2020年12月25日，人民银行副行长陈雨露在政策吹风会上介绍了完善失信约束制度、健全社会信用体系有关情况，其提出了三个方面的具体措施来保护个人征信安全，其中包括遵照《网络安全法》，落实信息安全等级保护措施。
 
一是严格依法依规。依照《民法典》、《网络安全法》等法规来执行。严厉打击违法采集信用信息的行为；二是严格落实责任。要求所有公共信用信息机构和社会机构，在进行信息共享时，都要签订严格的保密协议；三是严格技术保障。落实信息安全等级保护措施，采取坚强的技术手段，防止各种网络攻击和恶意篡改。
 
总的来说就是，征信机构必须等级保护，以此提升征信系统的安全水平，保护用户征信安全。那么，征信机构如何落实等级保护呢？青莲网络为征信机构提供等级保护解决方案：
 
结合《网络安全法》和等级保护其他相关标准，征信系统的等保认证办理遵循定级备案、测评、整改、监督检查的流程。
 
在定级备案这一步，企业主要是根据定级指南来确定信息系统的等级，然后准备备案材料提交公安机关等待审核，审核通过之后，就可以拿到备案证明。
 
备案成功，就可以进入下一步的测评整改。需要提交的备案材料主要是《信息系统安全等级保护备案表》，三级及以上的征信系统同时还需要提供：①系统拓扑结构及说明；②系统安全组织机构和管理制度；③系统安全保护设施设计实施方案或者改建实施方案；④系统使用的信息安全产品清单及其认证、销售许可证明；⑤测评后符合系统安全保护等级的技术检测评估报告；⑥信息系统安全保护等级专家评审意见；⑦主管单位核准信息系统安全保护等级的意见。
 
如果主管单位或者公安机关有别的要求，企业按要求补足材料即可。
 
备案之后就是测评整改。测评由具备资质的测评单位来进行，企业可根据公安机关推荐的测评机构名单来选择一个合适的测评机构。测评机构将会对企业的征信系统进行两次测评，一次是差距测评，发现征信系统的安全问题；另一次是验收测评，在整改之后进行，测评合格，企业将测评报告提交公安机关，就算是通过了等保认证。
 
测评机构会收取服务费，测评费用一般是四万起步，具体要根据企业需要测评的系统数量来定，数量越多费用越高。同时，如果企业没有通过验收测评，需要进行第三次测评，测评机构还会重新收取服务费。
 
为了能通过验收测评企业需要对测评发现的安全问题进行整改。整改内容比如安全管理制度的完善，防火墙等安全设备的补足。
 
看到这里，有的人可能会问了：如果我不做等级保护呢？有什么后果？
 
答：如果征信机构不做等级保护，可能会面临以下情况——
第一，无法备案，或者备案被撤销，导致机构无法正常运行；
第二，不做等级保护，机构无法知晓自己信息系统的安全状况，就无法提前做好防护措施；同时，系统安全水平不够，一旦遭到网络攻击或者黑客入侵，导致信息泄露等严重问题，将面临公安机关的严重处罚！
 
征信系统高分通过等保测评的最佳选择：青莲网络！
 
青莲网络是等保标准制定的参与者之一，在详细整理国家相关等保规范的基础上，青莲网络整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，为征信服务公司提供了等保项目的一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，能帮助企业高效通过等保测评。
 
为了让企业的征信系统能够高分通过等保测评。在测评机构进行测评之前，我们的技术团队就会先行对征信系统进行一轮测评，并根据测评结果制定整改方案并实施，降低信息系统的安全风险。这样，等测评机构进行测评的时候，征信系统存在的问题很少，自然也更容易一次就高分通过等保测评。

青莲网络等保服务优势：
①依托自身多年的行业、产品和服务经验，打通业界优质资源，能极大的缩短客户过等保的总时间，让客户快速获证。最快情况下，客户一个月可拿证；
②保姆式服务：专业的整改解决方案+优质的云安全产品+贴心的服务能力+权威的测评认证；
③作为等级保护标准制定的参与者之一，青莲与等保规则的制定者签订战略合作协议，强强联合，在定级、备案、建设整改、第三方测评、监督检查及 App 安全认证咨询业务等方面，均可为客户提供优质服务。