15匯邦人壽保險(xiǎn)股份有限公司-信息技術(shù)部-互聯(lián)網(wǎng)業(yè)務(wù)安全管理辦法

1、匯邦人壽保險(xiǎn)股份有限公司-信息技術(shù)部匯邦人壽保險(xiǎn)股份有限公司互聯(lián)網(wǎng)業(yè)務(wù)安全管理辦法6目 錄第一章 總 則3第二章 基礎(chǔ)架構(gòu)安全規(guī)范3第三章 應(yīng)用系統(tǒng)安全規(guī)范4第四章 附 則5第一章 總 則第一條 為規(guī)范公司互聯(lián)網(wǎng)電子商務(wù)平臺的經(jīng)營活動，保護(hù)企業(yè)和消費(fèi)者合法權(quán)益，依據(jù)保監(jiān)會保險(xiǎn)公司信息系統(tǒng)安全管理指引（試行）等相關(guān)規(guī)定，特制定本管理辦法.第二條 本管理辦法適用范圍為涉及電子商務(wù)系統(tǒng)管理、開發(fā)、維護(hù)和使用的所有部門。第二章 基礎(chǔ)架構(gòu)安全規(guī)范第三條 公司應(yīng)為互聯(lián)網(wǎng)交易劃定獨(dú)立網(wǎng)絡(luò)區(qū)域，與其他網(wǎng)絡(luò)區(qū)域建立明確的安全邊界。信息技術(shù)部門人員需從網(wǎng)絡(luò)各級建立完善的訪問控制措施,安裝防火墻(含應(yīng)用防火墻）、入

2、侵檢測，加強(qiáng)授權(quán)管理和認(rèn)證.第四條 電子商務(wù)交易系統(tǒng)應(yīng)建立與內(nèi)部財(cái)務(wù)系統(tǒng)、其他核心業(yè)務(wù)系統(tǒng)，以及合作單位網(wǎng)絡(luò)、信息系統(tǒng)的有效隔離機(jī)制，并嚴(yán)格控制數(shù)據(jù)流向，做好相應(yīng)管理。第五條 信息技術(shù)部應(yīng)加強(qiáng)系統(tǒng)主機(jī)本身的安全，做好安全配置;及時安裝安全補(bǔ)丁程序,減少漏洞;安裝防病毒軟件,啟用防火墻,加強(qiáng)內(nèi)部網(wǎng)的整體防病毒措施;使用各種系統(tǒng)漏洞檢測軟件定期對主機(jī)系統(tǒng)進(jìn)行掃描分析，找出可能存在的安全隱患，并及時加以修補(bǔ)。第六條 信息技術(shù)部利用相應(yīng)的數(shù)據(jù)存儲技術(shù)加強(qiáng)數(shù)據(jù)備份和恢復(fù)措施；對敏感的設(shè)備和數(shù)據(jù)要建立必要的物理或邏輯隔離措施;對在公共網(wǎng)絡(luò)上傳輸?shù)拿舾行畔⒁M(jìn)行一定強(qiáng)度的數(shù)據(jù)加密;建立詳細(xì)的安全審計(jì)日志，以

3、便檢測并跟蹤入侵攻擊.第七條 信息技術(shù)部應(yīng)建立健全日志留痕功能，保留銷售、服務(wù)等交易日志、以及投保人操作軌跡等投保相關(guān)信息，確保交易行為可稽核，滿足風(fēng)險(xiǎn)控制和業(yè)務(wù)審計(jì)要求.第八條 原則上,公司電子商務(wù)系統(tǒng)應(yīng)建立在公司自有及自主可控的硬件平臺之上,如有特殊情況需依托于外部云計(jì)算資源的,應(yīng)明確與虛擬化資源相對應(yīng)的具體物理機(jī)器設(shè)備.公司應(yīng)與云計(jì)算服務(wù)提供商簽訂書面協(xié)議,確保數(shù)據(jù)安全和業(yè)務(wù)連續(xù)性。第三章 應(yīng)用系統(tǒng)安全規(guī)范第九條 任何系統(tǒng)在部署到互聯(lián)交易區(qū)內(nèi)之前，應(yīng)先通過信息技術(shù)部組織的功能及性能測試。第十條 互聯(lián)網(wǎng)交易區(qū)內(nèi)的系統(tǒng)部署、變更、撤銷均需經(jīng)信息技術(shù)部及分管領(lǐng)導(dǎo)審批同意。第十一條 信息技術(shù)部應(yīng)充分利用各種技術(shù)手段,加強(qiáng)客戶信息的使用管理和密碼管理。第十二條 信息技術(shù)部應(yīng)該加強(qiáng)相關(guān)人員的管理和行業(yè)操守培訓(xùn)，嚴(yán)禁相關(guān)人員未經(jīng)授權(quán)向第三方提供客戶信息.24754 60B2 悲LV35917 8C4D 豍22968 59B8 妸e21544 5428 噸33068 812C 脬第十三條 信息技術(shù)部應(yīng)加強(qiáng)電子單證管理,電子保單須采用由國家工業(yè)和信息化部頒發(fā)電子認(rèn)證服務(wù)許可證的電子認(rèn)證服務(wù)商頒發(fā)的數(shù)字證書，符合電子簽名法有關(guān)要求。第十四條 通過合作機(jī)構(gòu)網(wǎng)站經(jīng)營互聯(lián)網(wǎng)保險(xiǎn)業(yè)務(wù)，應(yīng)于合同成立24小時內(nèi)將保單完整信息導(dǎo)入人身保險(xiǎn)公司核心業(yè)務(wù)系統(tǒng)，保監(jiān)會另有