本報訊 隨著數(shù)字經(jīng)濟與金融科技深度融合，數(shù)據(jù)安全已成為金融保險機構(gòu)合規(guī)運營、穩(wěn)健發(fā)展的核心基石，更是守護客戶隱私、維系行業(yè)信任的關(guān)鍵底線。為嚴(yán)格貫徹落實國家金融監(jiān)督管理總局及北京監(jiān)管局關(guān)于提升數(shù)據(jù)安全管理能力的工作要求，鼎誠人壽全面啟動數(shù)據(jù)安全管理能力提升專項行動，從組織架構(gòu)、制度體系、技術(shù)防護、責(zé)任落實等多維度系統(tǒng)發(fā)力，持續(xù)夯實數(shù)據(jù)安全管理能力，全力守護客戶信息安全與公司核心數(shù)據(jù)資產(chǎn)，以合規(guī)穩(wěn)健運營踐行金融機構(gòu)的責(zé)任與擔(dān)當(dāng)。

當(dāng)前，監(jiān)管層對金融數(shù)據(jù)安全監(jiān)管持續(xù)加碼。2024年12月，《銀行保險機構(gòu)數(shù)據(jù)安全管理辦法》正式發(fā)布，明確要求銀行保險機構(gòu)將數(shù)據(jù)安全風(fēng)險全面納入全面風(fēng)險管理體系，建立健全數(shù)據(jù)安全治理長效機制。2025年11月以來，北京市銀行業(yè)協(xié)會、國家金融監(jiān)督管理總局北京監(jiān)管局相繼部署專項工作，啟動數(shù)據(jù)安全管理能力提升專項行動，秉持“發(fā)現(xiàn)一批、整改一批、通報一批、處罰一批”的嚴(yán)管準(zhǔn)則，彰顯對數(shù)據(jù)安全問題“零容忍”的堅定態(tài)度。面對新形勢新要求，鼎誠人壽高度重視、快速響應(yīng)，第一時間統(tǒng)籌部署、上下協(xié)同發(fā)力，全面推進專項行動落地見效。

在組織保障層面，鼎誠人壽構(gòu)建權(quán)責(zé)清晰、層層壓實的三級數(shù)據(jù)安全管理體系。公司建立由董事會授權(quán)的信息化工作委員會（數(shù)字化戰(zhàn)略委員會）統(tǒng)籌負(fù)責(zé)，數(shù)據(jù)安全管理工作小組、數(shù)據(jù)安全管理技術(shù)小組、數(shù)據(jù)安全治理項目組協(xié)同推進的組織架構(gòu)，明確總公司各部門、各分支機構(gòu)崗位職責(zé)，將責(zé)任細(xì)化到人、落實到崗，形成橫向到邊、縱向到底的全鏈條管理責(zé)任體系，為數(shù)據(jù)安全專項工作提供堅實組織保障。

為確保專項行動扎實推進、取得實效，鼎誠人壽制定《數(shù)據(jù)安全管理能力提升工作方案》，圍繞管理與技術(shù)兩大核心維度，全面開展自查整改工作。公司對照第三方合作機構(gòu)數(shù)據(jù)安全、系統(tǒng)數(shù)據(jù)分類分級、數(shù)據(jù)安全管理等多項自查清單，深入排查制度建設(shè)、組織架構(gòu)、數(shù)據(jù)保護、技術(shù)防護、風(fēng)險預(yù)警等關(guān)鍵環(huán)節(jié)存在的問題，制定針對性整改計劃，確保2026年一季度完成關(guān)鍵問題整改，以查促改、以改促建，全面提升數(shù)據(jù)安全管理規(guī)范化水平。

鼎誠人壽始終堅持“誰管理業(yè)務(wù)、誰管理業(yè)務(wù)數(shù)據(jù)、誰管理數(shù)據(jù)安全”的核心原則，推動數(shù)據(jù)安全從技術(shù)部門“獨角戲”轉(zhuǎn)變?yōu)槿珕T參與、全流程融入的“大合唱”。公司強化全員數(shù)據(jù)安全主體責(zé)任意識，將安全管理要求深度嵌入業(yè)務(wù)流程，統(tǒng)籌協(xié)調(diào)總、分機構(gòu)高效聯(lián)動，加大資源保障力度，常態(tài)化開展宣傳培訓(xùn)與自查復(fù)核，推動業(yè)務(wù)與數(shù)據(jù)安全深度協(xié)同，讓安全理念貫穿經(jīng)營管理全過程。

制度先行，規(guī)范數(shù)據(jù)全生命周期管理。鼎誠人壽搭建覆蓋全業(yè)務(wù)條線、全機構(gòu)層級的數(shù)據(jù)安全制度體系，制定并發(fā)布《數(shù)據(jù)安全管理辦法》《第三方安全管理辦法》《數(shù)據(jù)分類分級管理指引》等多項核心制度，明確總公司部門歸口管理責(zé)任、分公司屬地管理責(zé)任，規(guī)范數(shù)據(jù)合作、數(shù)據(jù)出境等重點場景安全要求，實現(xiàn)數(shù)據(jù)從產(chǎn)生、存儲、使用到銷毀的全流程閉環(huán)管理，讓數(shù)據(jù)安全管理有章可循、有規(guī)可依。

科技賦能，構(gòu)建全方位立體防護網(wǎng)絡(luò)。鼎誠人壽采用主動防護與被動管控相結(jié)合模式，搭建全面的數(shù)據(jù)安全技術(shù)防護體系。主動防護方面，定期開展漏洞掃描與滲透測試，部署數(shù)據(jù)庫脫敏平臺，加強終端外發(fā)管控，常態(tài)化開展釣魚郵件演練與安全培訓(xùn)，將安全要求嵌入研發(fā)全流程；被動防護方面，建立7×24小時網(wǎng)絡(luò)安全監(jiān)控體系，完善風(fēng)險監(jiān)測與事件處置機制，制定應(yīng)急預(yù)案并定期演練，全面提升風(fēng)險預(yù)警與應(yīng)急處置能力，筑牢技術(shù)安全防線。

聚焦敏感數(shù)據(jù)，強化全流程安全管控。針對客戶身份證、銀行卡、保單信息等核心敏感數(shù)據(jù)，鼎誠人壽實施嚴(yán)格訪問控制，落實最小權(quán)限、按需分配原則，建立集中賬號權(quán)限管理機制，實現(xiàn)數(shù)據(jù)訪問全程可追溯、可管控。同時將數(shù)據(jù)安全要求嵌入應(yīng)用系統(tǒng)開發(fā)與管理規(guī)范，從技術(shù)與管理雙重維度嚴(yán)防數(shù)據(jù)泄露、篡改、濫用，切實守護客戶個人信息安全。

風(fēng)險防控常態(tài)化，嚴(yán)守安全運營底線。公司建立常態(tài)化信息安全風(fēng)險評估與審計機制，由審計部門聯(lián)合第三方專業(yè)機構(gòu)定期開展信息科技審計，跟蹤整改落實情況；定期開展數(shù)據(jù)安全風(fēng)險評估，覆蓋治理體系、技術(shù)防護、監(jiān)測處置、事件響應(yīng)等全維度，將數(shù)據(jù)安全全面納入公司風(fēng)險管理體系，實現(xiàn)一體化、精細(xì)化管控，有效防范化解各類數(shù)據(jù)安全風(fēng)險。

嚴(yán)管第三方合作，延伸安全防護邊界。針對數(shù)據(jù)合作場景，鼎誠人壽建立全流程安全管控機制：采購環(huán)節(jié)要求供應(yīng)商簽署隱私保護承諾；合作協(xié)議中明確數(shù)據(jù)安全權(quán)責(zé)條款；項目實施前開展機構(gòu)安全能力評估；實施過程中嚴(yán)格權(quán)限管控；合作終止后按規(guī)定完成數(shù)據(jù)刪除與銷毀，全鏈條防范合作場景數(shù)據(jù)安全風(fēng)險，筑牢外部安全防線。

強化培訓(xùn)考核，提升全員安全素養(yǎng)。鼎誠人壽將數(shù)據(jù)安全培訓(xùn)納入常態(tài)化工作，面向全體員工開展信息安全與數(shù)據(jù)安全普及培訓(xùn)，針對技術(shù)人員開展研發(fā)、運維、數(shù)據(jù)安全等專項技能培訓(xùn)，持續(xù)提升全員安全防范意識與專業(yè)能力。同時建立嚴(yán)格問責(zé)機制，對違規(guī)行為依規(guī)嚴(yán)肅處理，以剛性約束保障數(shù)據(jù)安全制度落地執(zhí)行。

鼎誠人壽相關(guān)負(fù)責(zé)人表示，數(shù)據(jù)安全是金融保險機構(gòu)的立身之本、發(fā)展之基，絕非一朝一夕之功，必須常抓不懈、久久為功。此次專項行動是公司提升數(shù)據(jù)安全能力的重要契機，未來公司將嚴(yán)格遵守《網(wǎng)絡(luò)數(shù)據(jù)安全條例》《銀行保險機構(gòu)數(shù)據(jù)安全管理辦法》等監(jiān)管要求，持續(xù)健全數(shù)據(jù)安全治理長效機制，推動數(shù)據(jù)安全管理常態(tài)化、規(guī)范化、精細(xì)化，實現(xiàn)安全與發(fā)展深度融合。

下一步，鼎誠人壽將以更高標(biāo)準(zhǔn)、更嚴(yán)要求、更實舉措，持續(xù)提升數(shù)據(jù)安全管理水平，切實保障客戶信息安全與核心數(shù)據(jù)資產(chǎn)安全，以扎實的安全能力、穩(wěn)健的合規(guī)運營守護客戶信賴、護航業(yè)務(wù)高質(zhì)量發(fā)展，為金融保險行業(yè)數(shù)據(jù)安全建設(shè)貢獻積極力量。