筑牢金融數(shù)據(jù)安全防線 鼎誠(chéng)人壽系統(tǒng)性推進(jìn)數(shù)據(jù)安全管理能力建設(shè)

在數(shù)字經(jīng)濟(jì)與金融科技深度融合的新時(shí)代，數(shù)據(jù)安全成為金融機(jī)構(gòu)合規(guī)運(yùn)營(yíng)、穩(wěn)健發(fā)展的核心基石，更是守護(hù)客戶隱私與信任的關(guān)鍵所在。作為深耕保險(xiǎn)領(lǐng)域的金融機(jī)構(gòu)，鼎誠(chéng)人壽深刻認(rèn)識(shí)到數(shù)據(jù)安全的重要性，為嚴(yán)格貫徹落實(shí)國(guó)家金融監(jiān)督管理總局及北京監(jiān)管局關(guān)于提升數(shù)據(jù)安全管理能力的各項(xiàng)要求，全面啟動(dòng)數(shù)據(jù)安全管理能力提升專項(xiàng)行動(dòng)，從組織架構(gòu)、制度建設(shè)、技術(shù)防護(hù)、責(zé)任落實(shí)等多維度系統(tǒng)性發(fā)力，全方位提升公司數(shù)據(jù)安全管理水平，以扎實(shí)舉措守護(hù)客戶信息安全與公司核心數(shù)據(jù)資產(chǎn)，切實(shí)履行金融機(jī)構(gòu)的社會(huì)責(zé)任與合規(guī)承諾。

隨著數(shù)字金融的快速發(fā)展，數(shù)據(jù)安全監(jiān)管要求不斷升級(jí)，筑牢數(shù)據(jù)安全防線成為金融機(jī)構(gòu)的必答題。2024年12月《銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全管理辦法》正式發(fā)布，明確要求金融機(jī)構(gòu)將數(shù)據(jù)安全風(fēng)險(xiǎn)納入全面風(fēng)險(xiǎn)管理體系；2025年11月起，北京市銀行業(yè)協(xié)會(huì)、國(guó)家金融監(jiān)督管理總局北京監(jiān)管局相繼發(fā)布專項(xiàng)培訓(xùn)與工作部署通知，啟動(dòng)數(shù)據(jù)安全管理能力提升專項(xiàng)行動(dòng)，確立了“發(fā)現(xiàn)一批、整改一批、通報(bào)一批、處罰一批”的行動(dòng)準(zhǔn)則，彰顯出對(duì)數(shù)據(jù)安全問(wèn)題“零容忍”的監(jiān)管態(tài)度。面對(duì)新形勢(shì)、新要求，鼎誠(chéng)人壽高度重視、迅速響應(yīng)，第一時(shí)間全面啟動(dòng)專項(xiàng)行動(dòng)，建立上下協(xié)同的推進(jìn)機(jī)制，確保各項(xiàng)監(jiān)管要求落地落實(shí)，以高標(biāo)準(zhǔn)、嚴(yán)要求推進(jìn)數(shù)據(jù)安全管理工作提質(zhì)升級(jí)。

堅(jiān)實(shí)的組織體系是數(shù)據(jù)安全管理工作的根本保障，鼎誠(chéng)人壽從架構(gòu)搭建入手，層層壓實(shí)全鏈條管理責(zé)任。公司率先構(gòu)建起由董事會(huì)授權(quán)的信息化工作委員會(huì)統(tǒng)籌負(fù)責(zé)、數(shù)據(jù)安全管理工作小組具體協(xié)調(diào)、牽頭管理部門組織實(shí)施、總公司各部門及各分支機(jī)構(gòu)各司其職的組織管理體系，明確了各層級(jí)在數(shù)據(jù)安全管理中的核心職責(zé)。針對(duì)本次專項(xiàng)行動(dòng)，公司進(jìn)一步搭建起由信息化工作委員會(huì)、數(shù)據(jù)安全管理工作小組、數(shù)據(jù)安全管理技術(shù)小組和數(shù)據(jù)安全治理項(xiàng)目組組成的三級(jí)組織保障體系，實(shí)現(xiàn)權(quán)責(zé)明晰、層層落實(shí)，將數(shù)據(jù)安全管理責(zé)任細(xì)化到崗、落實(shí)到人，為專項(xiàng)行動(dòng)的有序推進(jìn)提供了強(qiáng)有力的組織支撐，確保各項(xiàng)工作落地有聲、執(zhí)行有效。

為推動(dòng)專項(xiàng)行動(dòng)走深走實(shí)，鼎誠(chéng)人壽圍繞管理與技術(shù)兩大核心維度，制定詳實(shí)工作方案，扎實(shí)開(kāi)展自查整改工作。公司專門出臺(tái)《數(shù)據(jù)安全管理能力提升工作方案》，由數(shù)據(jù)安全管理工作小組及數(shù)據(jù)安全治理項(xiàng)目組統(tǒng)籌推進(jìn)，對(duì)照《第三方合作機(jī)構(gòu)數(shù)據(jù)安全管理自查表》《系統(tǒng)數(shù)據(jù)分類分級(jí)自查表》《數(shù)據(jù)安全管理自查表》等多項(xiàng)標(biāo)準(zhǔn)，開(kāi)展全維度、無(wú)死角的全面自查，重點(diǎn)覆蓋制度規(guī)范完善、組織架構(gòu)優(yōu)化、數(shù)據(jù)分類分級(jí)細(xì)化、個(gè)人信息保護(hù)強(qiáng)化、安全技術(shù)措施升級(jí)、風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警機(jī)制完善等關(guān)鍵要點(diǎn)。針對(duì)自查過(guò)程中發(fā)現(xiàn)的問(wèn)題，公司建立問(wèn)題臺(tái)賬，制定針對(duì)性整改計(jì)劃，明確整改時(shí)限與責(zé)任主體，確保2026年一季度完成關(guān)鍵問(wèn)題整改。同時(shí)，通過(guò)培訓(xùn)宣導(dǎo)、制度建設(shè)、技術(shù)加固等多元化舉措，系統(tǒng)性提升公司整體數(shù)據(jù)安全管理水平，推動(dòng)數(shù)據(jù)安全管理工作規(guī)范化、精細(xì)化。

鼎誠(chéng)人壽始終堅(jiān)持“誰(shuí)管理業(yè)務(wù)、誰(shuí)管理業(yè)務(wù)數(shù)據(jù)、誰(shuí)管理數(shù)據(jù)安全”的核心原則，推動(dòng)數(shù)據(jù)安全理念融入全員日常工作，實(shí)現(xiàn)業(yè)務(wù)與技術(shù)的深度協(xié)同。數(shù)據(jù)安全并非單一部門的“獨(dú)角戲”，而是需要全體員工共同參與、共同負(fù)責(zé)的系統(tǒng)性工作。公司從管理層到一線員工，全面開(kāi)展數(shù)據(jù)安全主體責(zé)任意識(shí)宣導(dǎo)，推動(dòng)安全管理要求與業(yè)務(wù)流程深度融合，讓數(shù)據(jù)安全成為每一位員工的行動(dòng)自覺(jué)。數(shù)據(jù)安全治理項(xiàng)目組在數(shù)據(jù)安全管理工作小組的指導(dǎo)下，建立健全跨部門保障機(jī)制，加強(qiáng)各部門、各分支機(jī)構(gòu)之間的組織協(xié)調(diào)，加大資源保障力度，確保各單位按時(shí)保質(zhì)完成工作；定期開(kāi)展數(shù)據(jù)安全宣傳培訓(xùn)，提升全員安全意識(shí)；強(qiáng)化審核機(jī)制，要求總公司各部門深度參與自查復(fù)核，切實(shí)履行管理職責(zé)，形成上下聯(lián)動(dòng)、左右協(xié)同、全員參與的數(shù)據(jù)安全管理格局。

完善的制度體系是數(shù)據(jù)安全管理的重要支撐，鼎誠(chéng)人壽構(gòu)建起覆蓋全業(yè)務(wù)條線、各機(jī)構(gòu)層級(jí)的數(shù)據(jù)安全保護(hù)政策體系，實(shí)現(xiàn)數(shù)據(jù)全生命周期規(guī)范化管理。公司先后制定《數(shù)據(jù)安全管理辦法》《第三方安全管理辦法》《數(shù)據(jù)分類分級(jí)管理指引》等多項(xiàng)制度規(guī)范，為數(shù)據(jù)安全管理提供全面、系統(tǒng)的制度遵循。在職責(zé)劃分上，明確總公司各部門作為所轄業(yè)務(wù)數(shù)據(jù)安全的歸口管理部門，負(fù)責(zé)落實(shí)數(shù)據(jù)安全保護(hù)措施、開(kāi)展風(fēng)險(xiǎn)評(píng)估與監(jiān)測(cè)；各分公司對(duì)本地存儲(chǔ)數(shù)據(jù)、合作項(xiàng)目對(duì)接數(shù)據(jù)、系統(tǒng)查詢使用數(shù)據(jù)等承擔(dān)屬地安全管理責(zé)任；同時(shí)統(tǒng)籌規(guī)范第三方數(shù)據(jù)合作、數(shù)據(jù)出境等重點(diǎn)場(chǎng)景的安全保護(hù)要求，讓數(shù)據(jù)安全管理有章可循、有規(guī)可依，實(shí)現(xiàn)從數(shù)據(jù)產(chǎn)生、存儲(chǔ)、使用到銷毀的全生命周期閉環(huán)管理。

在技術(shù)防護(hù)層面，鼎誠(chéng)人壽采用主動(dòng)防護(hù)與被動(dòng)管控相結(jié)合的方式，搭建全方位、立體化的數(shù)據(jù)安全技術(shù)防護(hù)體系，由數(shù)據(jù)安全管理技術(shù)小組牽頭持續(xù)提升安全保護(hù)能力。在主動(dòng)防護(hù)上，公司周期性開(kāi)展漏洞掃描與滲透測(cè)試，及時(shí)發(fā)現(xiàn)并修復(fù)網(wǎng)絡(luò)和信息系統(tǒng)漏洞；部署數(shù)據(jù)庫(kù)脫敏平臺(tái)，落實(shí)測(cè)試環(huán)境數(shù)據(jù)脫敏和數(shù)據(jù)庫(kù)訪問(wèn)動(dòng)態(tài)脫敏策略；通過(guò)桌面安全管理、上網(wǎng)行為管理等工具加強(qiáng)終端數(shù)據(jù)外發(fā)通道管控；常態(tài)化開(kāi)展釣魚(yú)郵件演練及信息安全、數(shù)據(jù)安全培訓(xùn)，提升全員安全防范意識(shí)；將數(shù)據(jù)安全貫穿研發(fā)流程全環(huán)節(jié)，實(shí)現(xiàn)安全規(guī)劃與系統(tǒng)建設(shè)同步推進(jìn)，從源頭防范數(shù)據(jù)安全風(fēng)險(xiǎn)。在被動(dòng)管控上，建立健全網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測(cè)、事件處置運(yùn)營(yíng)機(jī)制，提升風(fēng)險(xiǎn)預(yù)警和處置能力；構(gòu)建覆蓋互聯(lián)網(wǎng)邊界、數(shù)據(jù)中心內(nèi)部邊界、關(guān)鍵路徑節(jié)點(diǎn)和主機(jī)計(jì)算環(huán)境的網(wǎng)絡(luò)安全監(jiān)控體系，實(shí)現(xiàn)7×24小時(shí)常態(tài)化監(jiān)控；制定數(shù)據(jù)安全事件應(yīng)急預(yù)案，明確處置機(jī)制與流程，定期組織應(yīng)急演練，確保數(shù)據(jù)安全事件能夠快速、有序處置，最大限度降低風(fēng)險(xiǎn)損失。

客戶敏感數(shù)據(jù)保護(hù)是數(shù)據(jù)安全管理的重中之重，鼎誠(chéng)人壽實(shí)施嚴(yán)格的訪問(wèn)管控措施，從技術(shù)和管理層面杜絕數(shù)據(jù)泄露風(fēng)險(xiǎn)。公司將數(shù)據(jù)安全要求全面納入軟件開(kāi)發(fā)與數(shù)據(jù)安全管理規(guī)范，在應(yīng)用系統(tǒng)中嵌入安全防護(hù)能力，從技術(shù)層面筑牢敏感數(shù)據(jù)保護(hù)屏障；發(fā)布完善的賬號(hào)管理制度，覆蓋全體用戶，明確賬號(hào)權(quán)限管理、使用及技術(shù)要求，建立集中的賬號(hào)權(quán)限管理機(jī)制，嚴(yán)格把控?cái)?shù)據(jù)訪問(wèn)權(quán)限，做到“最小權(quán)限、按需分配”，確保每一次數(shù)據(jù)訪問(wèn)都可追溯、可管控，切實(shí)守護(hù)客戶的個(gè)人信息與敏感數(shù)據(jù)安全。

為全面防控?cái)?shù)據(jù)安全風(fēng)險(xiǎn)，鼎誠(chéng)人壽建立常態(tài)化、規(guī)范化的信息安全風(fēng)險(xiǎn)評(píng)估與審計(jì)機(jī)制，將數(shù)據(jù)安全全面納入公司風(fēng)險(xiǎn)管理體系。公司按照《信息化工作管理制度》要求，由審計(jì)部聯(lián)合第三方專業(yè)審計(jì)公司定期對(duì)信息科技工作開(kāi)展審計(jì)，對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題建立臺(tái)賬、全程跟蹤、限期整改，確保問(wèn)題整改到位。同時(shí)，依據(jù)《數(shù)據(jù)安全管理辦法》開(kāi)展定期數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，評(píng)估內(nèi)容涵蓋數(shù)據(jù)安全治理、技術(shù)保護(hù)、風(fēng)險(xiǎn)監(jiān)測(cè)及處置措施、安全事件及處置情況等各個(gè)方面。法律合規(guī)和風(fēng)險(xiǎn)管理部將數(shù)據(jù)安全融入公司全面風(fēng)險(xiǎn)管理體系，實(shí)現(xiàn)數(shù)據(jù)安全風(fēng)險(xiǎn)與其他經(jīng)營(yíng)風(fēng)險(xiǎn)的一體化管控，全面提升風(fēng)險(xiǎn)防范能力。

針對(duì)第三方合作這一數(shù)據(jù)安全高風(fēng)險(xiǎn)場(chǎng)景，鼎誠(chéng)人壽制定全流程數(shù)據(jù)安全管控措施，切實(shí)保障合作過(guò)程中的數(shù)據(jù)安全。在采購(gòu)環(huán)節(jié)，要求參與采購(gòu)的供應(yīng)商作出信息隱私保護(hù)相關(guān)承諾；針對(duì)存在數(shù)據(jù)交互的供應(yīng)商采購(gòu)和業(yè)務(wù)合作，在合同或協(xié)議中專門設(shè)定數(shù)據(jù)安全條款，明確雙方的安全保護(hù)責(zé)任和義務(wù)。在合作項(xiàng)目實(shí)施前，嚴(yán)格開(kāi)展數(shù)據(jù)安全評(píng)估以及合作機(jī)構(gòu)數(shù)據(jù)安全管理能力、技術(shù)能力評(píng)估，從源頭篩選合規(guī)可靠的合作方；實(shí)施過(guò)程中，依據(jù)《第三方安全管理辦法》對(duì)數(shù)據(jù)訪問(wèn)權(quán)限進(jìn)行嚴(yán)格管控，加強(qiáng)數(shù)據(jù)安全保護(hù)；合作終止或結(jié)束后，按合同要求完成合作數(shù)據(jù)的徹底刪除和銷毀，實(shí)現(xiàn)第三方合作數(shù)據(jù)全流程安全管控。

鼎誠(chéng)人壽始終將員工安全意識(shí)培訓(xùn)納入常態(tài)化工作，通過(guò)分層分類培訓(xùn)與嚴(yán)格問(wèn)責(zé)處罰，全面提升全員安全防護(hù)能力。公司定期開(kāi)展面向全體員工的信息安全教育培訓(xùn)和數(shù)據(jù)安全教育培訓(xùn)，普及數(shù)據(jù)安全知識(shí)和操作規(guī)范，提升全員數(shù)據(jù)安全意識(shí)和防范能力；針對(duì)信息技術(shù)部員工，強(qiáng)化專業(yè)能力培養(yǎng)，組織應(yīng)用研發(fā)安全規(guī)范、運(yùn)維安全規(guī)范和數(shù)據(jù)安全技術(shù)規(guī)范等專項(xiàng)培訓(xùn)，提升技術(shù)人員的專業(yè)安全防護(hù)能力。同時(shí)，建立嚴(yán)格的問(wèn)責(zé)處罰機(jī)制，對(duì)違反公司信息安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全相關(guān)規(guī)章制度的個(gè)人或團(tuán)體，根據(jù)數(shù)據(jù)安全事件的危害程度實(shí)施不同程度的問(wèn)責(zé)和處罰，以剛性約束倒逼全員堅(jiān)守?cái)?shù)據(jù)安全底線。

數(shù)據(jù)安全管理非一日之功，而是一項(xiàng)長(zhǎng)期堅(jiān)持、持續(xù)投入的系統(tǒng)性工作。鼎誠(chéng)人壽深知，此次專項(xiàng)行動(dòng)是提升數(shù)據(jù)安全管理能力的重要契機(jī)，而非終點(diǎn)。公司將秉持求真務(wù)實(shí)的態(tài)度，嚴(yán)格遵守《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等相關(guān)監(jiān)管要求，扎實(shí)推進(jìn)專項(xiàng)行動(dòng)各階段工作任務(wù)落地落實(shí)。在完成自查整改、落實(shí)監(jiān)管要求的基礎(chǔ)上，鼎誠(chéng)人壽將進(jìn)一步健全數(shù)據(jù)安全治理的長(zhǎng)效機(jī)制，推動(dòng)數(shù)據(jù)安全管理工作實(shí)現(xiàn)常態(tài)化、規(guī)范化、精細(xì)化，讓安全理念融入日常運(yùn)營(yíng)的每一個(gè)環(huán)節(jié)，讓保護(hù)措施貫穿數(shù)據(jù)生命周期的每一個(gè)步驟。

守護(hù)客戶的信息安全，就是守護(hù)金融機(jī)構(gòu)的立身之本。作為負(fù)責(zé)任的保險(xiǎn)金融機(jī)構(gòu)，鼎誠(chéng)人壽將始終以高標(biāo)準(zhǔn)、嚴(yán)要求推進(jìn)數(shù)據(jù)安全管理能力建設(shè)，持續(xù)推動(dòng)數(shù)據(jù)安全管理與業(yè)務(wù)發(fā)展深度融合，不斷完善組織體系、制度規(guī)范和技術(shù)防護(hù)體系，切實(shí)保障客戶信息安全與公司核心數(shù)據(jù)資產(chǎn)安全，以扎實(shí)的行動(dòng)筑牢金融數(shù)據(jù)安全堅(jiān)實(shí)防線，為公司業(yè)務(wù)健康穩(wěn)定發(fā)展保駕護(hù)航，同時(shí)為營(yíng)造安全、合規(guī)、有序的數(shù)字金融生態(tài)貢獻(xiàn)積極力量，用實(shí)際行動(dòng)詮釋金融機(jī)構(gòu)的責(zé)任與擔(dān)當(dāng)。