保險(xiǎn)機(jī)構(gòu)信息化監(jiān)管規(guī)定(已修改)
2025-05-09 06:14 本頁面
【正文】 1 保險(xiǎn)機(jī)構(gòu)信息化監(jiān)管規(guī)定 (征求意見稿 ) 則 第一條 [制訂目的 ]為了加強(qiáng)對(duì)保險(xiǎn)機(jī)構(gòu)信息化工作的監(jiān)督管理，促進(jìn)信息化工作規(guī)范化與標(biāo)準(zhǔn)化建設(shè)，有效防范和化解新技術(shù)風(fēng)險(xiǎn)，切實(shí)維護(hù)保險(xiǎn)業(yè)信息安全，根據(jù)《中華人民共和國(guó)保險(xiǎn)法》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等法律、行政法規(guī)，制定本規(guī)定。 第二條 [適用范圍 ]本規(guī)定適用于在中華人民共和國(guó)境內(nèi)依法設(shè)立的保險(xiǎn)機(jī)構(gòu)，包括保險(xiǎn)集團(tuán)（控股）公司、保險(xiǎn)公司和保險(xiǎn)資產(chǎn)管理公司。 第三條 [名詞釋義 ]本規(guī)定所稱保險(xiǎn)機(jī)構(gòu)信息化，是指保險(xiǎn) 機(jī)構(gòu)將計(jì)算機(jī)、通信、網(wǎng)絡(luò)等現(xiàn)代信息技術(shù)，應(yīng)用于業(yè)務(wù)交易處理、經(jīng)營(yíng)管理和內(nèi)部控制等方面，持續(xù)提高運(yùn)營(yíng)效率、優(yōu)化內(nèi)部資源配置和提升風(fēng)險(xiǎn)防范水平的過程。 信息化工作內(nèi)容包括建立健全信息化治理機(jī)制、制定實(shí)施信息化管理制度、規(guī)劃建設(shè)信息化基礎(chǔ)設(shè)施、采購開發(fā)信息化系統(tǒng)，以及建立相應(yīng)的安全保障體系等。 第四條 [基本原則 ]保險(xiǎn)機(jī)構(gòu)信息化工作要遵循安全性、可靠性和有效性相統(tǒng)一的原則，堅(jiān)持信息化戰(zhàn)略與業(yè)務(wù)戰(zhàn)略相融合、技術(shù)路線與科技發(fā)展方向相一致、應(yīng)用系統(tǒng)與管理 2 需求相適應(yīng)的基本要求，統(tǒng)籌規(guī)劃本機(jī)構(gòu)的信息化工作，處理好安全 與發(fā)展、安全與建設(shè)、安全與運(yùn)營(yíng)的關(guān)系，保障本機(jī)構(gòu)信息系統(tǒng)安全穩(wěn)定持續(xù)運(yùn)行。 第五條 [執(zhí)行標(biāo)準(zhǔn) ]保險(xiǎn)機(jī)構(gòu)信息化工作應(yīng)當(dāng)符合國(guó)家有關(guān)規(guī)定和中國(guó)保險(xiǎn)監(jiān)督管理委員會(huì)（以下簡(jiǎn)稱中國(guó)保監(jiān)會(huì)）的要求。 保險(xiǎn)機(jī)構(gòu)是信息化工作的責(zé)任主體。保險(xiǎn)機(jī)構(gòu)法定代表人對(duì)本機(jī)構(gòu)信息化工作承擔(dān)首要責(zé)任。 第六條 [監(jiān)督管理 ]中國(guó)保監(jiān)會(huì)依法對(duì)保險(xiǎn)機(jī)構(gòu)的信息化工作實(shí)施監(jiān)督管理。 第二章 信息化治理 第七條 [名詞釋義 ]信息化治理是指保險(xiǎn)機(jī)構(gòu)通過明確有關(guān)信息化決策權(quán)歸屬機(jī)制和信息化責(zé)任承擔(dān)機(jī)制，合理利用信息化資源，達(dá)到推動(dòng)業(yè)務(wù)發(fā)展、促進(jìn)收益最大 化等戰(zhàn)略目標(biāo)的過程。 第八條 [董事會(huì)職責(zé) ]保險(xiǎn)機(jī)構(gòu)董事會(huì)應(yīng)當(dāng)履行以下信息化工作管理職責(zé)： （一）貫徹國(guó)家信息化工作的法律、行政法規(guī)、技術(shù)標(biāo)準(zhǔn)和中國(guó)保監(jiān)會(huì)的要求； （二）審查批準(zhǔn)本機(jī)構(gòu)信息化工作戰(zhàn)略規(guī)劃，確保與總體業(yè)務(wù)戰(zhàn)略和重大策略相一致； 3 （三）建立分工合理、職責(zé)明確、相互制衡、報(bào)告關(guān)系清晰的信息化治理組織架構(gòu)； （四）保障信息化工作所需資金； （五）掌握公司主要的信息化工作情況，審閱并向中國(guó)保監(jiān)會(huì)報(bào)送信息化工作年度報(bào)告； （六）強(qiáng)化本機(jī)構(gòu)人員的信息化意識(shí)和信息安全意識(shí)，加強(qiáng)信息技術(shù)專業(yè)隊(duì)伍建設(shè)，建立人才激 勵(lì)機(jī)制； （七）保障內(nèi)部審計(jì)部門進(jìn)行獨(dú)立有效的信息化工作審計(jì)，對(duì)審計(jì)報(bào)告進(jìn)行確認(rèn)并組織整改； （八）確保本機(jī)構(gòu)涉及客戶、賬務(wù)，以及產(chǎn)品等信息的核心系統(tǒng)在中華人民共和國(guó)境內(nèi)獨(dú)立運(yùn)行，并保持最高的管理權(quán)限，符合中國(guó)保監(jiān)會(huì)監(jiān)管和實(shí)施現(xiàn)場(chǎng)檢查的要求； （九）及時(shí)向中國(guó)保監(jiān)會(huì)報(bào)告本機(jī)構(gòu)發(fā)生的重大信息安全事故或者突發(fā)事件，按相關(guān)預(yù)案快速響應(yīng)； （十）配合中國(guó)保監(jiān)會(huì)做好信息化工作監(jiān)督檢查，并按照監(jiān)管意見進(jìn)行整改； （十一）國(guó)家相關(guān)部門、中國(guó)保監(jiān)會(huì)要求的其他信息化工作。 第九條 [信息化工作委員會(huì) ]保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)設(shè)立由董事會(huì)直 接領(lǐng)導(dǎo)管理下的信息化工作委員會(huì)。信息化工作委員會(huì)主任由董事長(zhǎng)、總經(jīng)理或者執(zhí)行董事?lián)危蓡T應(yīng)當(dāng)包括首席信息官、信息技術(shù)部門和主要業(yè)務(wù)部門代表。 4 信息化工作委員會(huì)有權(quán)向董事會(huì)直接報(bào)告和提出建議。由其負(fù)責(zé)承辦董事會(huì)交辦的信息化工作事項(xiàng)并監(jiān)督落實(shí)，并定期向董事會(huì)和高級(jí)管理層匯報(bào)信息化工作整體情況。 第十條 [首席信息官 ]保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)設(shè)立首席信息官。首席信息官直接對(duì)信息化工作委員會(huì)主任負(fù)責(zé)，參與本機(jī)構(gòu)決策。首席信息官、信息化工作委員會(huì)主任對(duì)信息化工作承擔(dān)主要責(zé)任。 首席信息官的職責(zé)包括： （一）直接參與本機(jī)構(gòu)信息化工 作有關(guān)的業(yè)務(wù)發(fā)展和經(jīng)營(yíng)管理決策； （二）推動(dòng)信息化戰(zhàn)略規(guī)劃納入本機(jī)構(gòu)全面發(fā)展框架，信息系統(tǒng)開發(fā)戰(zhàn)略規(guī)劃應(yīng)當(dāng)符合本機(jī)構(gòu)的總體業(yè)務(wù)戰(zhàn)略規(guī)劃和風(fēng)險(xiǎn)管理策略； （三）負(fù)責(zé)信息技術(shù)部門的領(lǐng)導(dǎo)與管理，承擔(dān)本機(jī)構(gòu)的信息化工作職責(zé)； （四）負(fù)責(zé)建立健全信息化制度規(guī)則體系； （五）保障信息化工作管理的有效性，并使有關(guān)管理措施落實(shí)到內(nèi)設(shè)部門和分支機(jī)構(gòu)； （六）組織公司專業(yè)培訓(xùn)，提高人才隊(duì)伍的專業(yè)技能； （七）履行國(guó)家相關(guān)部門、中國(guó)保監(jiān)會(huì)要求的其他信息化工作職責(zé)。 第十一條 [任職條件 ]保險(xiǎn)機(jī)構(gòu)首席信息官應(yīng)當(dāng)由本機(jī)構(gòu)董事會(huì)成員或者 高級(jí)管理人員擔(dān)任，并應(yīng)當(dāng)具備以下條件： 5 （一）具有誠(chéng)實(shí)信用的職業(yè)操守、良好的合規(guī)意識(shí)，具備履行職務(wù)必需的知識(shí)結(jié)構(gòu)和專業(yè)技術(shù)能力； （二）從事信息技術(shù)工作五年以上，且在金融機(jī)構(gòu)工作三年以上 ?；蛘咂渌阋宰C明其具有擬任職務(wù)所需知識(shí)、能力、經(jīng)驗(yàn)的職業(yè)經(jīng)歷。 第十二條 [信息技術(shù)部門 ]保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)設(shè)立信息技術(shù)部門，統(tǒng)一負(fù)責(zé)本機(jī)構(gòu)信息化工作規(guī)劃、建設(shè)、管理和運(yùn)行維護(hù)等，承擔(dān)本機(jī)構(gòu)信息化工作委員會(huì)日常工作。 第十三條 [明確職責(zé) ]保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)明確本機(jī)構(gòu)內(nèi)設(shè)部門及分支機(jī)構(gòu)信息化工作職責(zé)，并加強(qiáng)指導(dǎo)與監(jiān)督。 第十四條 [規(guī)劃制訂 ]保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)建立信息化規(guī)劃的制定、實(shí)施、評(píng)估和修訂的工作機(jī)制。根據(jù)公司業(yè)務(wù)發(fā)展戰(zhàn)略，制定明確的中長(zhǎng)期信息化規(guī)劃，規(guī)劃期為三至五年。 規(guī)劃的制定、實(shí)施、修訂應(yīng)當(dāng)由本機(jī)構(gòu)信息化工作委員會(huì)提交董事會(huì)審議批準(zhǔn)。 第十五條 [執(zhí)行機(jī)制 ]保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)制定明確的信息化工作制度，明確實(shí)施標(biāo)準(zhǔn)和操作流程，及時(shí)更新、發(fā)布。 保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)根據(jù)公司總體業(yè)務(wù)規(guī)劃和信息化工作需要，制定專門的信息化經(jīng)費(fèi)預(yù)算，確保資金投入，有效支持業(yè)務(wù)發(fā)展。 保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)制定有利于公司可
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1