“《公告》所示4家涉事平台若已按规定进行ICP备案或许可以排除其服务器部署海外的目的不是为了逃避中国ICP监管，但若连ICP备案都不在官网公示，其目的昭然若揭”

　　2017年7月18日，国家互联网金融安全技术专家委员会(以下简称专委会)公布《“全国互联网金融阳光计划”第六周关于部分互联网金融网站服务器部署在境外的巡查公告》(以下简称《公告》)，发现部分面向国内用户的互联网金融网站服务器部署在境外。

　　《公告》指出，“桂海融资租赁”“启富宝”“磐金财富”和“点量金服”虽部分产品涉及国外投资，但其相关业务面向中国境内用户，但服务器却不在中国境内。其中，“桂海融资租赁”的服务器部署在美国；“启富宝”部署在韩国；“磐金财富”部署在美国；而“点量金服”在韩国和美国均有服务器部署。

　　公告称，按网络安全法的规定，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。

　　“互联网金融平台按照网络安全法及国家相关监管政策要求，其服务器应当存在于中国境内，这是基本要求。”中国传媒大学政治与法学院副院长、网络法与知识产权研究中心主任王四新教授说道。

　　北京师范大学法学院教授、亚太网络法律研究中心主任刘德良表示，互联网金融平台之所以会将服务器设在海外，一方面，是为了逃避金融服务方面的监管，当互金平台出现侵犯消费者权益、违约和跑路等违反国内法规的行为时，若服务器在国内，监管部门则可以通过关停、关闭服务器的方式对其进行处理；而如果其服务器设在海外，国内的监管手段便失效，只能通过对其设置防火墙的方式阻止其在国内上线，但翻墙软件等技术手段的存在无疑会削弱这种围堵监管的力度。

　　“另一方面，从信息保护角度考虑，如果该服务器部署在信息安全保护意识和措施落后于中国的国家或地区，该服务器储存的信息就有被泄露或被平台在境外进行买卖等情况出现，由于互联网金融服务器储存大量商业信息，一旦泄露无疑会对国内的金融环境造成一定影响。”刘德良说道。

　　对此，王四新持相同观点，他指出，服务器在海外，按照属地管辖原则，要受当地法律的管辖，在一定时期内要向服务器所在国的监管部门提供服务器后门，相对的对我国来说就造成了监管真空。而这些服务器的服务对象是中国境内的企业和客户，一旦数据被他国采集，对中国的国家安全、金融安全和信息安全的威胁是相当大的，这已经不仅是资金安全的问题，更是信息安全的问题。除此之外，在王四新看来，海外服务器逃避监管还有几层含义，第一，服务器设在海外使其无法受到中国法律的约束，同时监管机构无法查看其经营状况，也就无法对其进行有效监管；第二，服务器在海外，其产生的收益可以逃避国内的税收制度，国内税收部门便无法对其进行征税；第三，服务器在海外，其取得的收益可以按更符合自己利益的方式来调配，不用考虑国内的金融监管政策。

　　然而，王四新指出，如果国内的机构不按我国法律规定将服务器部署在中国境内，我国相关监管部门有权停止其国内的业务活动。

　　法治周末记者调查发现，在涉事四家平台中，“桂海融资租赁”官网下方无法查看其ICP证书内容，而“启富宝”和“点量金服”的ICP备案号分别为沪ICP备17014205号-1和黔ICP备17001023号-1。

　　值得注意的是，经过法治周末记者多方查证，“磐金财富”(http：//官网从7月21日至记者交稿时便无法登陆。

　　法治周末记者向上述四家平台发送了采访提纲，欲了解相关备案情况，截至发稿，法治周末记者尚未收到任何回复。

　　“桂海融资租赁”官网所示客服电话为与该公司无关的民用座机，当记者在7月22日询问“桂海融资租赁”的在线客服其ICP证书编号为何时，该客服多次向记者发送几个无关字符串，当记者反复强调是ICP证书时，该客服表示需要向其公司技术部门询问ICP证书号，便杳无音信。

　　ICP(Internet Content Provider)是指网络内容服务商，即向广大用户综合提供互联网信息业务和增值业务的电信运营商。

　　“按照我国的ICP备案审查制度要求，中国境内运营的经营性网站需要办理ICP许可证，如：京ICP证××××××，而非经营的网站需要办理ICP备案证，如：京ICP备××××××。”中国互联网协会信用评价中心法律顾问赵占领律师介绍道，如果在中国境内的网站不能办理ICP许可证或备案证，就无法在国内上线，而如果其网站的服务器设在国外翻墙看片被抓，用国外的各种域名上线，国内的ICP审查制度就根本无法阻止它上线。

　　2017年6月30是，专委会发公告称，“云木基金”“新车一族”未按规定进行ICP备案，“熊猫贷”“聚人口袋”和“517借贷网”存在ICP备案造假的情况。

　　“《公告》所示4家涉事平台若已按规定进行ICP备案或许可以排除其服务器部署海外的目的不是为了逃避中国ICP监管，但若连ICP备案都不在官网公示，其目的昭然若揭。”赵占领说道。

　　“金融涉及到金融安全，而金融安全又是国家整体安全最重要的组成部分，而从政府的角度来说，要求金融安全环节要达到‘可管’和‘可控’。”王四新介绍道，所谓“可管”“可控”是指金融企业要是中国的企业，符合中国的法律，主要经营场所也要在国内。

　　王四新表示，互联网金融平台的服务器记录了整个交易过程，反映了整个交易状况，若要对其监管，其服务器必须放在中国境内，才能很正做到“可管”“可控”。

　　2017年7月11日，网信办公布了《关键信息基础设施安全保护条例(征求意见稿)》(以下简称征求意见稿)，虽然征求意见稿还未实施，但从内容中可以看出，金融行业、互联网等信息网络和大数据和其他大型公共信息网络服务的单位都被定义为关键信息基础设施，受网络安全法约束。

　　不过，在赵占领看来，虽然征求意见稿将整个金融行业定义为关键信息基础设施，但是依然没有明确指出金融行业是否包括互联网金融。

　　赵占领透露，后续，公安部、网信办和工信部还会在出台《关键信息基础设施识别指南》，或许会明确互联网金融是否属于关键信息基础设施，使其能够受到网络安全法的约束。