HTTPS加密傳輸數(shù)據(jù)，加強P2P平臺網(wǎng)絡安全和信任

12月28日，銀監(jiān)會會同工信部、公安部、網(wǎng)信辦等部門研究起草了《網(wǎng)絡借貸信息中介機構業(yè)務活動管理暫行辦法(征求意見稿)》(以下簡稱《辦法》)，并向社會公開征求意見。該《辦法》對P2P相關的生態(tài)服務機構(如：CA機構、公證機構)提出了政策支持，其中有專門篇幅強調(diào)了P2P機構加強網(wǎng)絡與信息安全及使用電子認證的重要性。

《辦法》明確指出："網(wǎng)絡借貸信息中介機構應按照國家網(wǎng)絡安全相關規(guī)定和國家信息安全等級保護制度的要求，開展信息系統(tǒng)定級備案和等級測試，具有完善的防火墻、***檢測、數(shù)據(jù)加密以及災難恢復等網(wǎng)絡安全設施和管理制度，……保護出借人與借款人的信息安全。

國家信息安全等級保護制度將安全保護能力分為幾個不同的等級，防護系統(tǒng)免受來自個人的、擁有很少資源的威脅源發(fā)起的惡意***，是其中最為基礎的一級防護能力。然而目前很多P2P平臺卻尚未實現(xiàn)最基礎的數(shù)據(jù)傳輸安全防護，任何具備基礎技術能力的***都可以通過劫持明文傳輸?shù)膆ttp流量，竊取P2P平臺的客戶數(shù)據(jù)。"相關技術專家分析指出。

通過SSL認證實現(xiàn)HTTPS加密是目前國際公認最基礎、最可靠的數(shù)據(jù)傳輸安全解決方案，不僅實現(xiàn)P2P平臺服務器與用戶瀏覽器之間的數(shù)據(jù)傳輸加密，還可通過全球瀏覽器展示P2P平臺身份的真實性，構建平臺在線安全與信任。

電子簽名的應用，加速P2P網(wǎng)貸電子合同普及

《辦法》還明確規(guī)定，"各方參與網(wǎng)絡借貸信息中介機構業(yè)務活動，需要對出借人與借款人的基本信息和交易信息等使用電子簽名、電子認證時，應當遵守法律法規(guī)的規(guī)定，保障數(shù)據(jù)的真實性、完整性及電子簽名、電子認證的法律效力。網(wǎng)絡借貸信息中介機構使用第三方數(shù)字認證系統(tǒng)，應當對第三方數(shù)字認證機構進行定期評估，保證有關認證安全可靠并具有獨立性。

電子簽名為交易雙方身份真實性的確認、信息防篡改、數(shù)據(jù)加密和交易抗抵賴等方面提供了重要保障。隨著互聯(lián)網(wǎng)金融浪潮興起，交易行為逐漸擺脫線下"面簽"的束縛，在P2P網(wǎng)貸電子合同中引入電子簽名技術，將加速電子合同的普及，對于電子簽名和P2P網(wǎng)貸行業(yè)都有積極意義。

一個P2P網(wǎng)站是否安全，需要從多方面進行評估，但SSL證書這把“加密鎖”卻是網(wǎng)貸平臺信息安全的基礎。對于平臺的經(jīng)營者還有投資者來說，你們之間信任的建立，也許就是從這張小小的證書開始的。如果您的P2P網(wǎng)站還沒有SSL證書，趕緊聯(lián)系易維信（EVTrust.com）申請SSL證書。