亚洲欧美人精品高清_精品亚洲成a人在线观看_国产高清 日本在线观看国产-久久精品一区二区三区不卡-2021国产精品视频-亚洲精品成人久久久

很多私家車(chē)主都有過(guò)類(lèi)似的遭遇。“您好，請(qǐng)問(wèn)您是××先生/女士嗎？我是××保險(xiǎn)公司的，您的車(chē)險(xiǎn)就要到期了，最近辦理車(chē)險(xiǎn)有優(yōu)惠活動(dòng)，還有禮品贈(zèng)送……”車(chē)險(xiǎn)到期前， 保險(xiǎn)公司的電話營(yíng)銷(xiāo)可謂如影隨形，給車(chē)主的工作生活帶來(lái)很大困擾。

據(jù)了解，在銀行、保險(xiǎn)行業(yè)，涉及客戶數(shù)據(jù)的泄露情況較為突出。為此，銀保監(jiān)會(huì)近期完成了《銀行保險(xiǎn)機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管辦法（征求意見(jiàn)稿）》（下稱(chēng)《辦法》）起草工作，銀保業(yè)務(wù)領(lǐng)域中的個(gè)人信息安全問(wèn)題引起關(guān)注。

業(yè)內(nèi)人士表示，《辦法》所適用的信息科技外包，是指銀行保險(xiǎn)機(jī)構(gòu)將與本機(jī)構(gòu)經(jīng)營(yíng)活動(dòng)相關(guān)的信息科技活動(dòng)委托給服務(wù)提供商進(jìn)行持續(xù)處理的行為。銀行保險(xiǎn)機(jī)構(gòu)與第三方合作當(dāng)中涉及重要數(shù)據(jù)和個(gè)人信息處理的信息科技活動(dòng)，按照《辦法》相關(guān)要求進(jìn)行管理。

“車(chē)險(xiǎn)業(yè)務(wù)員是如何獲取車(chē)主個(gè)人信息的呢？感覺(jué)他們特別‘神通廣大’?！绷钴?chē)主劉先生納悶的是，臨近車(chē)險(xiǎn)續(xù)保期，每天都會(huì)接到不同保險(xiǎn)機(jī)構(gòu)的電話、短信，就連此前從未接觸過(guò)的保險(xiǎn)公司、保險(xiǎn)代理機(jī)構(gòu)，也會(huì)給他致電詢問(wèn)是否需要辦理車(chē)險(xiǎn)。

對(duì)此，一位財(cái)險(xiǎn)公司車(chē)險(xiǎn)負(fù)責(zé)人分析表示，“車(chē)險(xiǎn)接觸到客戶資料的環(huán)節(jié)非常多，與保險(xiǎn)公司合作的技術(shù)服務(wù)公司、4S店、公估公司等都可能拿到車(chē)主的數(shù)據(jù)信息，實(shí)際很難準(zhǔn)確定位是哪些具體環(huán)節(jié)導(dǎo)致泄露。”近幾年的監(jiān)管實(shí)踐表明，信息科技外包是當(dāng)前銀行保險(xiǎn)機(jī)構(gòu)的風(fēng)險(xiǎn)多發(fā)領(lǐng)域，主要表現(xiàn)為：銀行保險(xiǎn)機(jī)構(gòu)信息科技外包范圍不斷擴(kuò)大；銀行保險(xiǎn)機(jī)構(gòu)信息科技外包形式趨于多樣；銀行保險(xiǎn)機(jī)構(gòu)信息科技外包活動(dòng)風(fēng)險(xiǎn)頻發(fā)。

車(chē)險(xiǎn)客戶信息泄露問(wèn)題由來(lái)已久，也一直是監(jiān)管部門(mén)的重點(diǎn)關(guān)注對(duì)象。除車(chē)險(xiǎn)外，在一些投訴平臺(tái)上，信保業(yè)務(wù)也存在泄露個(gè)人信息、暴力催收等情況。一些融資類(lèi)信保業(yè)務(wù)，借款人不能按照貸款合同約定的期限償還貸款時(shí)，保險(xiǎn)公司須按照保單合同約定，先向放款的機(jī)構(gòu)進(jìn)行賠付，之后再向借款人進(jìn)行追償，因此，部分保險(xiǎn)公司需要向第三方提供保險(xiǎn)客戶信息。

有業(yè)內(nèi)人士表示，在信息科技外包引發(fā)的風(fēng)險(xiǎn)中，較突出的是客戶敏感信息泄露。就保險(xiǎn)公司而言，由于其絕大部分業(yè)務(wù)檔案都涉及商業(yè)秘密、客戶信息等敏感信息，外包有時(shí)需要把機(jī)構(gòu)的部分或者全部信息提供給第三方外包服務(wù)商。在外包業(yè)務(wù)管理的過(guò)程中，外包商及其內(nèi)部員工有機(jī)會(huì)接觸保險(xiǎn)機(jī)構(gòu)業(yè)務(wù)秘密甚至機(jī)密的資料，由于將業(yè)務(wù)發(fā)放給外包公司后，保險(xiǎn)公司不易做到實(shí)時(shí)監(jiān)管，隨著信息傳遞范圍的擴(kuò)大，可能會(huì)因外包服務(wù)商缺乏內(nèi)控約束而導(dǎo)致保險(xiǎn)公司信息資源損失、核心技術(shù)及商業(yè)機(jī)密泄露等。

截至目前，從地方到全國(guó)，都有出臺(tái)涉及監(jiān)管風(fēng)控外包的相關(guān)文件，而此次《辦法》的起草則能進(jìn)一步加強(qiáng)監(jiān)管力度和監(jiān)管約束，同時(shí)也將風(fēng)控外包的監(jiān)管范圍從商業(yè)銀行擴(kuò)大到銀保、保險(xiǎn)機(jī)構(gòu)。

據(jù)了解，《辦法》主要圍繞信息科技外包風(fēng)險(xiǎn)管理，著重考慮四個(gè)層面：

1）治理層面

為了保障信息科技外包與IT戰(zhàn)略、業(yè)務(wù)戰(zhàn)略的一致性，有效管控外包風(fēng)險(xiǎn)，需要在治理層面對(duì)信息科技外包作出框架性安排，提出監(jiān)管要求，包括外包相關(guān)的組織架構(gòu)、制度流程等。

2）管理層面

信息科技外包是一種流程性的活動(dòng)。從監(jiān)管角度，外包流程的每一個(gè)環(huán)節(jié)都存在風(fēng)險(xiǎn)，在管理層面對(duì)信息科技外包活動(dòng)全流程的關(guān)鍵環(huán)節(jié)提出要求，核心是準(zhǔn)入和監(jiān)控評(píng)價(jià)，體現(xiàn)監(jiān)管當(dāng)局對(duì)銀行保險(xiǎn)機(jī)構(gòu)開(kāi)展信息科技外包工作當(dāng)中風(fēng)險(xiǎn)控制活動(dòng)的基本期望。

3）風(fēng)險(xiǎn)層面

外包過(guò)程中的風(fēng)險(xiǎn)管理和內(nèi)部控制相互依存。從風(fēng)險(xiǎn)的維度，特別是對(duì)外包活動(dòng)中可能產(chǎn)生的獨(dú)特風(fēng)險(xiǎn)，如跨境外包風(fēng)險(xiǎn)、集中度風(fēng)險(xiǎn)、非駐場(chǎng)風(fēng)險(xiǎn)等，提出進(jìn)一步的管理要求。

4）監(jiān)管層面

為了對(duì)信息科技外包實(shí)施有效的監(jiān)督管理，有必要從監(jiān)管的角度，對(duì)事前報(bào)告、監(jiān)管評(píng)估、風(fēng)險(xiǎn)監(jiān)測(cè)、監(jiān)督管理、現(xiàn)場(chǎng)核查、監(jiān)管問(wèn)責(zé)等措施作出原則規(guī)定。