匯邦人壽保險(xiǎn)股份有限公司-信息技術(shù)部匯邦人壽保險(xiǎn)股份有限公司互聯(lián)網(wǎng)業(yè)務(wù)平安管理方法

目錄第一章總那么 3第二章根底架構(gòu)平安標(biāo)準(zhǔn) 3第三章應(yīng)用系統(tǒng)平安標(biāo)準(zhǔn) 4第四章附那么 5

第一章總那么第一條為標(biāo)準(zhǔn)公司互聯(lián)網(wǎng)電子商務(wù)平臺(tái)的經(jīng)營(yíng)活動(dòng)，保護(hù)企業(yè)和消費(fèi)者合法權(quán)益，依據(jù)保監(jiān)會(huì)?保險(xiǎn)公司信息系統(tǒng)平安管理指引〔試行〕?等相關(guān)規(guī)定，特制定本管理方法。第二條本管理方法適用范圍為涉及電子商務(wù)系統(tǒng)管理、開發(fā)、維護(hù)和使用的所有部門。第二章根底架構(gòu)平安標(biāo)準(zhǔn)第三條公司應(yīng)為互聯(lián)網(wǎng)交易劃定獨(dú)立網(wǎng)絡(luò)區(qū)域，與其他網(wǎng)絡(luò)區(qū)域建立明確的平安邊界。信息技術(shù)部門人員需從網(wǎng)絡(luò)各級(jí)建立完善的訪問控制措施,安裝防火墻〔含應(yīng)用防火墻〕、入侵檢測(cè),加強(qiáng)授權(quán)管理和認(rèn)證。第四條電子商務(wù)交易系統(tǒng)應(yīng)建立與內(nèi)部財(cái)務(wù)系統(tǒng)、其他核心業(yè)務(wù)系統(tǒng)，以及合作單位網(wǎng)絡(luò)、信息系統(tǒng)的有效隔離機(jī)制，并嚴(yán)格控制數(shù)據(jù)流向，做好相應(yīng)管理。第五條信息技術(shù)部應(yīng)加強(qiáng)系統(tǒng)主機(jī)本身的平安,做好平安配置;及時(shí)安裝平安補(bǔ)丁程序,減少漏洞;安裝防病毒軟件，啟用防火墻,加強(qiáng)內(nèi)部網(wǎng)的整體防病毒措施;使用各種系統(tǒng)漏洞檢測(cè)軟件定期對(duì)主機(jī)系統(tǒng)進(jìn)行掃描分析,找出可能存在的平安隱患,并及時(shí)加以修補(bǔ)。第六條信息技術(shù)部利用相應(yīng)的數(shù)據(jù)存儲(chǔ)技術(shù)加強(qiáng)數(shù)據(jù)備份和恢復(fù)措施;對(duì)敏感的設(shè)備和數(shù)據(jù)要建立必要的物理或邏輯隔離措施;對(duì)在公共網(wǎng)絡(luò)上傳輸?shù)拿舾行畔⒁M(jìn)行一定強(qiáng)度的數(shù)據(jù)加密;建立詳細(xì)的平安審計(jì)日志,以便檢測(cè)并跟蹤入侵攻擊。第七條信息技術(shù)部應(yīng)建立健全日志留痕功能，保存銷售、效勞等交易日志、以及投保人操作軌跡等投保相關(guān)信息，確保交易行為可稽核，滿足風(fēng)險(xiǎn)控制和業(yè)務(wù)審計(jì)要求。第八條原那么上，公司電子商務(wù)系統(tǒng)應(yīng)建立在公司自有及自主可控的硬件平臺(tái)之上，如有特殊情況需依托于外部云計(jì)算資源的，應(yīng)明確與虛擬化資源相對(duì)應(yīng)的具體物理機(jī)器設(shè)備。公司應(yīng)與云計(jì)算效勞提供商簽訂書面協(xié)議，確保數(shù)據(jù)平安和業(yè)務(wù)連續(xù)性。第三章應(yīng)用系統(tǒng)平安標(biāo)準(zhǔn)第九條任何系統(tǒng)在部署到互聯(lián)交易區(qū)內(nèi)之前，應(yīng)先通過信息技術(shù)部組織的功能及性能測(cè)試。第十條互聯(lián)網(wǎng)交易區(qū)內(nèi)的系統(tǒng)部署、變更、撤銷均需經(jīng)信息技術(shù)部及分管領(lǐng)導(dǎo)審批同意。第十一條信息技術(shù)部應(yīng)充分利用各種技術(shù)手段，加強(qiáng)客戶信息的使用管理和密碼管理。第十二條信息技術(shù)部應(yīng)該加強(qiáng)相關(guān)人員的管理和行業(yè)操守培訓(xùn)，嚴(yán)禁相關(guān)人員未經(jīng)授權(quán)向第三方提供客戶信息。第十三條信息技術(shù)部應(yīng)加強(qiáng)電子單證管理，電子保單須采用由國(guó)家工業(yè)和信息化部頒發(fā)電子認(rèn)證效勞許可證的電子認(rèn)證效勞商頒發(fā)的數(shù)字證書，符合?電子簽名法?有關(guān)要求。第十四條通過合作機(jī)構(gòu)網(wǎng)站經(jīng)營(yíng)互聯(lián)網(wǎng)保險(xiǎn)業(yè)務(wù)，應(yīng)于合同成立24小時(shí)內(nèi)將保單完整信息導(dǎo)入人身保險(xiǎn)公司核心業(yè)務(wù)系統(tǒng)，保監(jiān)會(huì)另有規(guī)定