关于加强保险业信息化工作重大事项管理的通知（2007年）

各保险集团（控股）公司、保险公司、保险资产管理公司： 为贯彻落实《中国保险业发展“十一五”规划信息化重点专项规划》，防范化解信息技术风险，进一步加强并规范保险业信息化工作重大事项的管理，现就有关要求通知如下：

一、 各公司应高度重视保险信息化工作重大事项的管理，按照“谁主管、谁负责，谁运营、谁负责”的原则，加强组织领导，完善工作机制，落实责任，切实做好重大事项的报告和及时处置工作。

二、 各公司应向中国保监会及时报告下列信息化相关的工作及重大事项：

（一） 信息化发展战略、规划的正式形成或重大修订；（15个工作日内上报） （二） 信息化工作上一年度总结及本年度工作计划；（每一年度的第一季度内上报） （三） 数据中心、灾备中心新建或迁移计划的正式形成，新数据中心、灾备中心的正式启用；（15个工作日内上报） （四） 对公司经营管理有重大影响的信息系统建设或改造；（随时上报） （五） 公司信息化工作主要负责人、信息技术部门主要负责人和联系人的变更等；（5个工作日内上报） （六） 其它需要报告的重要事项。

三、 各公司发生下列网络与信息安全重大事件时，应立即采取措施，妥善处置，并在24小时内向中国保监会报告：

（一） 网络中发生有害信息或计算机病毒的大规模传播； （二） 网络或信息系统发生重大系统性故障，造成应用服务中断四小时以上或数据篡改、丢失； （三） 已经确定或可能遭受网络与系统入侵、网络诈骗、网络侵财、网络恐怖等违法犯罪活动； （四） 其它影响网络与信息安全的重大事件。 报告内容包括事件类型、影响范围、损失及危害情况、分析研判结果和已采取的措施等。

四、 各公司应于2007年3月31日前将2006年信息化工作总结和2007年工作计划、信息化工作主要负责人、信息技术部门负责人及联系人的联系方式（手机、座机、传真以及邮箱地址）报送中国保监会统计信息部。