公司远程接入安全管理实施细则(试行)

中国保险监督管理委员会关于印发《保险公司信息系统安全管理指引(试行)》的通知文章属性•【制定机关】中国保险监督管理委员会(已撤销)•【公布日期】2011.11.16•【文号】保监发[2011]68号•【施行日期】2011.11.16•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】保险正文中国保险监督管理委员会关于印发《保险公司信息系统安全管理指引（试行）》的通知（保监发〔2011〕68号）各保险公司、保险资产管理公司：为防范化解保险公司信息系统安全风险，完善信息系统安全保障体系，确保信息系统安全、稳定运行，中国保险监督管理委员会制定了《保险公司信息系统安全管理指引（试行）》。

现印发给你们，请遵照执行。

中国保险监督管理委员会二〇一一年十一月十六日保险公司信息系统安全管理指引（试行）一、总则第一条为防范化解保险公司信息系统安全风险，完善信息系统安全保障体系，确保信息系统安全、稳定运行，根据《中华人民共和国保险法》、国家信息安全相关法律法规和有关要求，制定本指引。

第二条本指引适用于在中华人民共和国境内依法设立的保险公司和保险资产管理公司。

第三条本指引所称信息系统安全，是指利用信息安全技术及管理手段，保护信息在采集、传输、交换、处理和存储等过程中的可用性、保密性、完整性和不可抵赖性，保障信息系统的安全、稳定运行。

第四条信息系统安全是公司持续稳定发展的重要基础。

各公司应通过管理机制和技术手段，加强信息安全保障工作，保障业务活动的连续性。

实现信息化工作集中管理的保险集团（控股）公司，可以集团（控股）公司为单位对信息系统安全工作统筹规划执行。

第五条中国保监会依法对保险公司信息系统安全工作实施监督管理。

二、安全管理总体要求第六条信息系统安全工作应按照“积极防御、综合防范”的原则，与自身业务及信息系统同步规划、同步建设、同步运行，构建完备的信息系统安全保障体系。

第七条各公司是信息系统安全的责任主体。

远程接入管理规范6.1目的为加强对公司网络远程接入的管理，保障在安全可控的前提下实现远程维护、使用业务、获取数据等目的，制定本办法。

6.2 组织及职责6.2.1网络安全职能管理部门公司网络部或者负责本公司安全工作的具体职能部门等。

6.2.2远程接入点管理部门指公司部署的拨号、VPN等远程接入手段的维护部门，如：负责维护机房、通信网、业务网的网络部门、各系统的业务支撑部门6.2.3远程接入需求人员指为实现业务、管理、维护等目的而提出接入需求的部门或人员，如相关维护人员、设备供应商的相关人员等。

6.3 远程接入管理流程6.3.1 远程接入申请阶段远程接入需求人员按照远程接入管理部门制定的远程接入申请表格式要求，填写申请表，申请方填写内容至少包括：申请单位、申请单位联系人、申请单位负责人、拟接入的系统、申请目的描述（如访问哪些数据、进行什么维护等等）、申请开通时间、接入有效期,然后提交远程接入管理部门。

6.3.2接入需求审批阶段远程接入管理部门联合远程接入需求拟访问系统的维护人员，对接入申请进行评估审核，对于信息不全、描述不够清晰的申请，应要求提供者补充完善；对于需求目的不合理的申请，应予以拒绝，并对其说明理由；对合理的远程接入申请，应分配并配置相应接入点设备及拟访问系统中的帐号，并通知需求人员；远程接入管理部门对接入情况进行备案，以备查询、审计。

6.3.3远程接入阶段远程接入管理部门及所访问系统维护人员应在需求人员接入过程中，监控其重点或者高危操作情况，及时发现违规操作。

6.3.4远程接入终止阶段访问完毕后，远程接入应按照远程接入点管理部门要求，及时声明并终止接入；如出现违反权限规定的操作，应及时终止该接入人员的连接，并对其提出警告或者处理要求。

6.4.0特殊情况处理方法为提高效率，对于公司技术人员、代维人员，可在严格管理的前提下，采用长期授权方式进行授权，指定开设的帐号责任人；系统交维之前，可采用代维人员模式管理长期且固定的厂家维护人员的接入，交维之后，应按照按次审批的方式进行管理。

企业网络接入管理规定1. 背景介绍企业网络接入是指企业内部员工、设备和系统连接到互联网的过程，管理良好的网络接入规定对于企业的信息安全和运营效率至关重要。

本文将对企业网络接入管理规定进行详细讨论。

2. 接入权限2.1 员工接入权限企业应设立统一的网络接入账号管理系统，并根据员工职位、权限和工作需求确定不同的接入权限。

只有经过授权的员工才能够接入企业网络。

2.2 客户接入权限针对企业的客户或合作伙伴，应设立单独的接入账号，并根据其合作项目或合同约定的内容进行权限控制。

3. 网络接入设备3.1 有线网络接入设备企业应提供稳定可靠的有线网络接入设备，包括交换机、路由器和网线等。

同时，要定期检查设备的运行状态，及时维护和升级，确保网络接入的畅通。

3.2 无线网络接入设备针对移动设备的接入需求，企业应设置可靠的无线网络接入设备，并设定适当的安全和限制措施，以保障无线网络的安全性和稳定性。

4. 网络接入安全4.1 密码要求企业应要求员工使用强密码进行网络接入，并定期更换密码。

同时，应禁止使用简单密码，如生日、电话号码等，并设置密码复杂度策略，如至少包含大小写字母、数字和特殊字符。

4.2 防火墙和安全软件为保护企业网络免受未经授权的访问和恶意攻击，企业应设置防火墙和安全软件，对恶意网络流量进行过滤和拦截。

4.3 安全意识培训定期开展网络安全培训，向员工普及网络安全知识，提高员工的安全意识和防范能力，避免因员工疏忽导致的网络安全漏洞。

5. 网络接入管理5.1 访问日志记录企业应记录员工和客户的网络接入行为和访问日志，包括登录时间、登录地点、访问内容等信息。

这些日志应妥善保存，并定期进行审计，以便发现异常行为并及时采取措施。

5.2 网络接入审批企业应规定网络接入审批流程，对员工和客户的接入申请进行审批。

审批流程应包括相关部门或主管的审核和批准，确保网络接入符合企业规定和安全要求。

5.3 异常行为检测企业应配置适当的安全设备和系统，通过监控和分析网络流量，以检测和预防异常行为，如入侵、数据泄露等，及时作出响应。

第一章总则第一条为确保公司信息系统的安全稳定运行，提高工作效率，保障公司业务正常开展，特制定本制度。

第二条本制度适用于公司所有通过远程方式接入公司信息系统的员工、合作伙伴及其他相关人员。

第二章远程接入权限与流程第三条远程接入权限：1. 根据员工岗位职责，由部门负责人提出远程接入申请。

2. IT部门根据申请进行审批，确保权限符合工作需要。

3. 远程接入权限分为基本权限和特殊权限，特殊权限需经公司管理层批准。

第四条远程接入流程：1. 员工向部门负责人提交远程接入申请，包括接入目的、设备类型、使用时间等。

2. 部门负责人审核申请，确保符合公司规定。

3. 将申请提交给IT部门，IT部门进行审批。

4. IT部门为符合条件的员工开通远程接入权限。

5. 员工收到远程接入权限后，按照规定进行接入。

第三章远程接入安全要求第五条远程接入安全措施：1. 使用公司统一提供的远程接入工具，确保通信安全。

2. 设置复杂密码，定期更换，并确保密码安全。

3. 使用公司指定的VPN或代理服务器，确保数据传输安全。

4. 遵守公司网络安全政策，不得非法访问或下载敏感信息。

第六条远程接入操作规范：1. 登录远程系统时，必须使用本人账号和密码。

2. 接入远程系统后，不得随意修改系统设置或删除系统文件。

3. 离开远程系统时，必须安全退出，关闭所有应用程序。

4. 如遇系统异常，及时向IT部门报告。

第四章监督与检查第七条 IT部门负责对公司远程接入进行监督和检查，确保制度执行到位。

第八条对违反本制度的行为，IT部门将进行警告、限制或取消远程接入权限等处理。

第五章附则第九条本制度由公司IT部门负责解释。

第十条本制度自发布之日起实施。

---本制度旨在规范公司远程接入行为，保障公司信息系统的安全稳定运行。

所有员工应严格遵守本制度，共同维护公司信息安全。