15匯邦人壽保險(xiǎn)股份有限公司-信息技術(shù)部-互聯(lián)網(wǎng)業(yè)務(wù)安全管理辦法

1、匯邦人壽保險(xiǎn)股份有限公司信息技術(shù)部1匯邦人壽保險(xiǎn)股份有限公司互聯(lián)網(wǎng)業(yè)務(wù)安全管理辦法匯邦人壽保險(xiǎn)股份有限公司信息技術(shù)部3第一章第一章總則第一條第一條為規(guī)范公司互聯(lián)網(wǎng)電子商務(wù)平臺(tái)的經(jīng)營活動(dòng)，保護(hù)企業(yè)和消費(fèi)者合法權(quán)益，依據(jù)保監(jiān)會(huì)《保險(xiǎn)公司信息系統(tǒng)安全管理指引（試行）》等相關(guān)規(guī)定，特制定本管理辦法。第二條第二條本管理辦法適用范圍為涉及電子商務(wù)系統(tǒng)管理、開發(fā)、維護(hù)和使用的所有部門。第二章第二章基礎(chǔ)架構(gòu)安全規(guī)范基礎(chǔ)架構(gòu)安全規(guī)范第三條第三條公司應(yīng)為互

2、聯(lián)網(wǎng)交易劃定獨(dú)立網(wǎng)絡(luò)區(qū)域，與其他網(wǎng)絡(luò)區(qū)域建立明確的安全邊界。信息技術(shù)部門人員需從網(wǎng)絡(luò)各級(jí)建立完善的訪問控制措施安裝防火墻（含應(yīng)用防火墻）、入侵檢測加強(qiáng)授權(quán)管理和認(rèn)證。第四條第四條電子商務(wù)交易系統(tǒng)應(yīng)建立與內(nèi)部財(cái)務(wù)系統(tǒng)、其他核心業(yè)務(wù)系統(tǒng)，以及合作單位網(wǎng)絡(luò)、信息系統(tǒng)的有效隔離機(jī)制，并嚴(yán)格控制數(shù)據(jù)流向，做好相應(yīng)管理。第五條第五條信息技術(shù)部應(yīng)加強(qiáng)系統(tǒng)主機(jī)本身的安全做好安全配置及時(shí)安裝安全補(bǔ)丁程序減少漏洞安裝防病毒軟件，啟用防火墻加強(qiáng)內(nèi)部網(wǎng)的整體防