在《網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)業(yè)務(wù)活動(dòng)管理暫行辦法》中做了明確要求：

       第十八條　網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全相關(guān)規(guī)定和國家信息安全等級(jí)保護(hù)制度的要求，開展信息系統(tǒng)定級(jí)備案和等級(jí)測(cè)試，具有完善的防火墻、入侵檢測(cè)、數(shù)據(jù)加密以及災(zāi)難恢復(fù)等網(wǎng)絡(luò)安全設(shè)施和管理制度，建立信息科技管理、科技風(fēng)險(xiǎn)管理和科技審計(jì)有關(guān)制度，配置充足的資源，采取完善的管理控制措施和技術(shù)手段保障信息系統(tǒng)安全穩(wěn)健運(yùn)行，保護(hù)出借人與借款人的信息安全。

       網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)應(yīng)當(dāng)記錄并留存借貸雙方上網(wǎng)日志信息，信息交互內(nèi)容等數(shù)據(jù)，留存期限為自借貸合同到期起5年；每兩年至少開展一次全面的安全評(píng)估，接受國家或行業(yè)主管部門的信息安全檢查和審計(jì)。

       網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)成立兩年以內(nèi)，應(yīng)當(dāng)建立或使用與其業(yè)務(wù)規(guī)模相匹配的應(yīng)用級(jí)災(zāi)備系統(tǒng)設(shè)施。

       總結(jié)下就是：1、落實(shí)國家信息安全等級(jí)保護(hù)制度的要求，開展信息系統(tǒng)定級(jí)備案和等級(jí)測(cè)試；2、具有完善的防火墻、入侵檢測(cè)、數(shù)據(jù)加密以及災(zāi)難恢復(fù)等網(wǎng)絡(luò)安全設(shè)施和相關(guān)管理制度；3、記錄并留存借貸雙方上網(wǎng)日志信息，信息交互內(nèi)容等數(shù)據(jù)，留存期限為自借貸合同到期起5年；4、每兩年至少開展一次全面的安全評(píng)估，接受國家或行業(yè)主管部門的信息安全檢查和審計(jì)；5、兩年內(nèi)建立或使用與業(yè)務(wù)規(guī)模相匹配的應(yīng)用級(jí)災(zāi)備系統(tǒng)。

       但是目前一些P2P公司在實(shí)際開展信息安全工作中遇到一些問題，比如部分地區(qū)公安網(wǎng)安部門擔(dān)心P2P公司不靠譜，怕他們跑路等原因而不接受這些公司的系統(tǒng)備案申請(qǐng)，導(dǎo)致這些公司無法落實(shí)等級(jí)保護(hù)制度要求。一邊是金融主管部門要求其落實(shí)等級(jí)保護(hù)制度，一邊是公安網(wǎng)安部門不同意其備案申請(qǐng)。這個(gè)信息安全工作就沒法做下去，不得不等認(rèn)為這個(gè)狀態(tài)有病，得治。我們的部分地區(qū)公安網(wǎng)安部門用力過度，考慮太多。公安網(wǎng)安部門負(fù)責(zé)信息系統(tǒng)的備案申請(qǐng)及日常的信息安全監(jiān)督審查職能，只要其備案資料準(zhǔn)確齊全，該備案就得給其備案，跑路的事不是你們要考慮的事，P2P公司資質(zhì)申請(qǐng)和日常經(jīng)營監(jiān)管這塊更多的是有金融相關(guān)主管部門去負(fù)責(zé)，公安網(wǎng)安部門只需要負(fù)責(zé)其信息安全工作是否落實(shí)到位即可，其他不用過多考慮。如果P2P公司申請(qǐng)了系統(tǒng)備案而網(wǎng)安部門因不合理理由不給其備案，難免有懶政嫌疑。反過來我們網(wǎng)安部門在受理這些公司的備案時(shí)，需要對(duì)其資料進(jìn)行嚴(yán)格審查，必要時(shí)需要去現(xiàn)場(chǎng)對(duì)相關(guān)情況進(jìn)行實(shí)際核實(shí)，后期在安全整改上進(jìn)行督促，要求這些P2P單位必須做好信息安全工作，達(dá)到相應(yīng)的信息安全防護(hù)水平，確保它們?cè)谛畔踩@塊是符合要求的，能夠保證廣大借貸雙方的信息安全。

等級(jí)保護(hù)相關(guān)產(chǎn)品推薦：網(wǎng)域數(shù)據(jù)庫審計(jì)   網(wǎng)域堡壘機(jī)    網(wǎng)域第二代防火墻    網(wǎng)域上網(wǎng)行為管理