守護信息安全，信美相互人壽全力構建數據安全管理體系

在當今互聯網大數據時代，數據安全、用戶隱私保護已成為關注焦點。今年以來，我國加快推進網絡安全領域頂層設計。3月，國家金融監督管理總局就《銀行保險機構數據安全管理辦法（征求意見稿）》向社會公開征求意見。該意見稿要求銀行保險機構建立數據安全責任制，制定數據分類分級保護制度，并加強個人信息保護，從而規范銀行保險機構的數據處理活動，保障數據安全。作為持牌金融機構，信美人壽相互保險社（以下簡稱“信美相互人壽”或“信美”）非常重視數據安全和客戶信息保護，推出多項舉措守護信息安全。

保險行業是典型的信息和數據密集型行業，保險公司擁有大量的投保客戶信息、健康數據等，在業務中涉及大量的數據采集、處理和分析工作，做好數據安全保護工作更具有危機感與緊迫性。為了持續提升數據信息安全和隱私保護能力，信美從公司內部管理、制度建設、客戶服務、數字化能力提升等維度入手，積極完善涵蓋保險業務全流程的客戶信息保護體系。

在內部管理與制度建設層面，信美始終堅持遵守相關法律法規和監管要求，制定了完整的數據安全管理制度、客戶信息管理制度、隱私保護管理制度等，明確各類數據和信息的使用范圍、分類分級、權限規則等等，并依照新規和自身實際情況，持續優化完善，為數據安全管理和隱私保護工作提供了堅實的制度保障。同時，信美也非常重視員工信息安全意識的培養，通過定期開展信息安全培訓及應急演練，提高員工的安全意識，并制定了嚴格的信息安全操作規程，安排專人負責相關工作。

在數字化方面，信美以科技創新為突破，引入人工智能、大數據等科技手段，建立了全面的安全防護體系，并將大數據技術用于風險判斷和預警，提高項目風險管理能力。目前，信美已獲得了網絡安全等級保護三級認證、ISO27001及ISO27701國際標準雙認證，以及CCRC金融科技產品認證，充分證明了信美在金融科技領域的安全保障能力。此外，為了進一步加固系統安全防線，信美計劃借助螞蟻云通的安全托管服務以及阿里無影云電腦的強大功能，構建更為穩固的安全防護體系。

（ISO27001及ISO27701國際標準雙認證）

（信美相互APP Android、IOS認證）

在客戶服務層面，信美始終堅決貫徹“知情-同意”原則，向客戶告知數據的處理規則。在處理客戶數據的過程中，信美對用戶個人信息進行全流程管控，堅持合法、正當、必要、誠信原則，杜絕侵害個人信息安全的行為。同時，為了保障數據脫敏，信美利用隱私計算等新技術手段，在保護數據隱私的前提下實現數據的多方整合，實現客戶數據“可用不可見”，充分保障客戶信息安全。

同時，信美相互人壽不斷加強面向社會公眾和金融消費者的金融知識普及教育，重點普及賬戶安全、信息安全、保險保障、投資理財、風險防范等知識，不斷引導大眾學金融、懂金融、信金融、用金融，助力用戶在日常生活中持續提升金融素養，增強防范詐騙的能力，保護個人信息的安全，樹立科學理財和合理借貸的意識，不斷提高自身權益保護能力。

下一步，信美將繼續加大在數據安全和隱私保護領域的投入，不斷提升自身的網絡安全防護能力，為客戶提供更加安全、可靠的保險服務。同時，信美也將積極加強行業交流合作，共同推動信息安全及隱私保護技術的發展與創新，為構建更加安全、可靠的保險數據生態貢獻力量。