保監廳發〔2007〕8號

　　各保險集團（控股）公司、保險公司、保險資產管理公司：

　　為貫徹落實《中國保險業發展“十一五”規劃信息化重點專項規劃》，防范化解信息技術風險，進一步加強并規范保險業信息化工作重大事項的管理，現就有關要求通知如下：

　　一、各公司應高度重視保險信息化工作重大事項的管理，按照“誰主管、誰負責，誰運營、誰負責”的原則，加強組織領導，完善工作機制，落實責任，切實做好重大事項的報告和及時處置工作。

　　二、各公司應向中國保監會及時報告下列信息化相關的工作及重大事項：

　　（一）信息化發展戰略、規劃的正式形成或重大修訂；（15個工作日內上報）

　　（二）信息

　　（三）數據中心、災備中心新建或遷移計劃的正式形成，新數據中心、災備中心的正式啟用；（15個工作日內上報）

　　（四）對公司經營管理有重大影響的信息系統建設或改造；（隨時上報）

　　（五）公司信息化工作主要負責人、信息技術部門主要負責人和聯系人的變更等；（5個工作日內上報）

　　（六）其它需要報告的重要事項。

　　三、各公司發生下列網絡與信息安全重大事件時，應立即采取措施，妥善處置，并在24小時內向中國保監會報告：

　　（一）網絡中發生有害信息或計算機

　　（二）網絡或信息系統發生重大系統性故障，造成應用服務中斷四小時以上或數據篡改、丟失；

　　（三）已經確定或可能遭受網絡與系統入侵、網絡詐騙、網絡侵財、網絡恐怖等違法犯罪活動；

　　（四）其它影響網絡與信息安全的重大事件。

　　報告內容包括事件類型、影響范圍、損失及危害情況、分析研判結果和已采取的措施等。

　　四、各公司應于2007年3月31日前將2006年信息化工作總結和2007年工作計劃、信息化工作主要負責人、信息技術部門負責人及聯系人的聯系方式（手機、座機、傳真以及郵箱地址）報送中國保監會統計信息部。

　　聯系人：朱培標

　　聯系電話：010-66286106010-66288109（傳真）

　　24小時值班電話：010-66286355010-66286688轉值班室

　　二○○七年三月五日