保監(jiān)會(huì)日前發(fā)布《保險(xiǎn)公司信息化工作管理指引》(以下簡(jiǎn)稱《指引》)，并自2010年1月1日起施行?！吨敢访鞔_規(guī)定，保險(xiǎn)公司應(yīng)當(dāng)加強(qiáng)信息化工作外包服務(wù)管理，不得將信息化管理責(zé)任外包。同時(shí)，應(yīng)當(dāng)按照監(jiān)管部門要求，結(jié)合外包服務(wù)實(shí)際需要，制定外包服務(wù)的基本規(guī)范，確保對(duì)信息系統(tǒng)安全的控制能力。
《指引》所稱信息化工作，是指計(jì)算機(jī)、通信、網(wǎng)絡(luò)等現(xiàn)代信息技術(shù)在保險(xiǎn)公司業(yè)務(wù)處理、經(jīng)營管理等方面的應(yīng)用，包括相應(yīng)的信息化組織架構(gòu)建立、制度建設(shè)，以及基礎(chǔ)環(huán)境建設(shè)等工作。
《指引》強(qiáng)調(diào)，保險(xiǎn)公司應(yīng)當(dāng)把信息化工作納入公司全面發(fā)展框架進(jìn)行統(tǒng)籌考慮，建立有效的信息化治理機(jī)制，明確信息化工作決策權(quán)歸屬，實(shí)現(xiàn)信息資源的合理利用，確保信息化工作與業(yè)務(wù)發(fā)展目標(biāo)一致；加強(qiáng)信息系統(tǒng)風(fēng)險(xiǎn)管理，確保信息系統(tǒng)安全、穩(wěn)定運(yùn)行。
同時(shí)，保險(xiǎn)公司應(yīng)當(dāng)建立信息化工作委員會(huì)，明確其工作職責(zé)和工作制度。定期或根據(jù)需要召開工作會(huì)議，對(duì)信息化工作重大事項(xiàng)決策研判，并提交公司最高決策層批準(zhǔn)實(shí)施，公司法定代表人或主要負(fù)責(zé)人對(duì)信息化工作負(fù)有最終責(zé)任。此外，還應(yīng)設(shè)立首席信息官或指定公司高級(jí)管理人員作為信息化工作的直接責(zé)任人，負(fù)責(zé)公司信息化建設(shè)工作，并參與公司經(jīng)營、管理和決策。
《指引》明確規(guī)定，保險(xiǎn)公司信息化建設(shè)、管理及信息化工作中涉及的數(shù)據(jù)信息，應(yīng)符合國家及行業(yè)的有關(guān)規(guī)范、標(biāo)準(zhǔn)和監(jiān)管部門要求，并應(yīng)實(shí)現(xiàn)數(shù)據(jù)信息集中管控。同時(shí)，應(yīng)當(dāng)按照有效性、可用性和安全性的原則，對(duì)信息化基礎(chǔ)設(shè)施和信息系統(tǒng)的功能、性能和安全保障等方面作出規(guī)定，并按規(guī)定實(shí)施，至少保證滿足公司未來兩年的業(yè)務(wù)發(fā)展要求。
同時(shí)，保險(xiǎn)公司應(yīng)當(dāng)加強(qiáng)知識(shí)產(chǎn)權(quán)保護(hù)工作，優(yōu)先采購自主可控的硬件設(shè)備和軟件產(chǎn)品，嚴(yán)禁侵權(quán)盜版；根據(jù)自身實(shí)際情況，積極研發(fā)具有自主知識(shí)產(chǎn)權(quán)的信息產(chǎn)品，并采取有效措施保護(hù)公司信息化工作成果。
《指引》強(qiáng)調(diào)，保險(xiǎn)公司應(yīng)當(dāng)加強(qiáng)信息安全與信息系統(tǒng)的同步規(guī)劃和同步建設(shè)，構(gòu)建完善的信息安全保障體系。應(yīng)當(dāng)通過管理機(jī)制和技術(shù)手段，確保信息系統(tǒng)安全，保證重要信息的可用、保密、完整及真實(shí)，保障業(yè)務(wù)活動(dòng)的連續(xù)性。同時(shí)，應(yīng)當(dāng)加強(qiáng)信息化工作相關(guān)研究，建立創(chuàng)新激勵(lì)機(jī)制，鼓勵(lì)科技創(chuàng)新。有條件的公司可以探索建立科技創(chuàng)新基金。
《指引》還規(guī)定，保險(xiǎn)公司應(yīng)當(dāng)建立信息化工作的風(fēng)險(xiǎn)評(píng)估機(jī)制和信息系統(tǒng)審計(jì)制度，由獨(dú)立于信息技術(shù)部門的有關(guān)部門負(fù)責(zé)審計(jì)工作，至少每?jī)赡赀M(jìn)行一次審計(jì)。審計(jì)結(jié)果應(yīng)在審計(jì)完成后3個(gè)月內(nèi)報(bào)保監(jiān)會(huì)備案。同時(shí)，鼓勵(lì)保險(xiǎn)公司在符合國家有關(guān)法律、法規(guī)和監(jiān)管要求的情況下，聘請(qǐng)具備相應(yīng)資質(zhì)的外部機(jī)構(gòu)進(jìn)行外部審計(jì)和風(fēng)險(xiǎn)評(píng)估。
