來(lái)源：北京商報(bào)網(wǎng) 作者：孟凡霞 胡永新
(資料圖片僅供參考)
科技外包為保險(xiǎn)等金融機(jī)構(gòu)提升服務(wù)能力的同時(shí)，其所帶來(lái)的運(yùn)用風(fēng)險(xiǎn)也不容小覷。6月28日，北京商報(bào)記者從業(yè)內(nèi)獲悉，國(guó)家金融監(jiān)督管理總局近日發(fā)布《關(guān)于加強(qiáng)第三方合作中網(wǎng)絡(luò)和數(shù)據(jù)安全管理的通知》（以下簡(jiǎn)稱《通知》），其中，保險(xiǎn)機(jī)構(gòu)對(duì)數(shù)字生態(tài)場(chǎng)景合作情況底數(shù)不清、對(duì)外包服務(wù)商的準(zhǔn)入控制不嚴(yán)、對(duì)外包服務(wù)的應(yīng)急管理機(jī)制不健全等問(wèn)題被擺上臺(tái)面。
在業(yè)內(nèi)人士看來(lái)，保險(xiǎn)機(jī)構(gòu)需要根據(jù)《通知》指出的問(wèn)題進(jìn)行一次全面排查和整改，舉一反三。從行業(yè)角度出發(fā)，在提升數(shù)字化水平的同時(shí)，還需要圍繞產(chǎn)業(yè)發(fā)展共性需求，加強(qiáng)數(shù)據(jù)安全服務(wù)供給。
多重風(fēng)險(xiǎn)遭點(diǎn)名
繼2022年初原銀保監(jiān)會(huì)強(qiáng)化保險(xiǎn)信息科技外包風(fēng)險(xiǎn)整頓規(guī)范后，又一針對(duì)科技外包風(fēng)險(xiǎn)的利劍“高懸”。
整體來(lái)看，《通知》從企業(yè)微信服務(wù)風(fēng)險(xiǎn)情況、科技外包風(fēng)險(xiǎn)情況兩方面指出了保險(xiǎn)機(jī)構(gòu)當(dāng)前面臨的主要風(fēng)險(xiǎn)和問(wèn)題。
從企業(yè)微信服務(wù)風(fēng)險(xiǎn)情況來(lái)看，《通知》指出的主要風(fēng)險(xiǎn)和問(wèn)題為，一是保險(xiǎn)機(jī)構(gòu)對(duì)數(shù)字生態(tài)場(chǎng)景合作情況底數(shù)不清，缺乏統(tǒng)籌管理，二是保險(xiǎn)機(jī)構(gòu)對(duì)合作中數(shù)據(jù)安全風(fēng)險(xiǎn)和責(zé)任識(shí)別劃分不清。
從科技外包的主要風(fēng)險(xiǎn)和問(wèn)題來(lái)看，《通知》指出，一是保險(xiǎn)機(jī)構(gòu)在供應(yīng)鏈安全管理上履職不到位，二是保險(xiǎn)機(jī)構(gòu)對(duì)外包服務(wù)的應(yīng)急管理機(jī)制不健全，三是外包服務(wù)商的安全管理和技術(shù)防護(hù)能力嚴(yán)重不足。
在《通知》中，監(jiān)管部門也列舉了保險(xiǎn)公司科技外包風(fēng)險(xiǎn)的相關(guān)事件。“某壽險(xiǎn)公司采購(gòu)部署的第三方軟件產(chǎn)品‘保融第三方簽約平臺(tái)’，在網(wǎng)絡(luò)攻防演習(xí)時(shí)被發(fā)現(xiàn)其前端管理頁(yè)面的JS文件中明文寫有管理員賬號(hào)及密碼，攻擊者可利用該賬號(hào)繞過(guò)前端驗(yàn)證直接登錄系統(tǒng)，并查詢包含個(gè)人敏感信息在內(nèi)的所有數(shù)據(jù)，存在敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)。”
從企業(yè)微信服務(wù)風(fēng)險(xiǎn)層面，監(jiān)管要求開展風(fēng)險(xiǎn)自査，并且還為整改排查設(shè)置了時(shí)間期限，根據(jù)《通知》，保險(xiǎn)機(jī)構(gòu)應(yīng)按照監(jiān)管隸屬關(guān)系，于7月10日前，將風(fēng)險(xiǎn)自查和整改情況、企業(yè)微信合作情況表向國(guó)家金融監(jiān)督管理總局或銀保監(jiān)局（分局）報(bào)告。從科技外包層面，監(jiān)管要求保險(xiǎn)機(jī)構(gòu)應(yīng)強(qiáng)化“服務(wù)外包、責(zé)任不外包”的主體意識(shí)，切實(shí)承擔(dān)數(shù)據(jù)安全主體責(zé)任，統(tǒng)籌管理科技風(fēng)險(xiǎn)，壓實(shí)外包服務(wù)商安全責(zé)任，提升整體防控水平等。
厚雪研究首席研究員于百程表示，此次，國(guó)家金融監(jiān)督管理總局以案例風(fēng)險(xiǎn)預(yù)警的方式，對(duì)金融機(jī)構(gòu)提出監(jiān)管要求，更具有直觀性和可操作性，一些問(wèn)題漏洞可能在許多保險(xiǎn)金融機(jī)構(gòu)業(yè)務(wù)中都存在，比如業(yè)務(wù)如何分類上云，如何保障敏感的信息安全、賬戶密碼的存放管理等。
科技外包成雙刃劍
保險(xiǎn)業(yè)已走進(jìn)數(shù)字化時(shí)代，智能化應(yīng)用遍地開花，為客戶帶來(lái)了更為優(yōu)質(zhì)的服務(wù)體驗(yàn)，但同時(shí)也需要關(guān)注到，目前也有一些科技并未完全成熟。與此同時(shí)，近年來(lái)保險(xiǎn)業(yè)務(wù)與科技高度融合，保險(xiǎn)機(jī)構(gòu)與第三方的合作逐漸增多，科技業(yè)務(wù)外包并不鮮見(jiàn)。
“保險(xiǎn)公司在產(chǎn)品設(shè)計(jì)、展業(yè)、風(fēng)險(xiǎn)管理中存在數(shù)據(jù)缺乏嚴(yán)重、流量入口窄等問(wèn)題，難免需要與第三方合作。”對(duì)于當(dāng)前外包科技企業(yè)與險(xiǎn)企合作的主要業(yè)務(wù)和形式，對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)保險(xiǎn)學(xué)院院長(zhǎng)謝遠(yuǎn)濤表示，產(chǎn)品設(shè)計(jì)、定價(jià)、評(píng)估，乃至獲客、展業(yè)、風(fēng)險(xiǎn)管理中都可能合作，廣泛運(yùn)用于保險(xiǎn)業(yè)務(wù)的產(chǎn)品、營(yíng)銷、承保、理賠、運(yùn)營(yíng)等環(huán)節(jié)。
樂(lè)橙云服市場(chǎng)總監(jiān)侯珺峰對(duì)此也表示，主要業(yè)務(wù)涉及保險(xiǎn)銷售系統(tǒng)、獲客系統(tǒng)、團(tuán)隊(duì)管理系統(tǒng)、CRM系統(tǒng)，主要形式為企業(yè)定制開發(fā)或模塊化使用。
而在科技外包的過(guò)程中，風(fēng)險(xiǎn)也隨之而來(lái)。縱觀行業(yè)，保險(xiǎn)機(jī)構(gòu)通過(guò)科技外包，使得業(yè)務(wù)效率不斷提升的同時(shí)，網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)不可避免，甚至成為了保險(xiǎn)機(jī)構(gòu)面臨的主要經(jīng)營(yíng)風(fēng)險(xiǎn)。
“網(wǎng)絡(luò)和數(shù)據(jù)安全問(wèn)題的發(fā)生，有一些來(lái)自保險(xiǎn)機(jī)構(gòu)自身，有一些來(lái)自技術(shù)合作方。技術(shù)合作方如果能力、意識(shí)和機(jī)制不夠，加上金融機(jī)構(gòu)風(fēng)險(xiǎn)管理不夠或不當(dāng)，就更有可能出現(xiàn)不可控的網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)。”于百程分析表示。
在謝遠(yuǎn)濤看來(lái)，特別是科技企業(yè)，在數(shù)據(jù)流交互過(guò)程中可能出現(xiàn)信息泄露風(fēng)險(xiǎn)。
“風(fēng)險(xiǎn)主要體現(xiàn)在數(shù)據(jù)獲取、數(shù)據(jù)流轉(zhuǎn)、數(shù)據(jù)驗(yàn)證、數(shù)據(jù)外泄等問(wèn)題，其中每個(gè)環(huán)節(jié)的加密，流通接口處理都應(yīng)符合網(wǎng)絡(luò)安全合規(guī)的要求。”侯珺峰也表示，互聯(lián)網(wǎng)保險(xiǎn)迅速發(fā)展，但某些場(chǎng)景下的保險(xiǎn)獲客存在消費(fèi)者信息泄露的風(fēng)險(xiǎn)。
化解風(fēng)險(xiǎn)仍需合力
近年來(lái)，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律法規(guī)的相繼出臺(tái)，對(duì)做好金融業(yè)數(shù)據(jù)安全工作提出了新的要求。原銀保監(jiān)會(huì)在《銀行業(yè)保險(xiǎn)業(yè)數(shù)字化轉(zhuǎn)型的指導(dǎo)意見(jiàn)》《銀行保險(xiǎn)機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管辦法的通知》中，均將網(wǎng)絡(luò)和信息安全風(fēng)險(xiǎn)作為重要內(nèi)容作出要求，比如不得將信息科技管理責(zé)任、網(wǎng)絡(luò)安全主體責(zé)任外包等。
那么，基于此次發(fā)布的《通知》，保險(xiǎn)機(jī)構(gòu)如何加強(qiáng)在網(wǎng)絡(luò)和數(shù)據(jù)安全方面的風(fēng)險(xiǎn)防范工作？
在業(yè)內(nèi)人士看來(lái)，對(duì)于數(shù)據(jù)安全治理要以數(shù)據(jù)安全管控制度為核心，構(gòu)筑形成組織、管理、技術(shù)、運(yùn)營(yíng)多位一體的數(shù)據(jù)安全治理體系框架。于百程表示，在此次《通知》中，監(jiān)管方提出了一些具體要求，保險(xiǎn)機(jī)構(gòu)可對(duì)照進(jìn)行一次全面排查和整改，舉一反三，在網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)管理制度、機(jī)構(gòu)和合作方風(fēng)險(xiǎn)責(zé)任劃分、合作方準(zhǔn)入管理、關(guān)鍵問(wèn)題排查和日常風(fēng)險(xiǎn)監(jiān)測(cè)，以及應(yīng)急處置機(jī)制等方向，不斷夯實(shí)，形成切實(shí)可行的長(zhǎng)效風(fēng)險(xiǎn)管理機(jī)制。
此外，從保險(xiǎn)機(jī)構(gòu)筑牢科技基本功層面還需要進(jìn)一步探索，并在不斷地探索中實(shí)現(xiàn)智能化的穩(wěn)步提升。侯珺峰表示，一是系統(tǒng)自身安全等級(jí)要高，后臺(tái)不可輕易被訪問(wèn)甚至篡改；二是系統(tǒng)核心代碼數(shù)據(jù)及消費(fèi)者數(shù)據(jù)的加密處理要更嚴(yán)格；三是提升數(shù)字化水平，所有數(shù)據(jù)流通通過(guò)數(shù)據(jù)接口加密完成。
不過(guò)，由于科技投入大、重視不足等問(wèn)題，保險(xiǎn)機(jī)構(gòu)自身科技能力的強(qiáng)化并非朝夕就能解決的易事。在滿足監(jiān)管整改要求的過(guò)程中，還需解決多個(gè)難題，侯珺峰表示，其中包括保險(xiǎn)核心系統(tǒng)研發(fā)成本高，早期企業(yè)數(shù)字化水平不夠且資金不足；保險(xiǎn)機(jī)構(gòu)對(duì)數(shù)據(jù)安全不重視，沒(méi)有建立具體的企業(yè)數(shù)據(jù)安全管理辦法；獲客場(chǎng)景的合規(guī)管理還需進(jìn)一步明確細(xì)節(jié)等。
下一步，為應(yīng)對(duì)潛在的數(shù)據(jù)安全風(fēng)險(xiǎn)，還有待監(jiān)管、險(xiǎn)企在內(nèi)的各方齊發(fā)力。比如如果要應(yīng)對(duì)國(guó)內(nèi)外數(shù)據(jù)合規(guī)方面的雙重要求，謝遠(yuǎn)濤認(rèn)為，企業(yè)需要在前期梳理解讀各國(guó)法律法規(guī)、中期采取適配措施滿足需求以及后期適配后的評(píng)估認(rèn)證等方面進(jìn)行較多的投入。同時(shí)，需要積極培育全球合作生態(tài)，夯實(shí)數(shù)據(jù)標(biāo)準(zhǔn)互認(rèn)基礎(chǔ)；圍繞產(chǎn)業(yè)發(fā)展共性需求，加強(qiáng)數(shù)據(jù)安全服務(wù)供給。
謝遠(yuǎn)濤認(rèn)為，數(shù)據(jù)監(jiān)管方式還應(yīng)創(chuàng)新。數(shù)據(jù)安全只有做好事前、事中、事后的全流程、全方位風(fēng)險(xiǎn)評(píng)估部署，才能系統(tǒng)性地進(jìn)行風(fēng)險(xiǎn)防范與應(yīng)對(duì)。
關(guān)鍵詞 :
上一篇 : 小鬼當(dāng)街免費(fèi)完整版 實(shí)時(shí)焦點(diǎn)
下一篇 : 最后一頁(yè)
來(lái)源：北京商報(bào)網(wǎng)作者：孟凡霞胡永新科技外包為保險(xiǎn)等金融機(jī)構(gòu)提升服務(wù)
中國(guó)網(wǎng) 06-29 07:59:26
來(lái)源：北京商報(bào)網(wǎng)作者：孟凡霞胡永新科技外包為保險(xiǎn)等金融機(jī)構(gòu)提升服務(wù)
中國(guó)網(wǎng) 06-29 07:59:26
06月28日，設(shè)計(jì)總院獲滬股通增持萬(wàn)股，最新持股量為萬(wàn)股，占公司A股總
東方財(cái)富Choice數(shù)據(jù) 06-29 07:57:15
06月28日，設(shè)計(jì)總院獲滬股通增持萬(wàn)股，最新持股量為萬(wàn)股，占公司A股總
東方財(cái)富Choice數(shù)據(jù) 06-29 07:57:15
圖片來(lái)源：美聯(lián)社據(jù)美聯(lián)社報(bào)道，當(dāng)?shù)貢r(shí)間28日，一艘搜尋“泰坦”號(hào)潛水
?央視新聞 06-29 07:37:17
圖片來(lái)源：美聯(lián)社據(jù)美聯(lián)社報(bào)道，當(dāng)?shù)貢r(shí)間28日，一艘搜尋“泰坦”號(hào)潛水
?央視新聞 06-29 07:37:17
全國(guó)人大常委會(huì)委員長(zhǎng)趙樂(lè)際28日下午在北京人民大會(huì)堂向第六任全國(guó)人大
法治日?qǐng)?bào)-法治網(wǎng) 06-29 07:50:04
全國(guó)人大常委會(huì)委員長(zhǎng)趙樂(lè)際28日下午在北京人民大會(huì)堂向第六任全國(guó)人大
法治日?qǐng)?bào)-法治網(wǎng) 06-29 07:50:04
1、小鬼當(dāng)來(lái)街-國(guó)語(yǔ)配自音-中文字幕 mp4麻煩采納。2、謝謝!。本文就為
06-29 06:58:13
1、小鬼當(dāng)來(lái)街-國(guó)語(yǔ)配自音-中文字幕 mp4麻煩采納。2、謝謝!。本文就為
06-29 06:58:13
1、uDrawFacePro軟件，它是一個(gè)有趣的照片卡通化軟件，使用該照片卡通
互聯(lián)網(wǎng) 06-29 06:56:59
1、uDrawFacePro軟件，它是一個(gè)有趣的照片卡通化軟件，使用該照片卡通
互聯(lián)網(wǎng) 06-29 06:56:59
同期，港股公司通過(guò)配股再融資的募資規(guī)模已是前者的2 9倍
中鋼網(wǎng) 06-29 06:46:11
同期，港股公司通過(guò)配股再融資的募資規(guī)模已是前者的2 9倍
中鋼網(wǎng) 06-29 06:46:11
1、手機(jī)包裝盒背面有防偽貼紙，上有20位防偽碼，可以到小米官網(wǎng)輸入查
元宇宙網(wǎng) 06-29 06:48:37
1、手機(jī)包裝盒背面有防偽貼紙，上有20位防偽碼，可以到小米官網(wǎng)輸入查
元宇宙網(wǎng) 06-29 06:48:37
哈爾濱市下轄道里區(qū)、南崗區(qū)、道外區(qū)、松北區(qū)、香坊區(qū)、阿城區(qū)、平房區(qū)
永圖教育 06-29 06:09:31
哈爾濱市下轄道里區(qū)、南崗區(qū)、道外區(qū)、松北區(qū)、香坊區(qū)、阿城區(qū)、平房區(qū)
永圖教育 06-29 06:09:31
昨天下午，2023上海社會(huì)組織聯(lián)合招聘線下專場(chǎng)招聘會(huì)在上海公益新天地園
解放日?qǐng)?bào) 06-29 06:08:53
昨天下午，2023上海社會(huì)組織聯(lián)合招聘線下專場(chǎng)招聘會(huì)在上海公益新天地園
解放日?qǐng)?bào) 06-29 06:08:53
浙江杭州，蔣先生父親因病去世，在多家銀行留下近300萬(wàn)存款，但蔣先生
伯瞻說(shuō)法 06-29 06:03:27
浙江杭州，蔣先生父親因病去世，在多家銀行留下近300萬(wàn)存款，但蔣先生
伯瞻說(shuō)法 06-29 06:03:27
結(jié)論：R型車在賽道上的可信度在2020年得到了提高，但新的增強(qiáng)引擎聲音
互聯(lián)網(wǎng) 06-29 06:00:08
結(jié)論：R型車在賽道上的可信度在2020年得到了提高，但新的增強(qiáng)引擎聲音
互聯(lián)網(wǎng) 06-29 06:00:08
6月28日北向資金減持17 9萬(wàn)股雅創(chuàng)電子。近5個(gè)交易日中，獲北向資金減持
證券之星 06-29 05:25:05
6月28日北向資金減持17 9萬(wàn)股雅創(chuàng)電子。近5個(gè)交易日中，獲北向資金減持
證券之星 06-29 05:25:05
2007年11月22日，我正在赫特福德郡的思博溫酒店參加麥克拉倫的離職發(fā)布
直播吧 06-29 05:13:37
2007年11月22日，我正在赫特福德郡的思博溫酒店參加麥克拉倫的離職發(fā)布
直播吧 06-29 05:13:37
今天MWCSH2023在上海召開，在華為產(chǎn)品解決方案創(chuàng)新實(shí)踐發(fā)布會(huì)上，華為
華為云 06-29 04:59:50
今天MWCSH2023在上海召開，在華為產(chǎn)品解決方案創(chuàng)新實(shí)踐發(fā)布會(huì)上，華為
華為云 06-29 04:59:50
◎隨著快遞業(yè)持續(xù)發(fā)展，消費(fèi)者對(duì)快遞末端服務(wù)要求不斷提升，末端配送服
每日經(jīng)濟(jì)新聞 06-29 04:58:19
◎隨著快遞業(yè)持續(xù)發(fā)展，消費(fèi)者對(duì)快遞末端服務(wù)要求不斷提升，末端配送服
每日經(jīng)濟(jì)新聞 06-29 04:58:19
米線，簡(jiǎn)單家常，卻深入人心。它伴隨著香菜、辣油，如爬山虎一般鋪滿徐
南方養(yǎng)生網(wǎng) 06-29 03:55:51
米線，簡(jiǎn)單家常，卻深入人心。它伴隨著香菜、辣油，如爬山虎一般鋪滿徐
南方養(yǎng)生網(wǎng) 06-29 03:55:51
6月臨近尾聲，娛樂(lè)圈的大瓜卻頻頻天降，分外熱鬧，6月27日，據(jù)臺(tái)媒報(bào)道
釋凡影視 06-29 03:44:27
6月臨近尾聲，娛樂(lè)圈的大瓜卻頻頻天降，分外熱鬧，6月27日，據(jù)臺(tái)媒報(bào)道
釋凡影視 06-29 03:44:27
一次，楊青拍完戲回家見(jiàn)女兒。她忙著拍戲沒(méi)有時(shí)間照顧孩子。所以就把女
菠蘿包娛樂(lè) 06-29 03:03:48
一次，楊青拍完戲回家見(jiàn)女兒。她忙著拍戲沒(méi)有時(shí)間照顧孩子。所以就把女
菠蘿包娛樂(lè) 06-29 03:03:48
1、昆明的海拔超過(guò)2000米。2、昆明屬于云南省，享有“春城”的美譽(yù)。它
互聯(lián)網(wǎng) 06-29 02:46:28
1、昆明的海拔超過(guò)2000米。2、昆明屬于云南省，享有“春城”的美譽(yù)。它
互聯(lián)網(wǎng) 06-29 02:46:28
央視新聞客戶端
中國(guó)日?qǐng)?bào)網(wǎng)
安徽經(jīng)濟(jì)網(wǎng)
安徽經(jīng)濟(jì)網(wǎng)
安徽經(jīng)濟(jì)網(wǎng)
按下shift按鍵先找到并按下你的電腦鍵麗珠盤上面的shift按鍵，切換到英文輸入法狀態(tài)。鍵盤下劃線怎么打?...
word中_________上打字的方法如下：1、進(jìn)入word2010，在要設(shè)置下劃線的位置輸入空格，然后選中空格，點(diǎn)...
word橫線上打字橫線往后移怎么辦?選中橫線跑的文字，找到輸入文字后橫線跑的那幾個(gè)文字，選中文字。查看...
大熊貓有天敵嗎?答案是肯定的。野生大熊貓最大的天敵就是豺，確切的說(shuō)是四川豺。四川豺主要分布在我國(guó)的...
充電樁安裝需要什么條件?1、運(yùn)營(yíng)充電樁需要電動(dòng)車使用人數(shù)多，小區(qū)充電使用率到達(dá)一定程度，如果使用率...
聯(lián)系我們:55 16 53 8@qq.com
關(guān)于我們| 聯(lián)系方式| 版權(quán)聲明| 供稿服務(wù)| 友情鏈接
經(jīng)濟(jì)頭條 版權(quán)所有，未經(jīng)書面授權(quán)禁止使用
京ICP備2021034106號(hào)-7 
營(yíng)業(yè)執(zhí)照公示信息
Copyright©2008-2020 By www.ixajy.com All Rights Reserved