首页 保险中介机构信息化工作监管办法(2021年) 第四章 保险中介机构信息化工作监管办法(2021年) 第四章 第四章 信息安全 第二十三条 保险中介机构应建立健全信息安全管理制度,部署实施边界防护、病毒防护、入侵检测、数据备份、灾难恢复等信息安全措施,保障业务持续和数据安全。 第二十四条 保险中介机构应按照国家网络安全等级保护相关规定,合理确定信息系统的安全等级,并按照国家网络安全等级保护相关标准进行防护,获得相应的国家网络安全等级保护认证。 第二十五条 保险中介机构应对重要数据采取保护措施,保障数据在收集、存储、传输、使用、提供、备份、恢复和销毁等过程中的安全,合法使用数据,严防数据泄露、篡改和损毁,保障数据的… 第二十六条 保险中介机构收集、处理和应用数据涉及到个人信息的,应遵循合法、正当、必要的原则,遵守国家相关法律、行政法规,符合与个人信息安全相关的国家标准。 第二十七条 保险中介机构应加强对台式计算机、便携式计算机、智能手机、平板电脑、移动存储介质等终端设备的管理,根据法律、行政法规要求和本机构网络安全实际情况对终端设备选择实施… 第二十八条 保险中介机构应经常开展信息化培训、信息安全培训和保密教育,与员工签订信息安全和保密协议,督促员工履行与其工作岗位相应的信息安全和保密职责。 第二十二条 目录 第二十三条