各保險集團(tuán)公司、保險公司、保險資產(chǎn)管理公司：

　　為進(jìn)一步加強保險業(yè)信息安全保障工作，根據(jù)國家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室《關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知》精神，現(xiàn)將做好保險信息系統(tǒng)災(zāi)難備份工作的有關(guān)事項通知如下：

　　一、主要目標(biāo)災(zāi)難備份是指利用技術(shù)、管理手段以及相關(guān)資源，確保已有的關(guān)鍵數(shù)據(jù)和關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生后，在確定的時間內(nèi)可以恢復(fù)和繼續(xù)運營的過程。災(zāi)難備份防范的災(zāi)難包括地震、水災(zāi)等自然災(zāi)難以及火災(zāi)、戰(zhàn)爭、恐怖襲擊、網(wǎng)絡(luò)攻擊、設(shè)備系統(tǒng)故障、人為破壞等無法預(yù)料的突發(fā)事件。

　　保險信息系統(tǒng)是國家確定的重要信息系統(tǒng)，按照國務(wù)院信息化工作辦公室的要求，保險信息系統(tǒng)災(zāi)難備份工作的主要目標(biāo)是：提高抵御災(zāi)難和重大事故的能力，減少災(zāi)難打擊和重大事故造成的損失，確保保險信息系統(tǒng)的數(shù)據(jù)安全和作業(yè)持續(xù)性，保證保險市場和社會經(jīng)濟的穩(wěn)定。

　　二、基本原則保險信息系統(tǒng)災(zāi)難備份建設(shè)工作要堅持“統(tǒng)籌規(guī)劃、資源共享、平戰(zhàn)結(jié)合”的原則，充分調(diào)動和發(fā)揮各方面的積極性，提高抵御災(zāi)難破壞能力和災(zāi)難恢復(fù)能力。

　　災(zāi)難備份建設(shè)要統(tǒng)籌規(guī)劃、合理布局，突出重點，避免重復(fù)建設(shè)。要從實際需求出發(fā)，組織有關(guān)機構(gòu)和專家針對信息系統(tǒng)的安全威脅、脆弱性、防護(hù)措施有效性等進(jìn)行分析評估，根據(jù)信息系統(tǒng)的重要性、面臨的風(fēng)險大小、業(yè)務(wù)中斷或數(shù)據(jù)丟失所帶來的損失等因素，綜合平衡安全成本和風(fēng)險，確定災(zāi)難備份建設(shè)等級，選擇合適的災(zāi)難備份方案，嚴(yán)防不顧實際需求，一哄而上。

　　災(zāi)難備份建設(shè)要充分利用現(xiàn)有資源，講求實效，保證重點，提倡資源共享，互為備份。可以采用自建、聯(lián)合共建和利用社會化服務(wù)等模式。鼓勵社會力量參與災(zāi)難備份設(shè)施建設(shè)，提倡使用社會化災(zāi)難備份服務(wù)，走專業(yè)化服務(wù)道路。采用第三方服務(wù)時，務(wù)必做好相關(guān)“敏感數(shù)據(jù)”的保密工作。

　　由于災(zāi)難備份資源是為小概率事件準(zhǔn)備的，平時處于閑置狀態(tài)，因此要在確保災(zāi)難備份與恢復(fù)功能的前提下，按照“平戰(zhàn)結(jié)合”的原則，充分利用災(zāi)難備份設(shè)施的各類資源，將日常運營與應(yīng)急災(zāi)難備份需求結(jié)合起來統(tǒng)籌安排，發(fā)揮更大效益。

　　三、具體要求

　　（一）明確責(zé)任，各司其職保險信息系統(tǒng)災(zāi)難備份建設(shè)的規(guī)劃與管理按照“誰運營誰負(fù)責(zé)”的原則，由信息系統(tǒng)的運行管理機構(gòu)負(fù)責(zé)。

　　各保險信息系統(tǒng)管理運行機構(gòu)要明確災(zāi)難備份管理和執(zhí)行部門，負(fù)責(zé)落實國家有關(guān)部門和中國保監(jiān)會的災(zāi)難備份建設(shè)政策及相關(guān)要求，確定本單位的災(zāi)難備份建設(shè)目標(biāo)和建設(shè)模式，制定完善的災(zāi)難恢復(fù)計劃，確保在發(fā)生災(zāi)難和出現(xiàn)重大事故后能夠快速恢復(fù)業(yè)務(wù)系統(tǒng)的運行。災(zāi)難恢復(fù)計劃應(yīng)包含以下內(nèi)容：災(zāi)難恢復(fù)目標(biāo)、災(zāi)難恢復(fù)流程、災(zāi)難恢復(fù)隊伍及聯(lián)絡(luò)清單、災(zāi)難恢復(fù)所需各類文檔和手冊等。要對本系統(tǒng)的災(zāi)難備份系統(tǒng)和災(zāi)難恢復(fù)計劃進(jìn)行定期演練測試，確保災(zāi)難備份系統(tǒng)的及時和有效性。

　　（二）積極開展災(zāi)難備份知識的宣傳教育和培訓(xùn)工作保險系統(tǒng)各單位要加強對有關(guān)人員的信息系統(tǒng)災(zāi)難備份知識培訓(xùn)。要加強對該項工作的宣傳，增強全體人員的災(zāi)難防范和應(yīng)急意識。

　　保險信息系統(tǒng)災(zāi)難備份是一項關(guān)系信息安全的長期任務(wù)，是保險信息安全保障體系的重要組成部分，各單位務(wù)必高度重視，結(jié)合實際制定實施計劃，落實有關(guān)工作經(jīng)費，把這項工作做實、做好，確保保險信息系統(tǒng)的安全運行。