Selected人壽保險公司互聯(lián)網(wǎng)業(yè)務(wù)安全管理辦法x

1、Important & Selected Documents匯邦人壽保險股份有限公司互聯(lián)網(wǎng)業(yè)務(wù)安全管理辦法Important & Selected DocumentsImportant & Selected Documents目錄第一章總則 3第二章基礎(chǔ)架構(gòu)安全規(guī)范 3第三章應(yīng)用系統(tǒng)安全規(guī)范 4第四章附則 5Important & Selected DocumentsImportant & Selected Documents第一章總則第一條 為規(guī)范公司互聯(lián)網(wǎng)電子商務(wù)平臺的經(jīng)營活動， 保護企業(yè)和消費者合法 權(quán)益，依據(jù)保監(jiān)會保險公司信息系統(tǒng)安全管理指引（試行） 等相關(guān)規(guī)定，特 制定本管理辦法。第

2、二條 本管理辦法適用范圍為涉及電子商務(wù)系統(tǒng)管理、 開發(fā)、維護和使用的 所有部門。第二章基礎(chǔ)架構(gòu)安全規(guī)范第三條 公司應(yīng)為互聯(lián)網(wǎng)交易劃定獨立網(wǎng)絡(luò)區(qū)域， 與其他網(wǎng)絡(luò)區(qū)域建立明確的 安全邊界。信息技術(shù)部門人員需從網(wǎng)絡(luò)各級建立完善的訪問控制措施,安裝防火墻（含應(yīng)用防火墻）、入侵檢測 ,加強授權(quán)管理和認證。第四條 電子商務(wù)交易系統(tǒng)應(yīng)建立與內(nèi)部財務(wù)系統(tǒng)、 其他核心業(yè)務(wù)系統(tǒng)， 以及 合作單位網(wǎng)絡(luò)、信息系統(tǒng)的有效隔離機制， 并嚴(yán)格控制數(shù)據(jù)流向， 做好相應(yīng)管理。第五條 信息技術(shù)部應(yīng)加強系統(tǒng)主機本身的安全 ,做好安全配置 ;及時安裝安全 補丁程序,減少漏洞;安裝防病毒軟件，啟用防火墻 ,加強內(nèi)部網(wǎng)的整體防病毒措施

3、; 使用各種系統(tǒng)漏洞檢測軟件定期對主機系統(tǒng)進行掃描分析 ,找出可能存在的安全 隱患,并及時加以修補。第六條 信息技術(shù)部利用相應(yīng)的數(shù)據(jù)存儲技術(shù)加強數(shù)據(jù)備份和恢復(fù)措施;對敏感的設(shè)備和數(shù)據(jù)要建立必要的物理或邏輯隔離措施 ;對在公共網(wǎng)絡(luò)上傳輸?shù)拿舾?信息要進行一定強度的數(shù)據(jù)加密 ;建立詳細的安全審計日志 ,以便檢測并跟蹤入侵 攻擊。第七條 信息技術(shù)部應(yīng)建立健全日志留痕功能，保留銷售、服務(wù)等交易日志、 以及投保人操作軌跡等投保相關(guān)信息， 確保交易行為可稽核， 滿足風(fēng)險控制和業(yè) 務(wù)審計要求。Important & Selected DocumentsImportant & Selected Documen

4、ts第八條原則上，公司電子商務(wù)系統(tǒng)應(yīng)建立在公司自有及自主可控的硬件平臺 之上，如有特殊情況需依托于外部云計算資源的， 應(yīng)明確與虛擬化資源相對應(yīng)的 具體物理機器設(shè)備。 公司應(yīng)與云計算服務(wù)提供商簽訂書面協(xié)議， 確保數(shù)據(jù)安全和 業(yè)務(wù)連續(xù)性。第三章應(yīng)用系統(tǒng)安全規(guī)范第九條 任何系統(tǒng)在部署到互聯(lián)交易區(qū)內(nèi)之前， 應(yīng)先通過信息技術(shù)部組織的功 能及性能測試。第十條 互聯(lián)網(wǎng)交易區(qū)內(nèi)的系統(tǒng)部署、 變更、撤銷均需經(jīng)信息技術(shù)部及分管領(lǐng) 導(dǎo)審批同意。第十一條 信息技術(shù)部應(yīng)充分利用各種技術(shù)手段， 加強客戶信息的使用管理和 密碼管理。第十二條 信息技術(shù)部應(yīng)該加強相關(guān)人員的管理和行業(yè)操守培訓(xùn)， 嚴(yán)禁相關(guān)人 員未經(jīng)授權(quán)向第三方提供客戶信息。第十三條 信息技術(shù)部應(yīng)加強電子單證管理， 電子保單須采用由國家工業(yè)和信 息化部頒發(fā)電子認證服務(wù)許可證的電子認證服務(wù)商頒發(fā)的數(shù)字證書， 符合電子 簽名法有關(guān)要求。第十四條通過合作機構(gòu)網(wǎng)站經(jīng)營互聯(lián)網(wǎng)保險業(yè)務(wù)，應(yīng)于合同成立 24 小時內(nèi) 將保單完整信息導(dǎo)入人身保險公司核心業(yè)務(wù)系統(tǒng)， 保監(jiān)會另有規(guī)定的應(yīng)遵循相關(guān) 規(guī)定。第四章附則第十 G