關於做好2009年國慶期間保險業信息安全工作的通知
保監廳發〔2009〕65號
各保監局,各保險公司、保險資産管理公司:
為進一步做好保險業信息安全保障工作,確保國慶期間網絡與信息系統順暢運行,現就國慶期間信息安全有關工作通知如下,請各單位遵照執行。
一、落實信息安全責任制
各單位要按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,認真履行信息安全職責,嚴格落實領導責任制,主要領導要親自過問信息安全工作,聽取情況彙報,研究解決重大問題。分管領導要親自指揮,及時協調處理重大信息安全事件。要建立健全信息安全工作機制,明確工作機構,加強安全手段建設,提高安全保障能力。要進一步落實信息安全責任制,把責任具體分解到部門、崗位和人員,層層分解任務,層層落實責任,確保領導到位、機構到位、人員到位、責任到位、措施到位。
二、增強信息安全防範措施
各單位要結合實際對國慶期間的信息安全工作進行重點部署,進一步加強對人員和載體的安全管理,認真組織開展風險評估,結合前期信息安全檢查中發現的問題及薄弱環節,完善安全防範措施,切實增強防病毒、防攻擊、防篡改、防癱瘓、防竊密等能力,確保信息系統安全可靠運行。
三、做好信息安全應急工作
各單位要在完成保險業2009年信息安全檢查的基礎上,進一步完善信息安全應急預案,明確應急處置流程、臨機處置權限、通信聯絡渠道,落實應急技術支撐隊伍和應急保障條件,確保應急協調機制和應急措施的有效性。要加強預防預警工作,及早發現和處置信息安全事件,及時消除安全隱患。
四、加強國慶期間安全值班工作
各單位要加強國慶期間的應急值守和24小時值班工作,確保聯絡暢通,出現重大網絡安全事件後,要按照保險業信息系統安全應急預案及《關於加強保險業信息化工作重大事項管理的通知》(保監廳發〔2007〕8號)要求及時處置和上報。對發生安全事件處置不及時者要追究其責任。
國慶期間保監會信息安全工作聯絡電話:
工作時間:010-66286602
節假日及夜間:010-66286355
傳真:010-66288109
Email:tx_ghc@circ.gov.cn
中國保險監督管理委員會辦公廳
二○○九年八月三十一日