첫째, 정보 보안 관리 시스템은 보험회사의 정보 보안 문제를 해결했다.
보험업계는 정보 보안 기술 및 정보 보안 관리 시스템을 구현함으로써 보편적인 정보 보안 문제를 해결하고 정보 보안 관리 측면에서 고유한 특징과 관리 우위를 형성하고 있습니다. 요약은 다음과 같습니다.
보다 상세한 보안 정책이 수립되어 본사의 IT 시스템이 바로 각급 지점으로 내려갈 것이다. (윌리엄 셰익스피어, 보안, 보안, 보안, 보안, 보안, 보안, 보안)
보안 조직의 경우, 보안감독회가' 네트워크 보안 실무 그룹' 을 설립해야 한다는 요구 사항과 함께 정보 보안 조직을 설립하고, 회사의 주요 책임자가 팀장, 부팀장을 맡고 있으며, 구성원은 각 주요 업무 부서, 인사부, 감사부, 정보기술 부서로 구성되어 있습니다.
물리적 환경 방면에서 기계실 건설은 국가 A 급 기계실 표준에 따라 국가 관련 기준에 부합한다. 기계실은 허가 접근 관리를 실시하고, 엄격한 승인 절차와 접근 기록을 가지고 있으며, 물리적 환경의 방화, 방수, 에어컨, 전기 사용은 기본적으로 안전 요구 사항을 충족한다.
네트워크 코어 스위치 및 라우터가 내결함성이 있는 합리적인 총지점 네트워크 인프라를 구축합니다. 회사의 중요한 광역 통신망 접속 셔틀은 중복적이다.
웹 사이트는 웹 페이지 변조 방지 기술을 채택하고 정기적으로 점검한다. 직원들의 인터넷 접속은 정도에 따라 제한되며 외국인의 인터넷 접속에는 전용 네트워크 세그먼트가 있다.
직원 PC 의 중앙 집중식 백신 관리 및 패치 관리, 중요한 호스트 및 네트워크 장비의 정기 보안 검사.
컴퓨터 정보 시스템의 개발, 관리 및 응용에는 비교적 명확한 책임 분담 요구 사항이 있다. 핵심 비즈니스 시스템의 설계, 개발 및 테스트 환경에서는 호스트 환경이 기본적으로 분리되어 버전 컨트롤러를 통해 소프트웨어 소스 코드를 중앙에서 관리할 수 있습니다.
중요한 비즈니스 시스템 및 데이터는 백업 조치, 특히 데이터 오프사이트에 저장됩니다.
IT 직원은 책임감이 강하고, 열심히 일하며, 기본적으로 과부하된 상태에서도 시스템을 정상적으로 운영할 수 있다.
둘째, 정보 보안 관리 시스템은 보험회사의 정보 보안 문제를 해결하고 있다.
현재 보험업계의 정보 보안에는 개선과 개선이 필요한 부분이 많다. 특히 자산 관리, 물리적 및 환경 보안, 인적 자원 관리, 통신 및 운영 관리, 액세스 제어, 소프트웨어 개발 등 국제 표준 및 모범 정보 보안 관행에 비해 차이가 있습니다.
정보 보안 관리 시스템이 해결하고 있는 보험업계 정보 보안 문제는 주로 다음과 같은 측면에 나타난다.
정보 보안 투자
정보 기술 계획
자산관리
인적 자원 보안
물리적 및 환경 안전
통신 및 운영 관리
액세스 제어
정보 시스템 획득, 개발 및 유지 보수
정보 보안 이벤트 관리