赣州虾枚电子商务有限公司

保險監(jiān)管機構(gòu)IRDAI昨天宣布，已組成一個由15名成員組成的委員會，負(fù)責(zé)審查其信息和網(wǎng)絡(luò)安全準(zhǔn)則。

IRDAI在一份聲明中說：“由于新冠肺炎大流行造成的經(jīng)濟形勢，全球尤其是金融部門的網(wǎng)絡(luò)攻擊呈指數(shù)增長。這種情況迫使監(jiān)管機構(gòu)必須重新研究適用于所有受監(jiān)管實體的網(wǎng)絡(luò)安全準(zhǔn)則，以保護金融系統(tǒng)。”

為了在行業(yè)層面上全面解決這些問題，IRDAI認(rèn)為有必要審查以下準(zhǔn)則：

1.是否將經(jīng)IRDAI監(jiān)管的保險公司信息和網(wǎng)絡(luò)安全指南的適用性擴展到其他實體，無論是否進行了修改。

2.是否以及如何在適用于訪問保險公司IT系統(tǒng)的實體的范圍內(nèi)應(yīng)用準(zhǔn)則。

3.如何確定訪問保險公司IT系統(tǒng)的實體遵循的最低安全標(biāo)準(zhǔn)，盡管這些實體不受IRDAI的監(jiān)管。

4.是否更新準(zhǔn)則以涵蓋金融科技解決方案，基于移動的應(yīng)用程序，遠程位置和云資源工作中的網(wǎng)絡(luò)安全問題。

5.解決關(guān)鍵信息基礎(chǔ)結(jié)構(gòu)（CII）的基線要求，以與NCSI（印度國家安全委員會）準(zhǔn)則保持同步。

6.具體解決準(zhǔn)則適用于與海外母公司和其他全球再保險公司有接口的外國再保險分支機構(gòu)的問題。

7.準(zhǔn)備全面的審核清單和認(rèn)證模型。

新委員會將在兩個月內(nèi)審議這些問題，提出建議并提交報告。小組成員來自印度數(shù)據(jù)安全委員會，印度科學(xué)研究院，印度技術(shù)學(xué)院，印度特許會計師協(xié)會，人壽保險公司，一般保險公司，健康保險公司和IRDAI等組織。

當(dāng)前系統(tǒng)

目前，保險業(yè)遵守2017年發(fā)布的IRDAI網(wǎng)絡(luò)安全準(zhǔn)則，該準(zhǔn)則是治理系統(tǒng)的一部分，除其他要求外，還要求保險公司：

1.建立信息安全委員會（ISC）

2.發(fā)布董事會批準(zhǔn)的信息和網(wǎng)絡(luò)安全政策

3.任命首席信息安全官（CISO）

4.制定網(wǎng)絡(luò)危機管理計劃（CCMP）

現(xiàn)有準(zhǔn)則還要求保險公司的風(fēng)險管理委員會負(fù)責(zé)進行年度全面保證審計，包括進行脆弱性評估和滲透測試（VA＆PT），并將調(diào)查結(jié)果報告給IRDAI。