第一金融网主办 设为首页
第一金融网
 | 网站首页 | 金融焦点 | 银行 | 基金 | 股票 | 保险 | 期货 | 信托 | 股评 | 港股 | 美股 | 外汇 | 债券 | 理财 | 黄金 | 房产 | 汽车 | 生活 | 娱乐 | 基金数据 | 
您现在的位置: 第一金融网 >> 保险 >> 法律法规 >> 正文
《保险业信息系统灾难恢复管理指引》条文
作者:佚名 文章来源:不详 点击数: 更新时间:2008-3-28 11:27:19
保监发〔2008〕20号

  各保险公司、保险资产管理公司:

  为加强保险信息安全基础设施建设,推进信息系统灾难恢复工作,根据《中华人民共和国保险法》和国家有关信息安全法律法规,我会制订了《保险业信息系统灾难恢复管理指引》,现印发给你们,请遵照执行。

  二○○八年三月二十一日

  保险业信息系统灾难恢复管理指引

  第一章 总则

  第一条 为规范并指导我国保险业信息系统灾难恢复工作,提高防范灾难风险的能力,保障持续运营,保护客户和股东的合法权益,根据《中华人民共和国保险法》、国家信息安全法律法规及有关规定,制定本指引。

  第二条 保险业信息系统灾难恢复工作应坚持“统筹规划、资源共享、平战结合、等级灾备”的原则,平衡成本与风险,确保工作的有效性。

  第三条 本指引所称保险机构是指,经中国保险监督管理委员会(以下简称“中国保监会”)批准设立,并依法登记注册的保险公司、保险资产管理公司、外国保险公司分公司及港、澳、台地区保险公司在大陆地区的分公司。

  第四条 本指引所称灾难恢复为信息系统灾难恢复。灾难恢复工作是指,为保障信息系统持续运营,防范灾难风险并减轻灾难造成的损失和不良影响而开展的一系列工作,包括:组织机构设立和职责、灾难恢复需求分析、灾难恢复策略制定、灾难备份系统实施、灾难备份中心的建设与运行维护、灾难恢复预案管理、应急响应和恢复。

  本指引所称区域性灾难是指,造成所在地区或有紧密联系的邻近地区的交通、电讯、电力及其它关键基础设施受到严重破坏,关键信息网络设备毁损、重大故障或大规模人口疏散的事件,将会导致信息系统无法正常运行。例如:地震、大型公共卫生事件、恐怖袭击、区域性通信网故障、区域性电网故障、机房内关键设备毁损等。

  本指引所称同城灾备是指,生产中心与灾难备份中心处于同一地理区域,面临同一区域性灾难风险,能够抵御小范围区域内的灾难,例如小面积停电、火灾、设备故障等,距离通常在数十公里左右。

  本指引所称异地灾备是指,生产中心与灾难备份中心处于不同地理区域,一般不会同时面临同一区域性灾难风险,能够抵御较大范围区域内的灾难,例如大面积停电、地震、战争等,距离通常在数百公里以上。

  本指引所称自建是指,自行出资建设和拥有灾难备份中心,为自身提供灾难恢复服务。

  本指引所称共建是指,多个机构共同出资建设和拥有灾难备份中心,为参与单位提供灾难恢复服务。

  本指引所称外包是指,选择外部资源来承担或协助完成信息系统灾难恢复的规划、实施、运营维护,以及应急响应和恢复工作。

  第五条 中国保监会负责对保险业信息系统灾难恢复工作实施监督和管理。

  第六条 《信息安全技术 信息系统灾难恢复规范》(GB/T 20988-2007)中的条款通过本指引的引用而成为本指引的条款。

  第二章 总体工作要求

  第七条 保险机构应统筹规划信息系统灾难恢复工作,自本指引生效起五年内至少达到本指引规定的最低灾难恢复能力等级要求。

  保险机构新建信息系统时,应同步规划和实施灾难备份系统建设。本指引生效后新成立的保险机构应在成立五年内达到本指引规定的最低灾难恢复能力等级要求。

  第八条 保险机构应持续开展灾难恢复工作,以保障灾难恢复策略、灾难备份系统和灾难恢复预案的适用性。

  灾难恢复的需求应定期进行再分析。灾难恢复需求再分析周期最长为三年。当信息系统及相关业务流程发生重大变更时,应立即启动灾难恢复需求的再分析,并根据最新的灾难恢复需求分析重审和修订灾难恢复策略。

  保险机构应根据灾难恢复策略定期复审和调整灾难恢复技术方案、灾难恢复预案,并定期开展灾难恢复预案培训和演练工作。

  第九条 保险机构应加强与其业务密切相关的机构间的协调,共同评估面临的风险,协同制定灾难恢复策略,提高整体风险防范和灾难恢复能力。

  第三章 组织机构  

  第十条 保险机构法定代表人或主要负责人是灾难恢复工作的责任人。

  保险机构董事会或最高决策层应参与制定和审核灾难恢复策略,保证灾难恢复策略与经营目标的一致性。

  第十一条 灾难恢复的组织机构由保险机构的管理、业务、技术、财务和行政后勤等相关人员组成。

  保险机构应设立灾难恢复管理委员会,统一负责灾难恢复的规划、实施、运营维护、应急响应和恢复的管理和决策工作。

  保险机构应设立或依托现有部门设立灾难恢复工作办公室作为灾难恢复管理委员会的常设办公机构,负责处理灾难恢复工作的具体事务。

  第十二条 保险机构灾难恢复组织机构在灾难恢复规划、实施和运营维护阶段的主要职责:

  (一)灾难恢复需求分析和策略制订;

  (二)资源准备和经费审批;

  (三)灾难备份中心的选择和建设;

  (四)灾难备份中心的日常运行和维护;

  (五)灾难恢复预案的制订、维护和演练;

  (六)人员的教育和培训;

  (七)监督检查和审计。
共 4 页   1 [2] [3] [4] 下一页 末页

[1] [2] [3] [4] 下一页

 
第一金融网免责声明:
    本网站所载之全部信息(包括但不限于:新闻、公告、评论、预测、图表、论文等),纯属作者个人观点,仅供投资者参考,并不构成投资建议。投资者据此操作,风险自担。

郑重声明:
本文仅代表作者个人观点,与第一金融网站无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作出任何保证或承诺,请读者仅作参考,并请自行核实相关内容。发布本文之目的在于传播更多信息,并不意味着第一金融网站赞同或者否定本文部分以及全部观点或内容。如对本文内容有疑义,请及时与我们联系。
文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     相关文章:
    海南省城镇居民基本医疗保险实施办法
    关于全面推进居家养老服务工作的意见
    工伤保险待遇怎么确定与支付
    《保险法》修改:赔付期限法定化
    航意险法律关系及公平性检视(三)
    航意险法律关系及公平性检视(二)
    企业年金大事记
    世界各国保险合同界定分歧大
    航意险面临法规缺位 专家建议《保险法》补充简易保险内容
    商业三者险不等同于交强险
    五大举措推动保险公司合规管理
    试论社会保险费纠纷案件的受理和处理
    中国综合性巨灾保险制度的基本框架
    女儿的保单涵盖意外险吗?
    重庆市企业职工基本养老保险实施办法
     点击排行:
     深圳市社会医疗保险办法
     五大举措推动保险公司合规管理
     重庆市企业职工基本养老保险实施办法
     合肥市职工生育保险办法解读
     商业三者险不等同于交强险
     北京市新型农村社会养老保险试行办法政策解读
     试论社会保险费纠纷案件的受理和处理
     保险实务中的告知义务(十一)
     中国综合性巨灾保险制度的基本框架
     解读:《深圳市社会医疗保险办法》
     航意险法律关系及公平性检视(二)
     企业年金大事记
     世界各国保险合同界定分歧大
     航意险面临法规缺位 专家建议《保险法》补充简易保险内容
     女儿的保单涵盖意外险吗?
    网友评论:(评论内容只代表网友观点,与本站立场无关!)
    【发表评论】(网友评论内容只代表网友观点,与本站立场无关!)
     姓 名:
     评 分: 1分 2分 3分 4分 5分
     评论内容:
    验证码: *
  • 请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。
  • 严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论 。
  • 用户需对自己在使用本站服务过程中的行为承担法律责任(直接或间接导致的)。
  • 本站管理员有权保留或删除评论内容。
  • 评论内容只代表网友个人观点,与本网站立场无关。
  • 专 题 栏 目
    最 新 热 门
    频 道 精 选
    最 新 推 荐
  • 此栏目下没有推荐文章
  • 最 新 文 章
     热点图文

    《企业职工基本养老保险规定》实施意见昨发

    投信贷资产支持证券保险机构将有章可循

    中国综合性巨灾保险制度的基本框架

    “零负团费”叫停 买保险须征得游客书面同

    Copyright©2007-2008 afinance.cn All Rights Reserved 版权所有·第一金融网 合作电话:13146473155
    制作单位:第一金融网 (浏览本网主页,建议将电脑显示屏的分辨率调为1024*768)