保監(jiān)會將開展2012年保險業(yè)信息系統(tǒng)安全大檢查
為落實《保險公司信息化工作管理指引》、《保險公司信息系統(tǒng)安全管理指引》等信息化工作要求，進一步做好2012年保險業(yè)信息安全保障工作，確保保險業(yè)信息系統(tǒng)安全平穩(wěn)運行，中國保監(jiān)通知要求各保險公司、保險資產管理公司，重點圍繞信息安全制度、信息系統(tǒng)安全管控等五個方面展2012年保險業(yè)信息系統(tǒng)安全檢查工作。
通知指出， 各保險公司和保險資產管理公司根據(jù)自身情況，自行設計檢查內容，重點圍繞(但不限于)以下幾個方面：
(一)信息安全組織建設和人員管理
信息化及信息安全工作的管理組織機構、主管領導、管理人員、安全崗位的設置情況；信息安全工作責任制的落實情況；涉及信息安全的人員管理情況；信息安全培訓情況；外包服務和人員的安全管理情況。
(二)信息安全制度
公司現(xiàn)行信息安全工作制度體系建設情況；對公司現(xiàn)行信息安全工作制度和保監(jiān)會信息安全工作要求的執(zhí)行落實情況；公司信息系統(tǒng)等級保護定級、測評、整改等工作開展情況；軟件正版化、軟件資產管理等情況。
(三)信息系統(tǒng)安全管控
機房基礎設施環(huán)境和重要核心設備的安全狀況和管理情況；核心業(yè)務系統(tǒng)設計、開發(fā)、部署、運維等管理和使用過程中的安全管控措施。
(四)數(shù)據(jù)管理和災備建設
數(shù)據(jù)安全備份措施，備份介質的管理情況，數(shù)據(jù)備份的有效性驗證情況，以及災備中心的設計規(guī)劃和實際建設情況。
(五)應急響應體系建設情況
信息安全應急響應的工作組織建設情況；工作責任落實情況；應急預案的制定、演練情況；應急保障、技術支持和應急管理措施情況；重大信息安全事件的處置情況。
通知稱，此次檢查安排分為三個階段。第一階段主要是各保險公司和保險資產管理公司開展自查和整改(2012年4月-6月) ，通知要求各保險公司和保險資產管理公司認真開展信息系統(tǒng)安全自查和整改，6月30日前將自查工作總結及填寫后的《2012年信息系統(tǒng)安全檢查情況表》書面材料和電子版報送保監(jiān)會統(tǒng)信部；第二階段是保監(jiān)會和保監(jiān)局組織現(xiàn)場檢查(2012年7月-8月)，保監(jiān)會抽調部分保監(jiān)局同志，組織成立信息安全檢查小組，選定部分保險機構進行現(xiàn)場檢查，各保監(jiān)局可根據(jù)監(jiān)管轄區(qū)內具體情況，自行安排對保險分支機構的信息安全檢查，并于8月31日前，將現(xiàn)場檢查情況報告報送保監(jiān)會統(tǒng)計信息部； 第三階段是總結通報(2012年9月-10月)，保監(jiān)會將對行業(yè)信息安全自查情況和現(xiàn)場檢查情況進行總結，并向全行業(yè)通報。
通知還要求，各公司要高度重視此次信息安全檢查工作，建立工作領導機構，認真開展安全自查，針對自查發(fā)現(xiàn)的風險隱患采取必要的安全防范措施；要做好自查總結工作，認真填寫《2012年信息系統(tǒng)安全檢查情況表》，自查工作總結要全面反映公司的信息安全基本狀況、明確查找出的風險問題、采取的有關安全整改措施；自查工作總結及《2012年信息系統(tǒng)安全檢查情況表》應由保險法人機構以公司文件形式向保監(jiān)會報送。自查工作屬于集團公司統(tǒng)一部署管理的，可由集團公司統(tǒng)一報送，各子公司不再單獨報送。
相關新聞
更多>>
