鉴于网贷行业业务模式的特殊性，信息系统安全一直是本次合规整改的重点之一，在2016年8月24日出台的网贷管理暂行办法中就提出：

　　P2P网贷平台应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求，开展信息系统定级备案和等级测试，具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度，配置充足的资源，采取完善的管理控制措施和技术手段保障信息系统安全稳健运行，保护出借人与借款人的信息安全。

　　在2017年底P2P网贷风险专项整治工作领导小组办公室下发《关于做好P2P网络借贷风险专项整治整改验收工作的通知》(57号文)(下称"通知")，通知要求，各地应在2018年6月底之前完成全部备案工作。现在距离行业整改只有短短不到5个月的时间了，平台的信息系统安全工作开展的怎么样了呢?

　　网贷行业普遍存在信息系统安全欠账

　　网贷管理暂行办法中明确将网贷平台的角色定义为网络借贷的信息中介，平台的网络借贷的过程中需要为借款人与出借人(即贷款人)实现直接借贷提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务。这就对平台的信息系统安全提出了很高的要求，而目前的情况是，大多数平台虽然营销费用高企，但是在信息系统安全方面却有很多欠账。主要表现在：

　　1、借贷参与方身份真实性无法有效识别

　　2、信息传输过程中的保密性和完整性无法保证

　　3、电子合同的真实性与合法性符合相关法律要求。

　　于是我们会经常看到用户登录“××贷”的“官网”进行转账投资，资金划转后却发现没能进行投资，钱款也不翼而飞。原来，所谓的“官网”是以假乱真的钓鱼网站。或者，发声平台逾期或者跑路后，投资者拿着word版的所谓协议或合同维权，却被告知：不符合《电子签名法》，没有法律效力。一旦发生上述的情况，投资者的投放往往会血本无归。

　　网贷平台信息系统安全建设需要高标准严要求

　　由于平台管理者和运营者对于平台信息系统安全建设的认识度不同，导致平台之间对于这一块的投入也不同，作为一个已经上线三年的老平台，普点金服总经理韩毅告诉我们：普点金服一直将平台的信息系统安全建设放在合规发展的首要位置，甚至为了信息系统安全的建设，普点金服甚至愿意牺牲一些规模上的发展速度。

日前，普点金服此前已成功通过了信息系统安全三级备案，信息系统安全三级是相当于银行级的系统安全级别，以期在新的一年里，继续在系统信息方面给予用户最大的安全保障。

    此外，为了解决被用户诟病最多的电子合同的法律效力的问题，普点金服还完成了“E签宝”电子合同认证，系统已于2017年12月上线。借款人在普点金服在签署合同时，相关各方都要用自己的数字证书结合提供可视化服务的电子印章软件进行盖章。数字证书+电子印章=电子签章，一份经过各方电子签名后的电子签章合同符合《电子签名法》，具有和手写签署合同一样的法律效力，从而从整个借贷环节保障投资者的合法权益。