恢复、安全管理等五大维度进行了全方位测评，被认定为总体信息安全保护状况较好，基本符合《信息安全技术信息安全等级保护基本要求》第三级要求。由此可见，此次顺利通过测评，意味着小牛在线自主研发的信息技术安全系统得到专业机构的认可。

郭玮表示，小牛在线后台技术系统在通过以上全部内容的安全测评的同时，还采用银行业流行的两地三中心架构进行部署，也即是在福建建立省外数据灾备中心，确保系统数据安全，在对用户敏感信息、交易数据方面采用9次循环加密的AES256位算法进行加密，并且采用最先进的遵循全球统一严格身份验证标准的EVSSL加密保障用户数据在网络中传输的安全。

“牛盾”风控体系为平台安全运营提供保障

小牛在线成立至今已有3年，自平台创立初期就以严格的风控管理体系为核心，组建系统化的风控管理团队，并积极与多方建立合作机制，与国外征信巨头FICO、环联、益博睿等建立深度合作伙伴关系，收集不同领域和行业的第三方大数据。

不仅如此，以小牛在线、小牛普惠为核心的业务线的整个小牛资本体系里，已经探索建立了一系列针对数字化业务的工作制度和规范，包括：全新风控模型下的标准化流程、数字化业务模式下的反欺诈防范机制、高度严格的数据加密、使用和管理规范等，定期出具《产品逾期分析》、《全国高风险人群分析》、《失联、骗贷等人群特征分析》、《反欺诈组复核报告》等专业资料以指导业务操作。

小牛金服执行总裁兼小牛在线CEO刘金科表示，在小牛金服体系下，目前已经建立风控引擎，提供了一整套规则编辑调整，包括实时发布、生效、复杂计算、实时模型计算、策略自适应、ABtest等完整的解决方案。另外，通过人工智能分析业务数据，减低逾期、提升催收能力，也是旨在保障用户资金安全。