中国保监会日前发布实施《保险公司信息系统安全管理指引(试行)》。保监会相关负责人称，此举旨在防范化解保险公司信息系统安全风险，完善信息系统安全保障体系，确保信息系统安全、稳定运行。
《指引》对保险公司信息系统的安全管理总体要求、基础设施与网络设备环境、应用系统与数据安全、信息化工作外包与采购服务等方面作出了具体规定。《指引》明确，保险公司信息系统安全工作应按照“积极防御、综合防范”的原则，与自身业务及信息系统同步规划、同步建设、同步运行，构建完备的信息系统安全保障体系；应建立信息系统资产安全管理制度；各保险公司、保险资产管理公司应建立完善的信息系统开发运行维护管理组织体系，制订完备管理制度与操作规范；实施信息化工作外包的公司，应合理审慎实施外包。
