赣州虾枚电子商务有限公司

IRDAI修訂了《信息和網(wǎng)絡(luò)安全指南》，即日起將其適用范圍擴(kuò)大到所有保險(xiǎn)中介機(jī)構(gòu)。

在9月2日生效的決定之前，該指南適用于IRDAI監(jiān)管的所有保險(xiǎn)公司。

與此相關(guān)，IRDAI昨天重組了一個(gè)委員會(huì)來審查其信息和安全指南。該委員會(huì)由14名成員組成，由IRDAI首席總經(jīng)理PS Jagannatham先生擔(dān)任主席。專家組應(yīng)在一個(gè)月內(nèi)提交報(bào)告。

該委員會(huì)由2021年2月24日成立的委員會(huì)重組而成，其職權(quán)范圍與原專家組相同。

2021年2月24日委員會(huì)成立的原因是新冠肺炎大流行導(dǎo)致全球網(wǎng)絡(luò)攻擊呈指數(shù)級(jí)增長，尤其是金融領(lǐng)域的網(wǎng)絡(luò)攻擊。這種情況需要監(jiān)管機(jī)構(gòu)重新審視他們的網(wǎng)絡(luò)安全指南。就其本身而言，IRDAI于2017年4月發(fā)布了其網(wǎng)絡(luò)安全指南，其中除其他要求外，還要求保險(xiǎn)公司具備：

■ 信息安全委員會(huì)(ISC)

■ 董事會(huì)批準(zhǔn)的信息和網(wǎng)絡(luò)安全政策

■ 首席信息安全官(CISO)

■ 網(wǎng)絡(luò)危機(jī)管理計(jì)劃(CCMP)

該指南還規(guī)定，保險(xiǎn)公司的風(fēng)險(xiǎn)管理委員會(huì)應(yīng)負(fù)責(zé)進(jìn)行年度綜合保證審計(jì)，包括進(jìn)行漏洞評(píng)估和滲透測試(VA&PT)并將調(diào)查結(jié)果報(bào)告給IRDAI。

審查信息和安全指南的委員會(huì)的職權(quán)范圍可以回答以下問題：

1.是否將保險(xiǎn)公司指南的適用范圍擴(kuò)大到受IRDAI監(jiān)管的其他實(shí)體，無論是否修改。

2.是否以及如何在適用于訪問保險(xiǎn)公司IT系統(tǒng)的實(shí)體的范圍內(nèi)應(yīng)用指南。

3.如何確定那些訪問保險(xiǎn)公司IT系統(tǒng)的實(shí)體是否遵循最低安全標(biāo)準(zhǔn)，盡管這些實(shí)體不受IRDAI監(jiān)管。

4.是否更新指南以涵蓋金融科技解決方案、移動(dòng)應(yīng)用程序、遠(yuǎn)程工作和云采購中的網(wǎng)絡(luò)安全問題。

5.解決關(guān)鍵信息基礎(chǔ)設(shè)施(CII)的基線要求，以與NCSI（印度國家安全委員會(huì)）指南同步。

6.解決與其海外母公司和其他全球再保險(xiǎn)公司有接口的外國再保險(xiǎn)分支機(jī)構(gòu)(FRB)的信息和安全指南的適用性。

7.準(zhǔn)備全面的審核清單和認(rèn)證模型。

這些最新的監(jiān)管發(fā)展是在2022年7月媒體報(bào)道稱，一家小型網(wǎng)絡(luò)安全公司CyberX9已告知印度主要在線保險(xiǎn)經(jīng)紀(jì)和保險(xiǎn)聚合商Policybazaar，該公司在后者面向互聯(lián)網(wǎng)的網(wǎng)絡(luò)中發(fā)現(xiàn)了可能暴露敏感的個(gè)人和財(cái)務(wù)信息的嚴(yán)重漏洞。將至少1100萬客戶的數(shù)據(jù)泄露給惡意黑客。

這些數(shù)據(jù)包括姓名、家庭和電子郵件地址、出生日期和電話號(hào)碼，以及人們必須出示什么才能獲得保險(xiǎn)：身份證明、健康和財(cái)務(wù)文件的數(shù)字副本，包括納稅申報(bào)表、工資單、銀行對(duì)賬單、駕駛執(zhí)照和出生證明。

Policybazaar后來表示，它已經(jīng)修復(fù)了已識(shí)別的漏洞，并將該事件提交給外部顧問進(jìn)行法證審計(jì)。