中国保监会关于专业网络保险公司开业验收有关问题的通知（2013年）一、

一、设立独立的信息安全部门，配备专职信息安全工作人员，明确分管信息安全工作的公司主管领导和责任人。建立明确的信息安全风险战略，并提交信息安全审计和风险评估报告（以后至少每年开展一次）。