国产综合自拍-国产综合色在线视频-国产综合色在线视频区-国产综合色精品一区二区三区-一级特黄a大片免费-一级特黄a免费大片

中國保險監督管理委員會|保監廳函〔2005〕24號|2005-02-28發布|2005-02-28實施|現行有效
保監廳函〔2005〕24號

保監廳函〔2005〕24號
國家網絡與信息安全信息通報中心：
根據《關于對2004年國家基礎信息網絡和重要信息系統基本情況和安全狀況調查的通知》（信安通〔2005〕2號），我會對保險信息系統的基本情況及安全狀況進行了調查，現將有關情況報送你中心。
二○○五年二月二十八日
二ОО四年保險信息系統基本情況及安全狀況
伴隨著保險業的快速發展，近年來保險信息化工作取得了顯著成績。2004年，保險業各單位高度重視信息化工作，加強了組織領導和戰略規劃，加大了信息化建設的投入，加快了保險信息化的前進步伐，提高了保險信息系統的安全保障水平。信息化應用水平的進步有力地促進了保險業務自動化的處理水平和管理能力的提高，增強了創新能力，改進了服務質量，大大提高了保險業的整體競爭能力和現代化水平。
一、保險信息系統基本情況
保險信息系統包括保險監管信息系統及信息網絡，保險機構業務、財務信息系統及信息網絡。
保險監管信息系統及網絡：主要用于中國保監會系統（包括保監會機關和35家地方派出機構）的各項監管工作。目前，保監會系統內部網絡以機關為中心，遍及35家地方派出機構，保險監管業務網絡以保監會機關為中心，專線連接各家保險公司總公司，都是典型的星型網絡，主要采用了VLAN技術、防火墻、防病毒等安全技術。系統涉及保監會有關辦公公文數據，以及各保險公司提供的用于監管的業務、財務數據。
保險機構業務、財務信息系統及網絡：主要用于保險機構經營各項保險業務以及財務工作，信息網絡遍及各保險機構經營區域，總體來說，基本覆蓋了全國各地市縣。目前主要采用了VLAN技術、防火墻、入侵檢測、防病毒、雙機熱備、數據異地備份等安全與備份措施，部分公司還建立了災備中心；建立了機房管理制度、信息系統運行管理制度、網絡安全管理制度等制度；系統涉及各保險機構和廣大被保險人的利益，關系到經濟的發展和社會的穩定。
保險信息系統面臨的主要威脅就是病毒、網絡攻擊、網絡犯罪、系統設備的損壞和各種自然災害等。根據“誰主管誰負責，誰運營誰負責”的原則，中國保監會是保險信息系統的主管部門，是保險監管信息系統及信息網絡的運行責任部門；各保險機構是各自業務、財務信息系統的運行責任部門。
二、信息安全工作情況
2004年，在中國保監會的領導下，保險系統在加強保險信息安全保障工作上做了大量的工作，取得了一定的成績。
（一）中國保監會制定了保監會系統信息安全的總體規劃，增加了一些安全設備的配備，并根據規劃進行了新的部署；在保監會系統內下發了《關于加強計算機系統安全管理的通知》等一系列文件。
（二）為有效預防保險行業的重大突發事件，中國保監會制訂了《保險機構計算機系統重大系統性故障突發事件應急預案》、《保險信息系統應急協調預案》，與國信辦、國家網絡與信息安全信息通報中心建立了聯系、溝通、通報機制。
（三）中國保監會在保險行業內下發了《關于進一步加強保險系統信息安全保障工作的通知》以及《關于做好保險信息系統災難備份工作的通知》，進一步明確了保險信息系統在信息安全保障工作、信息系統災難備份建設等方面的有關要求，推進和提升了保險業信息安全保障體系建設的進程和水平。
（四）各保險機構高度重視信息安全保障工作，強化了安全工作的組織領導，加強了信息安全相關的制度建設。一是明確了信息安全保障工作的主管領導，落實了責任部門，設立信息安全管理的專門崗位，有效的加強了信息安全保障工作的組織領導；二是加強了信息安全相關的制度建設，目前各保險機構參考國內外相關技術標準，基本建立了信息系統安全、網絡安全、機房安全等制度，但某些安全措施還不完善，安全技術崗位的人員還需要加大培訓力度，安全管理工作有待進一步加強。
（五）2004年保險業加大了信息安全的投入，積極采取各項措施，不斷提升保險信息系統的信息安全防護水平。
在網絡建設方面，中國保監會的監管網絡、辦公自動化網絡、互聯網網絡采用了物理隔離方案，保證了信息與網絡的安全。大多數保險公司采用業務網絡與互聯網網絡邏輯隔離的方案，部份公司還使用了專門的審計和監控設備，能夠監控網絡運行和用戶的使用情況。
在災難備份和恢復設施的建設方面，各保險機構都非常重視，不同程度地建立了應急機制與設施，制定了應急預案，超過50%的公司開展了災難演習或制訂了災難演習工作計劃，部分公司正在建設異地災備中心。另外，考慮到災難備份中心的建設需要較大的投入，并且利用率很低，許多公司都在探索新的災備中心建設模式。
在安全產品和技術的使用方面，防火墻產品和防病毒產品在保險信息系統中得到廣泛的使用，各單位相關人員都能熟練的進行配置等操作，絕大部分公司還與專業的信息安全服務公司簽訂了服務協議；部分公司配備了入侵檢測系統，并安排專人負責，根據系統產生的報警信息制訂了相關的處理步驟和措施；部分公司采用數字證書的身份認證技術，主要應用在電子商務方面。
在信息安全管理方面，各保險機構普遍加強了密碼管理、授權管理、補丁管理等工作，部分公司采用集中管理模式，并制定了密碼、帳戶、授權和補丁管理的相關制度和操作流程；保險信息系統各相關單位根據實際需要，關閉了不必要的服務和端口；另外，各保險機構開展了定期對管理和技術方面的安全措施進行檢查的工作，部分公司還聘請專業公司不定期的進行安全評估。
（六）2004年，保險信息系統總體運行狀況良好，沒有發生重大信息安全事件，沒有造成較大經濟損失和社會影響。
三、相關建議
一、保險信息系統包含保監會信息系統和保險機構信息系統兩大部分。隨著保險業的全面對外開放，外資公司、中外合資公司數量不斷增加，已經超過保險公司數量的一半。通報中心的發文經常以密級下發，不便于我們轉發執行。希望你中心能考慮我會的實際情況，在下發文件時制定恰當的文件密級，或在文件中說明使用范圍。
二、目前金融業能獲取的國際上適用的信息技術標準基本上都屬于銀行業和證券業，而保險業信息技術國際標準十分缺乏，希望能夠提供有關保險業信息技術國際適用標準和規范。
三、各單位從事信息安全工作的人員較少，為了加強信息安全保障工作，建議國家網絡與信息安全協調小組與有關部門協調，要求各單位按一定比例或數量配備信息安全技術和管理人員。