中國保監(jiān)會關(guān)于建設(shè)中國保險業(yè)保單登記管理信息平臺的通知
- 2018年05月30日
- 15:00
- 來源:
- 作者:
中國保險監(jiān)督管理委員會|保監(jiān)發(fā)〔2015〕102號|2015-11-05發(fā)布|2015-11-05實施|現(xiàn)行有效
保監(jiān)發(fā)〔2015〕102號
各保監(jiān)局、各保險公司、各保險中介機構(gòu)、中國保險信息技術(shù)管理有限責(zé)任公司:
為全面貫徹《國務(wù)院關(guān)于加快發(fā)展現(xiàn)代保險服務(wù)業(yè)的若干意見》(國發(fā)〔2014〕29號)戰(zhàn)略部署,加快推動完善保險行業(yè)基礎(chǔ)設(shè)施,更好服務(wù)于保險強國和保險監(jiān)管現(xiàn)代化建設(shè),中國保監(jiān)會決定啟動中國保險業(yè)保單登記管理信息平臺建設(shè),現(xiàn)將有關(guān)事項通知如下:
一、高度重視建設(shè)保單登記管理信息平臺的重要意義
建設(shè)保單登記管理信息平臺是具有戰(zhàn)略意義的保險業(yè)基礎(chǔ)性工程,對于提高保險市場運行效率、加快行業(yè)轉(zhuǎn)型升級和創(chuàng)新發(fā)展、加強金融風(fēng)險防控、維護(hù)金融市場穩(wěn)定具有重大意義。
一是有利于推進(jìn)行業(yè)經(jīng)營管理現(xiàn)代化。建設(shè)保單登記管理信息平臺,全面收集基于保單的全口徑、全生命周期動態(tài)業(yè)務(wù)數(shù)據(jù),可推動行業(yè)數(shù)據(jù)資源的共享和整合;用大數(shù)據(jù)技術(shù)支持保險產(chǎn)品、服務(wù)、管理和技術(shù)創(chuàng)新,可提升行業(yè)經(jīng)營水平和管理能力;建立健全生命表、疾病發(fā)生率表、純風(fēng)險損失率表等一系列影響重大的基礎(chǔ)設(shè)施運行機制,可增強市場活力和創(chuàng)新動力,提升行業(yè)整體競爭力。
二是有利于推進(jìn)保險監(jiān)管工作現(xiàn)代化。建設(shè)保單登記管理信息平臺,使監(jiān)管部門獲取數(shù)據(jù)的時效由原來的以月度、季度為單位轉(zhuǎn)向以日為單位,獲取數(shù)據(jù)的方式由公司提供匯總數(shù)據(jù)轉(zhuǎn)變?yōu)橹苯荧@取保單原始數(shù)據(jù),大大提高數(shù)據(jù)采集的時效性和準(zhǔn)確性。這不僅有利于監(jiān)管部門開展全行業(yè)、多維度的統(tǒng)計分析預(yù)測,也有利于及時發(fā)現(xiàn)行業(yè)潛在風(fēng)險,有效防范系統(tǒng)性和區(qū)域性金融風(fēng)險,大大提升監(jiān)管工作水平。
三是有利于推進(jìn)行業(yè)信息技術(shù)現(xiàn)代化。建設(shè)保單登記管理信息平臺,將有力推動行業(yè)數(shù)據(jù)信息的標(biāo)準(zhǔn)化,提升行業(yè)的信息技術(shù)水平。通過推廣統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn),指導(dǎo)和督促各保險公司和保險中介機構(gòu)(以下稱保險機構(gòu))全面改進(jìn)和完善數(shù)據(jù)信息的管理模式,共享數(shù)據(jù)信息管理方面的成功經(jīng)驗。通過各保險機構(gòu)信息系統(tǒng)與保險業(yè)保單登記管理信息平臺的無縫對接,推動各保險機構(gòu)改造和升級信息系統(tǒng)的軟硬件配置,提升行業(yè)信息化建設(shè)的整體水平。
四是有利于推進(jìn)行業(yè)生態(tài)環(huán)境現(xiàn)代化。建設(shè)保單登記管理信息平臺,充分挖掘和整合保險行業(yè)數(shù)據(jù)資源,將有利于提高市場運行效率,推動保險產(chǎn)品創(chuàng)新,激發(fā)商業(yè)模式變革。保單登記管理信息平臺建成后,將有效歸集行業(yè)的保單數(shù)據(jù),改善行業(yè)發(fā)展的數(shù)據(jù)生態(tài)環(huán)境,為保險業(yè)服務(wù)國家治理體系現(xiàn)代化打下良好的數(shù)據(jù)基礎(chǔ)。
五是有利于推進(jìn)行業(yè)服務(wù)能力現(xiàn)代化。建設(shè)保單登記管理信息平臺,實現(xiàn)以客戶為中心的數(shù)據(jù)管理,有利于為保險消費者提供多樣的客戶服務(wù),提高保險消費者滿意度,提升行業(yè)整體形象。保單登記管理信息平臺建成后,可以向保險消費者提供包括保單查詢在內(nèi)的多種服務(wù),推進(jìn)行業(yè)服務(wù)能力現(xiàn)代化。
二、建設(shè)保單登記管理信息平臺的工作要求
(一)加強組織領(lǐng)導(dǎo)。保單登記管理信息平臺建設(shè)是一項具有戰(zhàn)略性意義的保險業(yè)基礎(chǔ)設(shè)施工程。各單位要高度重視,加強統(tǒng)籌,有重點、有步驟、有秩序地推進(jìn)各項工作。各保監(jiān)局應(yīng)根據(jù)本地區(qū)情況,成立由主要負(fù)責(zé)人牽頭的工作機構(gòu)。各保險機構(gòu)要成立信息平臺建設(shè)工作領(lǐng)導(dǎo)小組。各保險公司、保險專業(yè)中介機構(gòu)由公司董事長或總經(jīng)理擔(dān)任組長,同時指派一名高管人員專職負(fù)責(zé)此項工作;各保險兼業(yè)代理機構(gòu)指派一名負(fù)責(zé)人專職負(fù)責(zé)。
(二)確保資金支持。保單登記管理信息平臺建設(shè)資金來源,由保監(jiān)會積極協(xié)調(diào)有關(guān)部門,爭取專項資金支持;同時根據(jù)財政支持情況和行業(yè)承擔(dān)能力,多渠道籌措資金。各保險機構(gòu)負(fù)責(zé)保障自身的系統(tǒng)開發(fā)和專線建設(shè)等資金。
(三)強化任務(wù)落實。各單位要按照《中國保險業(yè)保單登記管理信息平臺建設(shè)工作方案》(見附件1)確定的主要任務(wù),切實承擔(dān)平臺建設(shè)的工作職責(zé),確保按時完成相關(guān)工作任務(wù)。各保險機構(gòu)要按照信息平臺建設(shè)要求,部署并調(diào)配好資源。要抓好平臺相關(guān)系統(tǒng)的對接建設(shè),確保2015年內(nèi)保單登記管理信息平臺與全部人身險公司和部分經(jīng)營財產(chǎn)保險投資型保險業(yè)務(wù)的財險公司進(jìn)行對接,完成一年及一年期以上個人人壽保險、年金保險保單信息和個人財產(chǎn)保險投資型保單信息登記并實現(xiàn)基本查詢需要;基本完成中介機構(gòu)監(jiān)管信息登記。對于在平臺建設(shè)工作中配合不力的保險機構(gòu),中國保監(jiān)會將依法采取監(jiān)管措施,并對責(zé)任人進(jìn)行責(zé)任追究。
(四)確保信息安全。要高度重視保單登記管理信息平臺的安全問題;采取有效措施確保網(wǎng)絡(luò)安全、數(shù)據(jù)安全和系統(tǒng)安全,建立完善的災(zāi)備系統(tǒng),防范系統(tǒng)性風(fēng)險。
(五)注重溝通協(xié)調(diào)。保單登記管理信息平臺建設(shè)時間緊、任務(wù)重、協(xié)調(diào)難度大。為確保平臺建設(shè)順利推進(jìn),各單位要密切配合,加強溝通協(xié)作,充分利用信息技術(shù)手段,提高項目建設(shè)效率。若在建設(shè)過程中遇到問題和困難,應(yīng)當(dāng)及時向領(lǐng)導(dǎo)小組辦公室報告。
請各人身保險公司、財產(chǎn)保險公司,以及有有效保單的保險集團(tuán)公司于2015年11月13日前,通過電子文件傳輸系統(tǒng)向中國保監(jiān)會報送本單位信息平臺建設(shè)工作領(lǐng)導(dǎo)小組名單,各保險專業(yè)中介機構(gòu)于2015年11月13日前向法人機構(gòu)注冊地保監(jiān)局報送本單位信息平臺建設(shè)工作領(lǐng)導(dǎo)小組名單。具體報送格式參見附件2。
請各保監(jiān)局將本通知轉(zhuǎn)發(fā)至轄內(nèi)的各保險中介機構(gòu)。
附件:
1.中國保險業(yè)保單登記管理信息平臺建設(shè)工作方案
2.保險機構(gòu)信息平臺建設(shè)工作領(lǐng)導(dǎo)小組名單
中國保監(jiān)會
2015年11月5日
附件1:
中國保險業(yè)保單登記管理信息平臺建設(shè)工作方案
為加快推動完善保險行業(yè)基礎(chǔ)設(shè)施,更好服務(wù)保險強國和保險監(jiān)管現(xiàn)代化建設(shè),中國保監(jiān)會決定啟動中國保險業(yè)保單登記管理信息平臺建設(shè)工作,并制定本工作方案。
一、指導(dǎo)思想、總體目標(biāo)和基本原則
(一)指導(dǎo)思想
以十八大、十八屆二中、三中、四中全會精神為指導(dǎo),深入貫徹《國務(wù)院關(guān)于加快發(fā)展現(xiàn)代保險服務(wù)業(yè)的若干意見》(國發(fā)〔2014〕29號),緊緊圍繞保監(jiān)會黨委提出的穩(wěn)中求進(jìn)、改革創(chuàng)新的總體要求,加強頂層設(shè)計和統(tǒng)籌協(xié)調(diào),著力加快行業(yè)保單數(shù)據(jù)資源整合,深化大數(shù)據(jù)創(chuàng)新應(yīng)用,切實保障數(shù)據(jù)安全。堅持統(tǒng)籌規(guī)劃、分步實施,通過保單登記管理信息平臺建設(shè),不斷釋放數(shù)據(jù)紅利,激發(fā)市場活力,提升保險監(jiān)管和參與國家社會治理的能力,促進(jìn)保險業(yè)提質(zhì)增效與平穩(wěn)較快發(fā)展。
(二)總體目標(biāo)
要立足保險業(yè)發(fā)展實際和現(xiàn)實需要,用3
5年的時間逐步搭建一套全面準(zhǔn)確、運行穩(wěn)定、功能完善、統(tǒng)一集中的行業(yè)信息平臺,基本建成“為政府服務(wù)、為市場服務(wù)、為客戶服務(wù)”的保險業(yè)重大基礎(chǔ)設(shè)施平臺。通過平臺建設(shè),逐步實現(xiàn)對保險市場宏觀發(fā)展和微觀運行的動態(tài)監(jiān)控和風(fēng)險監(jiān)測,構(gòu)建精準(zhǔn)治理、趨勢管理的新模式;逐步推進(jìn)保單信息的動態(tài)集中記載,基本實現(xiàn)保險中介業(yè)務(wù)交易的實時登記,建立精細(xì)管理、安全高效的新機制;逐步發(fā)現(xiàn)保險消費者的差異化需求,滿足不同地域、不同風(fēng)險類別人群的保險需要,開啟精致服務(wù)、客戶至上的新局面。
(三)基本原則
保單登記管理信息平臺建設(shè)按照先基礎(chǔ)后深化、先穩(wěn)定后靈活、先局部后全部、先靜態(tài)后動態(tài)的基本框架,解決行業(yè)信息孤島問題,逐步建立統(tǒng)一、安全的行業(yè)信息平臺。
1.總體規(guī)劃、急用先行。按照前瞻性、先進(jìn)性的要求,做好保單登記管理信息平臺業(yè)務(wù)功能和技術(shù)架構(gòu)的總體規(guī)劃,根據(jù)工作實際和現(xiàn)實需要,分階段、小步快跑地開展好具體工作,要集中精力、優(yōu)先處理當(dāng)前急需解決的重點問題。
2.需求導(dǎo)向、重點突破。以滿足工作需要為核心來收集保單數(shù)據(jù),從監(jiān)管部門、政府機構(gòu)、保險公司、中介機構(gòu)、消費者及其它相關(guān)用戶等角度解決其對保險信息的基本查詢需求與潛在的高級應(yīng)用訴求。
3.統(tǒng)一集中、高度安全。避免多頭盲目開展建設(shè),有效降低行業(yè)信息化的復(fù)雜度和成本,完善信息安全風(fēng)險控制,強化全行業(yè)數(shù)據(jù)的集中應(yīng)用;把高度安全作為平臺建設(shè)的底限,按照國家重要信息系統(tǒng)的建設(shè)標(biāo)準(zhǔn),高標(biāo)準(zhǔn)、嚴(yán)要求地做好信息安全與系統(tǒng)建設(shè)的同步規(guī)劃、同步建設(shè)。
二、組織領(lǐng)導(dǎo)、工作任務(wù)和時間安排
(一)平臺建設(shè)的組織領(lǐng)導(dǎo)
中國保監(jiān)會成立保單登記管理信息平臺建設(shè)領(lǐng)導(dǎo)小組,由保監(jiān)會黨委委員、副主席黃洪擔(dān)任組長,成員包括財會部、消保局、財險部、人身險部、中介部、法規(guī)部、統(tǒng)信部、稽查局、中國保信和中保基金的主要負(fù)責(zé)人。領(lǐng)導(dǎo)小組負(fù)責(zé)審定平臺建設(shè)方案,確定平臺功能定位,指導(dǎo)項目建設(shè)工作推進(jìn)、統(tǒng)籌協(xié)調(diào)相關(guān)部門。
領(lǐng)導(dǎo)小組下設(shè)辦公室、保單要素信息標(biāo)準(zhǔn)項目組(簡稱“標(biāo)準(zhǔn)組”)、中介云平臺項目組(簡稱“中介組”)和技術(shù)支持項目組(簡稱“技術(shù)組”)。其中辦公室設(shè)在人身險部,負(fù)責(zé)貫徹落實領(lǐng)導(dǎo)小組的指示和交辦的各項工作,以及項目的日常協(xié)調(diào)工作。標(biāo)準(zhǔn)組由統(tǒng)信部牽頭,財會部、財險部、人身險部、中介部和中國保信參加,負(fù)責(zé)保單要素信息標(biāo)準(zhǔn)制定工作。中介組由中介部牽頭,統(tǒng)信部、廣東保監(jiān)局和中國保信參加,負(fù)責(zé)中介云平臺建設(shè)的相關(guān)工作。技術(shù)組由中國保信牽頭,負(fù)責(zé)平臺建設(shè)的技術(shù)支持工作。
各保險機構(gòu)要成立一把手親自負(fù)責(zé)的領(lǐng)導(dǎo)小組及相關(guān)的實施小組,加強組織領(lǐng)導(dǎo)和統(tǒng)籌協(xié)調(diào),給予人力、物力和財力的全面保障,按照信息平臺建設(shè)要求,抓好平臺相關(guān)的系統(tǒng)對接建設(shè)。
各保監(jiān)局、保監(jiān)分局要加強對信息平臺建設(shè)的領(lǐng)導(dǎo)和工作督導(dǎo),完善制度配套,嚴(yán)格落實問責(zé)機制,把拖延、推諉以及其它意圖規(guī)避監(jiān)管的公司納入重點監(jiān)管對象。
(二)平臺建設(shè)的工作任務(wù)和時間安排
按照分步實施的原則,保險業(yè)保單登記管理信息平臺建設(shè)工作將分為三期實施。具體任務(wù)及時間安排如下:
1.項目建設(shè)第一期(2015年底)
(1)保單數(shù)據(jù)收集范圍。2015年底前實現(xiàn)一年及一年期以上個人人壽保險、年金保險保單信息和個人財產(chǎn)保險投資型保單信息的登記管理,基本完成專業(yè)中介機構(gòu)和人員等監(jiān)管信息登記。
(2)基礎(chǔ)工作準(zhǔn)備。在對主要公司調(diào)研的基礎(chǔ)上研究確定平臺的業(yè)務(wù)需求和數(shù)據(jù)標(biāo)準(zhǔn)。開展系統(tǒng)的概要設(shè)計與基礎(chǔ)設(shè)施規(guī)劃,制定平臺與保險公司系統(tǒng)對接方案,研究制訂數(shù)據(jù)質(zhì)量保障和平臺運行相關(guān)的制度流程。各保險公司同步開展系統(tǒng)數(shù)據(jù)整合方案的制訂和系統(tǒng)建設(shè)的準(zhǔn)備工作。
(3)系統(tǒng)建設(shè)。完成平臺功能的詳細(xì)設(shè)計、軟件開發(fā)和系統(tǒng)測試,建立與保險公司的網(wǎng)絡(luò)專線,部署軟硬件資源。完成對全部人身險公司及部分財險公司的培訓(xùn)工作。各保險公司同步完成相應(yīng)系統(tǒng)的改造和數(shù)據(jù)的整合。建設(shè)完成保險專業(yè)中介機構(gòu)及其從業(yè)人員信息登記管理系統(tǒng)。
(4)聯(lián)調(diào)測試。中國保信與保險公司之間進(jìn)行平臺上線前的系統(tǒng)聯(lián)調(diào)測試,實現(xiàn)與保險公司系統(tǒng)對接。
(5)歷史數(shù)據(jù)導(dǎo)入。按照統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn),保險公司對有效歷史保單進(jìn)行整理和客戶信息合并,導(dǎo)入到保險行業(yè)保單登記管理信息平臺,完成歷史數(shù)據(jù)初始化。
(6)一期正式運行。2015年底前組織專家進(jìn)行驗收,平臺一期正式上線運行。
2.項目建設(shè)第二期(2016年底)
(1)擴(kuò)展保單數(shù)據(jù)收集范圍。在一期保單數(shù)據(jù)登記的基礎(chǔ)上,實現(xiàn)全部個人保單數(shù)據(jù)信息的收集。
(2)中介機構(gòu)信息登記。
完成保險兼業(yè)代理機構(gòu)信息登記管理,實現(xiàn)對全國保險中介機構(gòu)的非現(xiàn)場監(jiān)管和分類監(jiān)管等監(jiān)管功能。
(3)完善平臺功能。搭建數(shù)據(jù)分析平臺和主數(shù)據(jù)平臺,開展基礎(chǔ)數(shù)據(jù)歸集工作,基本建立以人為中心的信息查詢、分析技術(shù)架構(gòu)。
3.項目建設(shè)第三期(2018年底)
(1)在前兩期工作的基礎(chǔ)上,實現(xiàn)行業(yè)全部保單數(shù)據(jù)的登記管理。
(2)基本實現(xiàn)保險中介業(yè)務(wù)銷售的平臺交易。
(3)整合保險行業(yè)的信息數(shù)據(jù),提升平臺的社會服務(wù)價值,提高保險交易的透明度,向消費者提供基于以人為中心的全局、全生命周期的保險消費信息查詢服務(wù)。
(4)采集與整合外部互聯(lián)網(wǎng)與社交媒體數(shù)據(jù),通過大數(shù)據(jù)的技術(shù)分析方法,創(chuàng)新開發(fā)數(shù)據(jù)服務(wù)產(chǎn)品。
(5)實現(xiàn)平臺的定制化服務(wù)、通過大數(shù)據(jù)產(chǎn)品創(chuàng)新與增值,面向交易、統(tǒng)計分析提供更多更優(yōu)質(zhì)的數(shù)據(jù)產(chǎn)品與服務(wù),例如精算輔助、風(fēng)險覆蓋分析、信用分析、市場信息、反欺詐、統(tǒng)一客戶管理等。
三、整體技術(shù)架構(gòu)
(一)規(guī)范標(biāo)準(zhǔn)
嚴(yán)格按照《電子數(shù)據(jù)交換標(biāo)準(zhǔn)化應(yīng)用指南》(GB/T
1998)、ISO27001、公安部信息安全等級保護(hù)三級、保險業(yè)務(wù)代碼集等相關(guān)標(biāo)準(zhǔn)開展平臺建設(shè)工作,保障平臺建設(shè)過程中的信息安全。
(二)功能架構(gòu)
基于平臺初期建設(shè)要求,平臺總體功能架構(gòu)分為兩部分:第一部分為門戶部分,包含用戶登錄、密碼修改、自然人查詢、數(shù)據(jù)匯總查詢、明細(xì)數(shù)據(jù)查詢等功能。第二部分為平臺管理部分,包含數(shù)據(jù)上傳管理、系統(tǒng)管理、標(biāo)準(zhǔn)管理、預(yù)警管理、報表管理、公告管理等。
保單登記管理信息平臺在2016至2018年的建設(shè)功能架構(gòu)在后續(xù)具體建設(shè)方案中另行通知。
(三)接口方案
保單登記管理信息平臺與各保險公司通過webservice接口進(jìn)行信息交互,數(shù)據(jù)接口格式為XML數(shù)據(jù)報文;在每次接口的信息交換中,都包含了保險公司請求的XML數(shù)據(jù)與保單登記管理信息平臺返回的XML數(shù)據(jù)。
(四)數(shù)據(jù)模型
財產(chǎn)保險公司和人身保險公司需報送的數(shù)據(jù)范圍、標(biāo)準(zhǔn)和相關(guān)要求,由中國保監(jiān)會另行發(fā)文通知。
(五)數(shù)據(jù)報送流程
1.歷史數(shù)據(jù)導(dǎo)入
歷史數(shù)據(jù)導(dǎo)入將提供在線上傳和離線報送兩種數(shù)據(jù)上傳方式,各保險公司評估自有數(shù)據(jù)大小,確保在規(guī)定時間內(nèi)上傳。在線上傳是通過網(wǎng)絡(luò)專線直接上傳到中國保信永豐數(shù)據(jù)中心。離線報送是指保險公司使用U盤或移動硬盤,按照規(guī)定流程和安全要求,將數(shù)據(jù)直接送到行業(yè)平臺,通過手工方式將數(shù)據(jù)導(dǎo)入平臺數(shù)據(jù)庫。
2.增量數(shù)據(jù)報送
增量數(shù)據(jù)報送采用在線數(shù)據(jù)上傳模式,主要是針對平臺上線后,保險公司按照T+1頻率報送每日的增量數(shù)據(jù),各保險公司使用專線,通過在線的方式將數(shù)據(jù)傳輸?shù)狡脚_前置機,傳輸完成后通知保單登記管理信息平臺,保單登記管理信息平臺自動將數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫。
3.數(shù)據(jù)對賬管理
對賬采用匯總對賬與明細(xì)對賬相結(jié)合的方式,通過保單交易表“交易日期”按日進(jìn)行對賬,其中匯總對賬是指通過報送數(shù)據(jù)的匯總條數(shù)、匯總金額及號段范圍對交易信息進(jìn)行核對,以確認(rèn)交易信息的一致性和正確性的過程。明細(xì)對賬是指通過所有報送數(shù)據(jù)的明細(xì)對交易信息進(jìn)行核對,以確認(rèn)交易信息的一致性和正確性的過程。
(六)網(wǎng)絡(luò)及安全方案
1.網(wǎng)絡(luò)方案。依據(jù)網(wǎng)絡(luò)總體規(guī)劃,各保險公司應(yīng)通過新建網(wǎng)絡(luò)專線或者復(fù)用現(xiàn)有車險平臺網(wǎng)絡(luò)專線,分別接入中國保信的亦莊機房和永豐機房,兩條專線應(yīng)采用不同運營商線路。專線可采用電信、聯(lián)通和移動運營商,支持SDH、MSTP。
2.數(shù)據(jù)安全。從離線數(shù)據(jù)傳輸、在線數(shù)據(jù)傳輸和數(shù)據(jù)應(yīng)用三個方面,對數(shù)據(jù)生命周期的安全性進(jìn)行保障。
(1)離線數(shù)據(jù)傳輸。保險公司上報的離線數(shù)據(jù)傳輸方式為介質(zhì)傳輸,其風(fēng)險控制點主要是數(shù)據(jù)保密性和數(shù)據(jù)一致性。離線數(shù)據(jù)傳輸安全建議采取技術(shù)和行政結(jié)合的控制手段:中國保信在機房設(shè)立專門的數(shù)據(jù)交接區(qū),配備監(jiān)控設(shè)備;保險公司派專人負(fù)責(zé)密封、蓋章運送至機房數(shù)據(jù)交接區(qū),數(shù)據(jù)導(dǎo)入后蓋章密封,交由保險公司帶回。
(2)在線數(shù)據(jù)傳輸。行業(yè)平臺端的平臺前置文件服務(wù)器為Linux服務(wù)器,版本為Red
6.4,保險公司通過專線及SFTP將數(shù)據(jù)上傳到平臺,其風(fēng)險控制點主要有數(shù)據(jù)保密性和數(shù)據(jù)一致性。在線數(shù)據(jù)傳輸安全建議采取的控制措施包括:
權(quán)限控制:SFTP嚴(yán)格按照保險公司角色進(jìn)行權(quán)限設(shè)置,包括賬戶密碼安全策略,訪問目錄權(quán)限,文件讀寫權(quán)限,上傳文件格式限制等;
專機專用:保險公司數(shù)據(jù)上傳電腦需專機專用,只能連接專線,禁止有互聯(lián)網(wǎng)連接,操作系統(tǒng)安全嚴(yán)格按照中國保信安全配置基線進(jìn)行相應(yīng)配置;
服務(wù)器區(qū)分:上傳、下載拆分為不同的服務(wù)器(不同保險公司的數(shù)據(jù)上傳服務(wù)器相互獨立),下載服務(wù)器專門下載錯誤記錄日志,剔除敏感業(yè)務(wù)信息。
附件2:
保險機構(gòu)信息平臺建設(shè)工作領(lǐng)導(dǎo)小組名單
保險機構(gòu)名稱:
序號
姓名
職務(wù)
辦公電話
手機號碼
電子郵箱
備注
組長
副組長
聯(lián)系人