保险信息技术与网络安全手册（执行版）.docxVIP

保险信息技术与网络安全手册（执行版）

第1章总则与合规管理

1.1保险行业网络安全法律法规概述

依据《中华人民共和国网络安全法》第三十一条规定，国家互联网信息安全主管部门应当将网络安全纳入国民经济和社会发展规划，制定网络安全管理政策，建立网络安全监测预警体系。本机构必须将此项要求转化为内部年度网络安全建设规划，确保合规性。根据《中华人民共和国数据安全法》第二十八条，国家建立数据安全标准体系，鼓励制定数据安全标准。作为保险行业，我们必须遵循金融级数据分类分级标准，对理赔数据、客户隐私数据进行严格标识和分类管理。

《中华人民共和国个人信息保护法》第三十七条确立了个人信息处理者的告知义