15匯邦人壽保險(xiǎn)股份有限公司-信息技術(shù)部-互聯(lián)網(wǎng)業(yè)務(wù)安全管理辦法

1、匯邦人壽保險(xiǎn)股份有限公司互聯(lián)網(wǎng)業(yè)務(wù)安全管理辦法目錄第一章 總 則 3第二章 基礎(chǔ)架構(gòu)安全規(guī)范 3第三章 應(yīng)用系統(tǒng)安全規(guī)范 4第四章 附 則 5第一章 總 則第一條 為規(guī)范公司互聯(lián)網(wǎng)電子商務(wù)平臺(tái)的經(jīng)營活動(dòng)， 保護(hù)企業(yè)和消費(fèi)者合法權(quán)益， 依據(jù)保監(jiān)會(huì) 保險(xiǎn)公司信息系 統(tǒng)安全管理指引 （試行）等相關(guān)規(guī)定， 特制定本管理辦法。第二條 本管理辦法適用范圍為涉及電子商務(wù)系統(tǒng)管理、 開發(fā)、維護(hù)和使用的所有部門。第二章 基礎(chǔ)架構(gòu)安全規(guī)范第三條 公司應(yīng)為互聯(lián)網(wǎng)交易劃定獨(dú)立網(wǎng)絡(luò)區(qū)域，與其 他網(wǎng)絡(luò)區(qū)域建立明確的安全邊界。 信息技術(shù)部門人員需從網(wǎng) 絡(luò)各級(jí)建立完善的訪問控制措施 , 安裝防火墻（含應(yīng)用防火 墻）、入侵檢測

2、 , 加強(qiáng)授權(quán)管理和認(rèn)證。第四條 電子商務(wù)交易系統(tǒng)應(yīng)建立與內(nèi)部財(cái)務(wù)系統(tǒng)、其 他核心業(yè)務(wù)系統(tǒng)， 以及合作單位網(wǎng)絡(luò)、 信息系統(tǒng)的有效隔離 機(jī)制，并嚴(yán)格控制數(shù)據(jù)流向，做好相應(yīng)管理。第五條 信息技術(shù)部應(yīng)加強(qiáng)系統(tǒng)主機(jī)本身的安全, 做好安全配置 ; 及時(shí)安裝安全補(bǔ)丁程序 , 減少漏洞 ; 安裝防病毒軟 件，啟用防火墻 , 加強(qiáng)內(nèi)部網(wǎng)的整體防病毒措施 ; 使用各種系 統(tǒng)漏洞檢測軟件定期對(duì)主機(jī)系統(tǒng)進(jìn)行掃描分析 , 找出可能存 在的安全隱患 , 并及時(shí)加以修補(bǔ)。第六條 信息技術(shù)部利用相應(yīng)的數(shù)據(jù)存儲(chǔ)技術(shù)加強(qiáng)數(shù)據(jù) 備份和恢復(fù)措施 ; 對(duì)敏感的設(shè)備和數(shù)據(jù)要建立必要的物理或 邏輯隔離措施 ; 對(duì)在公共網(wǎng)絡(luò)上傳輸?shù)拿舾行?/p>

3、息要進(jìn)行一定 強(qiáng)度的數(shù)據(jù)加密 ; 建立詳細(xì)的安全審計(jì)日志 , 以便檢測并跟 蹤入侵攻擊。第七條 信息技術(shù)部應(yīng)建立健全日志留痕功能，保留銷 售、服務(wù)等交易日志、 以及投保人操作軌跡等投保相關(guān)信息， 確保交易行為可稽核，滿足風(fēng)險(xiǎn)控制和業(yè)務(wù)審計(jì)要求。第八條 原則上，公司電子商務(wù)系統(tǒng)應(yīng)建立在公司自有 及自主可控的硬件平臺(tái)之上， 如有特殊情況需依托于外部云 計(jì)算資源的， 應(yīng)明確與虛擬化資源相對(duì)應(yīng)的具體物理機(jī)器設(shè) 備。公司應(yīng)與云計(jì)算服務(wù)提供商簽訂書面協(xié)議， 確保數(shù)據(jù)安 全和業(yè)務(wù)連續(xù)性。第三章 應(yīng)用系統(tǒng)安全規(guī)范第九條 任何系統(tǒng)在部署到互聯(lián)交易區(qū)內(nèi)之前，應(yīng)先通 過信息技術(shù)部組織的功能及性能測試。第十條 互聯(lián)網(wǎng)交易區(qū)內(nèi)的系統(tǒng)部署、變更、撤銷均需 經(jīng)信息技術(shù)部及分管領(lǐng)導(dǎo)審批同意。第十一條 信息技術(shù)部應(yīng)充分利用各種技術(shù)手段，加強(qiáng) 客戶信息的使用管理和密碼管理。第十二條 信息技術(shù)部應(yīng)該加強(qiáng)相關(guān)人員的管理和行業(yè) 操守培訓(xùn)，嚴(yán)禁相關(guān)人員未經(jīng)授權(quán)向第三方提供客戶信息。第十三條 信息技術(shù)部應(yīng)加強(qiáng)電子單證管理，電子保單 須采用由國家工業(yè)和信息化部頒發(fā)電子認(rèn)證服務(wù)許可證的 電子認(rèn)證服務(wù)商頒發(fā)的數(shù)字證書， 符合 電子簽名法 有關(guān) 要求。第十四條 通過合作機(jī)構(gòu)網(wǎng)站經(jīng)營互聯(lián)網(wǎng)保險(xiǎn)業(yè)務(wù)，應(yīng) 于合同成立 24 小時(shí)內(nèi)將保單完整信息導(dǎo)入人身保險(xiǎn)公司核 心業(yè)務(wù)系統(tǒng)，保