3月5日上午,保监会信息系统安全等级保护定级工作小组召开了保险业等级保护定级工作会议。会议由统计信息部于玫副主任主持,有关保险公司负责等级保护工作的领导和同志参加。
会议主要内容,一是向各单位传达了公安部认为保险行业目前定级偏低,以及对保险业定级工作有关问题的解释和意见。
二是经过研究讨论,确认了保险业定级指导意见,即大、中型保险公司的以下信息系统建议定级为第三级:
1、重要的核心业务系统和财务信息系统;
2、网上业务规模较大,且对社会公众提供服务的重要信息系统。
其他规模及类型的信息系统,视影响范围和程度定级。
三是各公司应按照“谁主管谁负责,谁运营谁负责”的信息安全保障责任制和“自主定级、自主保护”的工作原则,参照指导意见,对本单位信息系统的定级情况进行审查,力争在3月底之前完成定级工作。
四是各保险公司的省级分公司应加强与当地保监局的密切联系和沟通,及时反映等级保护工作中的问题。保监会与公安部、各保监局与当地公安机关之间将进一步加强沟通,协商解决有关问题,以保证等级保护工作顺利开展。
参会单位及人员:
中国保监会 于玫、李春亮、王晓鹏
中国人民保险集团公司 封建强、李刚
中国人民财产保险股份有限公司 关键
中国人民健康保险股份有限公司 徐立江
中国人寿保险(集团)公司 朱宏玲、包红纲、赵瑜
中国人寿保险股份有限公司 罗京辰、闫明
中国人寿财产保险股份有限公司 房立建、唐志
中国人寿资产管理有限公司 张可、周洁
中国再保险(集团)公司 王丽艳、迟 莫
中国出口信用保险公司 瞿栋、曹洋
中国平安保险(集团)股份有限公司 戚乃真、赫荣科
中国太平洋(集团)股份有限公司 肖冈、张伟明
中国太平洋寿险股份有限公司 潘江生
中国太平洋产险股份有限公司 黄国毅
记录:王晓鹏
统 计 信 息 部
二〇〇八年三月五日