激情综合色图/hd偷拍free性xxhd/日日操天天操狠狠操/三年中文在线看免费观看

專業網絡保險公司 需設獨立信息安全部門

公司新聞 | 2013/9/11 | 點擊：2720

針對專業網絡保險公司開業驗收，中國保監會近日在《保險公司開業驗收指引》的基礎上制定了有關補充條件，并專門向各中資保險公司籌備組下發通知。根據保監會要求，專業網絡保險公司開業驗收時應設立獨立的信息安全部門，配備專職信息安全工作人員，明確分管信息安全工作的公司主管領導和責任人，同時建立明確的信息安全風險戰略并提交信息安全審計和風險評估報告。
　　為有效防范風險、保護保險消費者利益，保監會同時要求專業網絡保險公司具有支持投保、報價、承保、支付、理賠、客戶服務等保險業務全流程的電子商務系統和核心業務系統等應用系統，并建立相應管理規范，明確各關鍵環節與過程的安全要求，采取必要的安全技術和管理措施，確保客戶信息和敏感商業信息不泄漏。此外，申請開業的公司還應建立健全日志留痕功能，保留交易相關日志，確保交易行為可稽核，滿足風險控制和業務審計要求，并且能夠按照監管部門數據采集要求將需報送的統計數據按業務屬地劃分上報。“網上電子商務、交易系統應建立與內部財務系統、其他核心業務系統以及合作單位網絡、信息系統的有效隔離機制，避免風險通過公司內外部傳遞與蔓延。此外，依托于云計算模式的電子商務系統等應用系統，應明確與虛擬化資源相對應的具體物理機器設備，以滿足保險監管機關檢查工作的需要。公司應與云計算服務提供商簽訂書面協議，確保數據安全和業務連續性。”據保監會相關部門負責人介紹，保監會要求專業網絡保險公司建立同城應用級、異地數據級災難備份體系，在公司開業后3年之內做到異地應用級災難備份，并且每年至少進行一次系統應急演練。此外，電子保單應實現條款通俗解釋和網絡動態演示，投保流程設置確認環節應確保投保人閱讀保險條款的全部內容，從而保障消費者的知情權和選擇權。