高鹏
作者很懒,什么都没留下

2

文章/篇

2.9万

阅读/次

拜访信息

为了给您提供更快更好的服务,在获取作者联系方式前,想对您有个简单了解. 邀请您填写如下信息

提交成功

非常感谢您的配合,我们的作者会尽快通过您的微信,
请耐心等待~

微信号

15701235851

需建“铜墙铁壁”的保险业信息安全

高鹏
2017-09-04 · 11:06
[ 亿欧导读 ] 保险业做好信息安全毋庸置疑,因其具有复杂的业务形态和密集的用户信息,信息系统和本身承载的价值很容易成为黑客攻击的目标。但是,目前中国的网络信息安全保险还处于萌芽阶段。
3C制造,保险,信息安全,网络技术,金融产业

文章来源于:高鹏,图片来自“123rf.com.cn”

当前世界经济正在从工业经济逐步过渡到知识经济,日新月异的网络技术无疑是这一转变的重要推动力之一,网络已经对全球经济和社会生活产生了不可逆转的影响。但无可否认的是,由于网络的开放性和计算机操作系统的不完善性带来技术应用的负面效应,计算机网络也成为网上信息安全隐患不断孳生的温床。网络信息安全问题的表现形式主要有计算机病毒(Computer Virus)、黑客攻击(Hackers Attack)、信息混乱(Information Disorder)和信息污染(Information Pollution)等。

保险作为三大金融产业的支柱性产业,做好其信息安全毋庸置疑。保险产业具有复杂的业务形态和密集的用户信息,信息系统和本身承载的价值极其容易成为黑客攻击的目标。由于网络信息安全保险在我国还处于萌芽阶段,对于网络信息安全管理和规范尚未形成一个统一的标准。

保险公司在为客户选择理想的安全操作方案时,难以确定怎样的防范手段才能真正发挥作用。当网络信息出现安全问题时,也没有固定的经济损失程度评估标准可供参考,保险公司和投保客户可能在赔偿金额上发生分歧,从而导致合作关系的破裂。

同时,网络信息安全保险的可能性损失大,保险额度也相应很大,这对保险合同条款的严谨程度就提出了更高的要求。而我国保险业对网络信息安全风险的监控缺乏经验,使得保险公司对新险种的态度更加保守。因此还需要考虑各种信息安全风险,下面列举一些安全风险。

云计算安全风险:随着科学技术的发展,大数据和云计算技术的结合,已经成为一种必然的发展趋势。云计算为大数据提供了存储场所、访问渠道、虚拟化的数据处理空间,具有盘活数据资产价值的能力。云计算环境最大的安全风险是物理边界的消失,这使得传统的安全防护手段无法很好地应对入侵攻击,而虚拟化技术本身存在的多租户隔离和虚拟机逃逸等安全问题,也带来不容忽视的风险。同时,云存储也增加了数据存储的风险,一旦集中在云端的数据遭到泄露,其影响面将会大大增加。

数据安全风险:数据是保险行业的战略资产,大数据应用对保险业务深度和广度拓展具有重要的意义。在企业大数据应用过程中,涉及数据采集、数据整合、数据分析、数据发布等多个过程,数据可能遭受泄露、丢失、被篡改等多方面威胁,其中需重点考虑完整性风险和隐私泄露风险。

信息安全管理自主可控要求:随着国内外政治和经济形势的日益复杂,国家对信息安全提出自主可控的新要求。保险业作为社会基础服务性行业,其系统安全稳定关系到国计民生,不仅应在基础设施方面寻求国内成熟可替代产品,同时在加密算法、安全协议等标准也应选择国内自主产权方案。

面对信息安全新风险、新要求,保险公司应全面考虑,从安全体系框架入手,形成对信息安全的全面保护。

尽管我们可以肯定地说网络信息安全保险将是知识经济时代最具发展潜力的新型行业之一,而我国保险业界人士仍然因其巨大的风险性而不愿贸然行动。但是从更长远来看,网络的延伸和扩张,特别是银行和证券交易的发展,对网上信息的安全性提出了更高要求。如果我国的保险公司能够建立起保障投资者利益的切实可行的保险机制,使他们树立起对网络信息安全的信心,那么我国保险业将在这个极具潜力的保险市场中获利。

作为一名金融保险系统的IT从业人员,对信息安全问题就特别敏感,金融保险作为国民经济的重要行业,与人们的工作和生活又有着重要而紧密的联系。因此,规划先行,逐步构建信息安全新体系。

为整个保险行业提供综合性信息服务,一方面要贯彻和落实国家及监管机构的信息安全规范、指引和通知;另一方面也要以业务数据为核心,保障数据安全,加强信息系统的内部管控,建立公司的总体信息安全风险管理机制,能够满足平台扩展以及面向互联网提供服务的趋势。

此外,为防范化解保险公司信息系统安全风险,完善信息系统安全保障体系,确保信息系统安全、稳定运行,中国保监会也曾发布《保险公司信息系统安全管理指引(试行)》,并要求保险公司建立完善的信息系统开发运行维护管理组织体系,制定完备管理制度与操作规范,确保信息系统开发与运行维护过程独立、人员分离。

信息安全是每个企业的重中之重,做好信息安全是确保公司财产不受损失的重要途径。对保险而言,信息是企业的支柱,确保信息的安全相当于确保房屋的主体结构不受损失一样,只有房子的主体结构不受到损失,房子才不会倒塌。对保险业来讲信息安全也是一样的道理,同样有着中流砥柱的作用。

本文经授权发布,版权归原作者所有;内容为作者独立观点,不代表亿欧立场。如需转载请联系原作者。

各工作岗位将被AI取代的概率

选择岗位,查看结果

制图员和摄影师

87.9%

广告

参与评论

最新文章

1、 若贵平台是网站或者APP,在进行单篇原创文章转载时,需在文章标题或者导语下方,注明文章来源以及作者名称;若寻求5篇及以上的长期内容合作,需与亿欧公司内容运营部门取得联系,并签订转载合作协议。

【若贵司平台转载亿欧公司原创文章已经超过5篇,请及时与我们联系补签转载合作协议,计算时间以2019年2月10日之后为准】

2、 若贵平台是微信公众号,在进行单篇原创文章转载时,请联系亿欧公司内容运营人员进行单篇文章的白名单开通,同样需要注明文章来源及作者名称;若寻求2篇及以上的长期内容合作,需与亿欧公司内容运营部门取得联系,并签订转载合作协议。可将公司全称(简称)、公司网址、微信公众号、微信或者电话等信息发送至hezuo@iyiou.com,会有工作人员与您取得联系。

关闭

快来扫描二维码,参与话题讨论吧!

快捷登录 密码登录
获取验证码

新用户登录后自动创建账号

登录表示你已阅读并同意《亿欧用户协议》

快捷登录 密码登录

账号为用户名/邮箱的用户 选择人工找回

关联已有账户

新用户或忘记密码请选择,快捷绑定

账号为用户名/邮箱的用户 选择人工找回

快速注册

获取验证码

创建关联新账户

发送验证码

找回密码

获取验证码
账号为用户名 / 邮箱的用户 选择人工找回

未完成注册的用户需设置密码

如果你遇到下面的问题

我在注册/找回密码的过程中无法收到手机短信消

我先前用E-mail注册过亿欧网但是现在没有办法通过它登录,我想找回账号

其他问题导致我无法成功的登录/注册

请发送邮箱到service@iyiou.com,说明自己在登录过程中遇到的问题,工作人员将会第一时间为您提供帮助

账号密码登录

乐乐呵呵@微信昵称

该亿欧账号尚未关联亿欧网账户

关联已有账户

曾经使用手机注册过亿欧网账户的用户

创建并关联新账户

曾用微信登录亿欧网但没有用手机注册过亿欧的用户

没有注册过亿欧网的新用户

先前使用邮箱注册亿欧网的老用户,请点击这里进入特别通道
意见反馈
意见反馈
亿欧公众号 亿欧公众号
小程序-亿欧plus 小程序-亿欧plus
返回顶部