做外包的舞者——探讨中小保险公司灾备系统建设模式

中国保监会发布的《保险业信息系统灾难恢复管理指引》和《保险公司信息化工作管理指引（试行）》，对保险公司的信息系统和灾备系统建设提出了明确的要求。《保险业信息系统灾难恢复管理指引》中要求各保险公司和保险资产管理公司按照“统筹规划、资源共享、平战结合、等级灾备”的原则，平衡成本与风险并确保保险业信息系统灾难恢复工作的有效性。     

安全无止境商业银行信息科技风险管理之路探寻——《商业银行信息科技风险管理指引》解读

安全。是银行生存和发展的重要基石！2009年6月1日，银监会正式发布新版《商业银行信息科技风险管理指引》（以下简称新《指引》），以取代2006年11月颁布的旧版《银行业金融机构信息系统风险管理指引》（以下简称旧《指引》）。与旧《指引》相比，新《指引》有哪些变化？针对新《指引》中提出的信息科技风险管理规定，商业银行应如何应对？新《指引》发布前后各商业银行在科技风险管理方面有哪些行动？围绕这些问题，综合各方面的信息，本刊记者梁春丽、叶文、王彬彬策划了专题《安全无止境——信息科技风险管理之路探寻》，以期通过及时、全面的信息汇总和对新《指引》的深度挖掘，读者能对银行业信息科技风险管理有一个更全面、更深刻的认识。     

金融行业等保标准落地 信息安全工作稳步推进

中国人民银行在2012年7月正式发布了《金融行业信息系统信息安全等级保护实施指引》、《金融行业信息系统信息安全等级保护测评指南》、《金融行业信息安全等级保护测评服务安全指引》三项标准（以下简称金融行业等保标准），对金袖行业信息系统信息安全等级保护建设、测评、整改工作的顺利开展提供了有力保障，并加强了对区域性金融机构信息系统安全等级保护工作的指导意见与执行力度。为了进一步促进银行业金融机构对金融行业等保标准的理解与宣贯，     

福建出台保险公司分支机构高级管理人员监管指引

近日，为加强和完善对保险公司分支机构高级管理人员的监督管理，福建保监局出台了《福建省保险公司分支机构高级管理人员监管指引》（以下简称《指引》）。     

银行、保险信息系统安全评测与防护指引

《银行、保险信息系统安全评测与防护指引》(以下简称《指引》)立足于当前银行信息系统安全的现状，充分考虑未来银行业务的发展趋势和银行信息系统安全工作的新要求，提供一套银行信息系统安全等级评测标准、评测方法以及安全加固指南，具有较高的理论基础和良好的可实施性。     

江西保监局强化产险公司费用监管

近日，为督促各财产保险公司加强内控管理，防范通过列支虚假费用扰乱市场秩序，江西保监局下发了《江西省财产保险公司费用监管指引（试行）》（以下简称“指引”）。     

解读《商业银行信息科技风险管理指引》

2009年3月,中国银行业监督管理委员会（以下简称“银监会”）正式印发《商业银行信息科技风险管理指引》（以下简称“新《指引》”）,以取代2006年发布的《银行业金融机构信息系统风险管理指引》（以下简称“旧《指引》”）。新《指引》以建立有效的机制,实现对信息科技风险识别、计量、监测与控制,促进商业银行安全、持续、稳健运行,推动业务创新     

基层保险公司信息安全问题及对策

随着信息化建设的深入,企业对信息系统的依赖不断增强,信息系统的脆弱性不断暴露,关于如何规范越来越复杂的信息系统的安全保障体系,以及如何进行复杂信息系统的安全评估成为企业信息化建设中的巨大挑战。省级保险公司在信息安全问题上会碰到一些与总部、数据中心、研发中心不同的个性问题,本文通过对人寿股份新疆分公司信息安全工作现状的介绍,就信息安全问题在基层保险公司实践方面做一些有益的探索,找出信息安全领域存在的问题并提出有针对性的解决方案。     

保监会规范保险公司开业验收注册资本最低2亿

为规范和指导保险公司开业验收,完善保险市场准入程序,中国保监会26日发布《保险公司开业验收指引》（下称《指引》）,要求各中资保险公司的筹备组按照规定提交开业申请材料,同时明确了保险公司开业验收的各项标准以及现场验收的工作流程。《指引》自2011年7月1日起施行。     

信息系统安全保障体系的建立

随着省级联社信息化建设工作不断推进，计算机网络规模和应用范围逐步扩大，信息化在给农村信用社带来发展和效益的同时，其所形成的风险与传统金融操作风险的内涵发生了根本性变化。按照“新巴塞尔协议》、中国人民银行《银行计算机信息系统安全技术规范》和中国银监会关于信息科技风险评价审计要求，建立信息系统安全保障体系，强化信息系统风险防范成为了省级联社当前一项重要工作。     

华夏银行荣获2009中国国际金融展“优秀解决方案奖”

中国证券业协会（以下简称协会）近日正式发布了《证券营业部信息技术指引》（以下简称《指引》）。这是协会继证券集中交易、IT治理、网上证券等多个信息技术指引后，发布的又一部重要指导性文件，标志着证券公司信息技术安全保障工作从总公司延伸到各个证券营业场所。     

银联卡受理终端PIN输入设备及银联卡受理信息系统（MIS）安全认证检测工作全面启动

（本刊讯）为配合中国银联做好银联卡受理终端PIN输入设备及银联卡受理信息系统（MIS）的安全认证工作，银行卡检测中心依据《银联卡受理终端安全规范》和《银联卡受理信息系统安全规范》自主研发了“银联卡受理终端PIN输入设备安全测试评估系统”和“银联卡受理信息系统安全测试评估系统”，并于日前顺利通过中国银联专家组的验收评审，具备了开展这两个项目认证检测的能力。目前，这两个项目的安全测试评估工作已全面启动。     

内控管理制度建设应注重体制和机制创新

2010年4月26日,财政部、证监会、审计署、银监会、保监会等五部委联合并发布了《企业内部控制配套指引》。《指引》将有助于提升中国企业的财务报告质量,减少商业欺诈风险。为防范经营风险,建立健全保险公司内部控制制度,促进保险事业稳步、健康发展,中国保监会制定了《保险公司内部控制基本准则（草案）》。     

开启网上交易"直通车"-民族证券网上直通车统一安全认证平台介绍

中国民族证券作为国家发改委在证券行业唯一一家"信息系统示范工程"及"国家信息化试点工程"建设单位,担负着证券信息系统自主化装备应用的实践和推广重任.2009年起,按照发改委示范工程的有关计划,民族证券开始在信息安全、网上交易安全方面进行多层次的建设改造.结合《证券公司网上证券信息系统技术指引》(以下简称《指引》)的要求...     

实践等级保护 加强风险管理——信息系统风险监控与等级保护平台建设

基于国家政策的要求，结合业务健康、安全发展的需要，中国长城资产管理公司建设了信息系统风险监控与信息系统安全等级保护制度（以下简称“等级保护”）平台，以进一步完善信息安全保障体系，加强风险管理，为业务运营保驾护航。     

银监会发布《商业银行信息科技风险管理指引》

近日,银监会发布《商业银行信息科技风险管理指引》（以下简称《指引》）。该《指引》特别强调,商业银行应严防客户信息外泄,同时应对有可能造成客户信息外泄的ATM、POS等终端用户设备进行全面的安全检查。本次《指引》将替代2006年银监会曾下发的《银行业金融机构信息系统风险管理指引》。新《指引》的最大亮点是,银监会将监管目标直接锁定为商业银行。《指引》强调,从保护广大储户利益出发,要求商业银行在信息系统开发、测试和维护,以及服务外包过程中加强对客户信息的保护,防止敏感信息泄露,     

构建基层金融信息安全的实践与思考

信息安全对金融稳定运行、维护客户权益、增强竞争能力,甚至对国家经济金融安全具有越来越重要的意义,亟待建立一套金融信息安全保障体系.近年来,人民银行龙南县支行根据<中国人民银行信息系统安全配置指引>的要求,创新思路,大胆实践,认真履行职责,有效促进了辖区金融信息安全保障.     

浅议寿险公司声誉风险管理

保监会于2010年11月下发了《人身保险公司全面风险管理实施指引》（保监发〔2010〕89号）,该指引界定了保险公司面临的七大风险,并且引入了声誉风险及其参考评价指标。此举标志着声誉风险管理已成为保险公司风险管理的重要组成部分。本文通过对声誉风险管     

徐龙：电子支付规模巨大但诚信不够

出席两会的全国人大代表、中国移动（微博）广东公司总经理徐龙表示，现有信息系统安全问题严重，尤其是电子支付诚信度不够高、交易安全性不够强，他建议，要尽快制定《信息安全法》和《电子支付法》。     

落实行业监管要求 为客户提供安全服务 “齐鲁证券网上交易安全助手”上线一周年

近年来,互联网上木马泛滥,木马盗窃案时有发生,为保护投资者利益,证监会和证券业协会自2008年12月相继出台《关于加强对投资者网上交易安全保护的通知》和《证券公司网上证券信息系统技术指引》,反复强调防范互联网木马问题。