关于开展保险业信息系统安全检查工作的通知

各保险公司省级分公司：

　　为做好2009年保险业信息系统安全检查工作，强化保险业科技风险安全管理，按照《关于开展2009年保险业信息系统安全检查工作的通知》（保监厅发[2009]36号）要求，我局将组织开展辖区内保险业信息系统安全检查工作。现将有关事项通知如下。

　　一、本次信息系统安全检查的范围包括各保险公司省级分公司、中心支公司、支公司和营销服务部等公司网络系统覆盖的各级分支机构，以及与公司网络系统相连接的专业代理机构和出单点（以下简称“各级分支机构”）。

　　二、各公司应参照《保险信息安全自评估工具》的内容，从以下几个方面对本公司信息系统安全状况进行检查。

　　（一）信息化建设的基本情况

　　各级分支机构信息化设备的配置要求及实现情况；各级分支机构连入公司网络系统的方式；信息系统及各子系统的基本情况、组成部分和主要功能；信息系统的基本处理流程以及数据流的形成过程。

　　（二）信息安全工作内控制度与组织管理体系

　　各级分支机构信息安全工作的制度建设及执行情况；各级分支机构信息安全工作的组织建设和人员管理情况；应急响应体系建设情况。

　　（三）信息技术管理

　　各级分支机构机房安全管理情况；重要设备资产的安全管理情况；应用过程中的安全管控措施情况；网络和信息系统运行、维护过程中的安全管控措施情况；数据备份、备份管理和灾备建设情况。

　　《保险信息安全自评估工具》可从吉林保监局网站（jilin.circ.gov.cn）下载。

　　三、各公司应高度重视本次信息安全检查工作，建立本公司内部的信息安全检查工作组织领导和执行机构，落实信息安全检查工作责任制度。应于6月15日前将《保险公司信息系统安全检查工作三级责任人名单》（附件一）通过传真报送至保监局。

　　四、各公司应按照检查的范围和内容认真开展安全自查，针对自查发现的风险隐患采取必要的安全防范措施。自查结束后及时形成《自查报告》，如实反映公司信息安全的自查情况。自查报告应包括以下几方面内容：公司自查工作的部署和开展情况；公司信息系统安全建设的基本情况；查找出的风险和问题（包括本年度发生的信息安全事件及处置情况）；采取的有关安全整改措施；取得的工作成效、经验和不足；对信息安全检查工作的意见和建议。

　　各公司应于6月25日前将《自查报告》以正式文件形式上报吉林保监局统计研究处，并同时报送电子版。保监局将成立信息安全检查小组，根据各公司自查工作的开展情况，于7月份开展重点检查工作。

　　联系人：高媛 85862196

　　李凌杰 85862107

　　薛迎春 85862035

　　传真：85862126

　　邮箱：[email protected]

　　附件：《保险公司信息系统安全检查工作三级责任人名单》

　　附件：

　　 保险公司信息系统安全检查工作三级责任人名单

　　姓名

　　部门

　　联系电话

　　一级责任人

　　二级责任人

　　三级责任人

　　说明：一级责任人应为公司分管信息技术总经理室成员，二级责任人为信息技术部门负责人，三级责任人为具体工作人员。