俞敏洪看上的有色金屬電商平臺獲過億融資

俞敏洪看上的有色金屬電商平臺獲過億融資

一財網 陳姍姍 2015-09-22 15:29:00

上海有色網已與上海清算所以及中國銀行、建設銀行、工商銀行、浦發銀行、交通銀行、中信銀行等多家金融機構達成深度合作意向，合作開發包括現金/票據支付、供應鏈融資等多種業務模式。

更多精彩內容
關註第一財經網微信號

直播平臺獲證難度大 行業洗牌在即

大量直播平臺及主播可能已經遊走在違規邊緣。

近日，國家新聞出版廣電總局下發《關於加強網絡視聽節目直播服務管理有關問題的通知》，重申相關規定，要求網絡視聽節目直播機構依法開展直播服務，即直播平臺必須持有《信息網絡傳播視聽節目許可證》(下稱《許可證》)，未取得許可證的機構和個人不能從事直播業務。

第一財經記者采訪發現，大量直播平臺和主播尚未取得證件。由於持證難度較大，一些此前不夠正規的直播平臺將面臨困境，甚至被洗牌出局。北大文化產業研究院副院長陳少峰向記者表示，直播行業持證上崗的規定，改變的不僅僅是直播公司、還將對直播行業的內容、資本環境發生重大變化。

大量直播平臺、主播面臨違規

根據廣電總局官網信息，截至今年5月31日，總局共頒發588張許可證。這些持證機構大多為新聞出版、企事業單位、大型視頻網站等。在直播領域，目前騰訊、優酷土豆、愛奇藝、樂視等綜合性網絡視頻平臺與旗下直播平臺共用同一個《許可證》。在專業直播平臺中，只有少數具備《許可證》，且根據新聞出版廣電總局發布的《互聯網視聽節目服務持證機構名單》顯示，這些專業直播網站宣稱所持的許可證並非直接指向其網站域名，而是指向其母公司官網等。

中國傳媒大學網絡法與知識產權研究中心主任王四新認為，從法律角度來講，廣電總局要求直播平臺和個人“持證上崗”，等於宣布沒有取得許可證的機構和個人，當然也包括大量網紅，如果繼續從事直播，就處於違法狀態。

在許多業內人士看來，廣電總局重申相關規定可能意味著直播行業“虛火”將被撲滅。近兩年來，被視為“流量神器”的直播行業迅速成為互聯網領域的現象級風口，“全民直播”蔚為風潮。根據CNNIC第38次《中國互聯網絡發展狀況統計報告》顯示，截至今年6月，網絡直播用戶規模達到3.25億，占網民總體的45.8%。

可以預見，隨著廣電總局此次通知的下達，下一步將會采取措施嚴格管控直播平臺的運作，甚至會出臺處罰措施，一些不夠正規的直播平臺恐將面臨洗牌。廣電總局出臺此政策的背景是直播平臺屢屢出現問題，就在近日，北京市違法和不良信息舉報中心責令映客等直播網站整改，被責令整改的原因主要是諸如用戶賬號昵稱、頭像、簽名等信息不規範，直播內容包含色情低俗、擾亂社會秩序、破壞社會穩定等違法違規內容。

事實上，直播內容存在低俗等問題一直存在，並且屢禁不止，這讓廣電總局加強了對直播行業的監管。陳少峰表示，直播平臺終歸是一個媒體平臺，廣電總局出臺這樣的規定是讓這些平臺和主播清楚了解那麽內容是可以播，哪些是不可以播出的。

獲證難 洗牌在即

目前來看，各大直播平臺尚在正常運營中，但很多平臺對於新政都三緘其口.

記者聯系了映客、花椒等直播平臺，均回絕了記者的采訪請求。對於持證上崗的政策是否會導致主播無法直播，一位直播主播經紀公司負責人秦毅向記者表示：“暫時不考慮這個問題，平臺會有辦法的，如果要網紅主播拿證，平臺會給說法的，目前還沒有接到直播平臺給的信息。現在平臺還給播，那就暫時對我們沒有影響。至於將來，等發生再說，我們也不知道。”

一位藝名小狐貍寶寶的直播主播向記者表示：“這政策剛出臺，我現在還沒有證，屆時公司會進行統一辦理該證，這個政策對我的影響只能說對我有好處，直播正規化統一化，直播平臺會更完善，主播會相對減少。”財經主播王小妞也表示，一些搏出位的主播會受到限制甚至被踢出行業。對於正規的直播公司和個人是利好。”

接下來，勢必會有大量直播平臺將開始申請許可證，但要想獲得這一證書並非易事。

上海鵬赫文化發展有限公司創始人、大智慧認證財經主播王小妞向記者表示，無論是平臺還是個人要想取得這個“許可證”還是有一定難度的，從獲得的申請材料中看，除了需要提供公司法人註冊證明、網站域名註冊證明、公司股份構成等情況，還要提供具體的視聽節目播出內容安排、互聯網視聽節目服務的技術方案、現有的節目內容審查制度和流程、安全播出管理制度和應急預案等，對於目前不少直播平臺來說，要想準備齊全這些申請材料、滿足獲得直播許可證並非易事，這背後主要還是不少直播平臺原先粗獷式發展，不夠規範等原因導致的。財經視頻直播平臺麒麟財經CEO程峰就像記者感嘆難度較大。

陳少峰表示，在這種情況下，直播行業洗牌是必然的，市場格局也會發生變化。首先，一些不規範或者無法滿足廣電總局內容要求的公司將被處罰甚至提出市場;其次，直播行業的內容和從業人員甚至觀眾也將發生變化，原先一些以低俗或者搏出位為主的主播或平臺將面臨轉型，直播內容也將會逐漸向具有思想藝術性的內容轉變，過度依靠低俗過度娛樂化內容的平臺和個人將很難生存。最後，直播行業的資本熱度將進一步冷卻。

近期，大量資本湧入直播行業，並給直播公司給予了很高的估值，這是資本盲目和不冷靜的表現。

“直播網絡平臺畢竟是一種媒體，政策在媒體管控方面一直比較嚴格，所以，有一些直播平臺估值很高，一來存在資本熱炒的因素，另一方面也忽視了媒體可能存在的政策監管風險，直播作為一中媒體必然要接受監管，很多投資人不懂政策，忽視了政策風險，盲目給直播平臺過高的估值，最後必將帶來重大損失。”陳少峰表示。

僅3%互金平臺獲信息系統安全三級認證：誰還在裸奔?

互聯網金融行業由於無紙化和瞬時性的特點，使得網貸平臺在網絡技術安全層面面臨的風險和複雜程度已經超過傳統金融服務，對於風控及安全保障有著更高的要求。

根據《網絡借貸信息中介機構業務活動管理暫行辦法》，“網絡借貸信息中介機構應當按照國家網絡安全相關規定和國家信息安全等級保護制度的要求，開展信息系統定級備案和等級測試”，網絡安全已經上升為網貸平臺合規的必要條件。

據了解，目前較為常見的幾種認證為國家信息系統安全等級保護三級、ISO27001、企業信用評級證書、可信網站、互聯網金融行業認證、SSL等。其中，國家信息系統安全等級保護三級認證屬於非銀機構中最重量級別的認證。

截至2017年4月14日，據盈燦咨詢不完全統計，全國通過信息系統安全等級保護三級測評的網貸平臺只有78家，僅占全國正常運營網貸平臺總量的3.42%。

“獲得信息系統安全等級保護三級認證的平臺需要通過300多項測試，意味著技術安全和控制層面能達到國家指標，具備安全事件發現、應對的能力，以及信息系統受到攻擊或破壞時的快速恢複﹑數據信息防泄露防偷的實力。”盈燦咨詢行業研究員陳摯解釋說。

九大技術安全漏洞

據了解，網貸平臺的技術安全漏洞一般有SQL註入漏洞、XSS跨站腳本攻擊、手機短信驗證缺陷、登錄功能缺陷、CSRF跨站點請求偽造漏洞、業務設計缺陷、權限繞過、敏感信息泄漏、弱口令等。

其中，信息泄露、業務欺詐是網貸平臺最為關註的風險。平臺的投入不足、人員缺乏、安全意識薄弱、制度流程不規範、安全需求不明確都是導致安全問題的因素。而對於網貸平臺技術漏洞風險主要有賬戶被盜取、個人隱私被曝光及平臺數據庫遭篡改等風險。

根據《網絡借貸信息中介機構業務活動管理暫行辦法》，“網絡借貸信息中介機構應當按照國家網絡安全相關規定和國家信息安全等級保護制度的要求，開展信息系統定級備案和等級測試，具有完善的防火墻、入侵檢測、數據加密以及災難恢複等網絡安全設施和管理制度，建立信息科技管理、科技風險管理和科技審計有關制度，配置充足的資源，采取完善的管理控制措施和技術手段保障信息系統安全穩健運行，保護出借人與借款人的信息安全。”

目前，大多數網貸平臺一般將外部網絡技術安全認證置於平臺首頁底部，其余較為重要的認證則較多披露在網站資質證明板塊。

較為常見的幾種認證為，國家信息系統安全等級保護三級、ISO27001、企業信用評級證書、可信網站、互聯網金融行業認證、SSL等。其中,尤以信息系統安全等級保護備案最具公信力及效力。

2007年7月24日，公安部、國家保密局、國家密碼管理局、國務院信息化工作辦公室制定了《信息安全等級保護管理辦法》（下稱《辦法》），該《辦法》將信息系統的安全保護等級分為五級，等級越高，安全保護能力就越強。

目前大多數互聯網金融平臺獲得的以第二級認證為主，第三級作為國家對非銀行金融機構的最高級認證，屬於“監管級別”，即非銀機構的最高級認證就是第三級別，由國家信息安全監管部門進行監督、檢查，認證要求十分嚴格。

例如，融金寶在2016年11月通過信息系統安全等級保護三級認證申請，在認證過程中進行了一系列測評，包括物理安全、網絡安全、主機安全、應用安全、數據安全及備份恢複、系統建設管理、系統安全管理等多方面的安全評測；另外，杉易貸作為上市公司參股平臺在2017年3月也獲得信息系統安全等級保護三級認證。

還有誰在“裸奔”?

通過國家信息安全等級保護三級測評的78家網貸平臺背景顯示，民營系占比最多，占到總數量的64%，達50家；其次為國資參股平臺，占比為12%，達9家；上市公司參股平臺緊隨其後，占比為10%，達8家；國資控股平臺及上市公司控股平臺相對較少，占比分別為9%和5%，各有7家和4家。

在地域分布上，通過信息系統安全等級保護三級測評平臺分布在10個省市，其中廣東和北京的獲三級備案平臺數量遙遙領先，分別達29家和25家；上海和浙江分別有7家和6家。

陳摯表示，一般來說，三級認證對提升用戶信息和資金安全的作用主要體現在兩個方面：一是能夠在統一安全策略下防護系統免受來自外部有組織的團體發起的惡意攻擊、較為嚴重的自然災難，以及其他相當危害程度的威脅所造成的主要資源損害，能夠發現安全漏洞和安全事件，在系統遭到損害後，能夠較快恢複絕大部分功能。

二是能夠在安全事件發生時，有足夠的應對能力，快速恢複功能，從而保護客戶的信息安全。