新華人壽：樹立風(fēng)險管控的常態(tài)意識

申請免費(fèi)試用、咨詢電話：400-8352-114

新華人壽保險股份有限公司(以下簡稱新華人壽)成立于1996年8月，目前市場份額列第五位，伴隨著公司的成長壯大，新華人壽的信息化建設(shè)見證了中國保險業(yè)的發(fā)展歷程，以及信息化建設(shè)的新階段。

數(shù)據(jù)集中已經(jīng)完成

新華人壽總部設(shè)在北京，在全國各地?fù)碛?4家省級分公司、173家地市級中心支公司和909家營銷服務(wù)部，內(nèi)外勤員工超過15萬人。面對眾多分支機(jī)構(gòu)分布于各地、龐大的人員規(guī)模、海量的數(shù)據(jù)信息及數(shù)據(jù)的集中化管理等諸多因素的挑戰(zhàn)，以及企業(yè)業(yè)務(wù)的快速增長與信息化應(yīng)用水平的日益深化，數(shù)據(jù)中心在企業(yè)運(yùn)營中越來越起到至關(guān)重要的作用。一旦其出現(xiàn)問題，將會導(dǎo)致整個集團(tuán)數(shù)據(jù)應(yīng)用出現(xiàn)問題，甚至可能會導(dǎo)致整個集團(tuán)業(yè)務(wù)系統(tǒng)的癱瘓。為此，新華人壽完成了以“大集中”為特點(diǎn)的IT布局。

“大集中”的全新信息基礎(chǔ)架構(gòu)涵蓋災(zāi)難恢復(fù)、業(yè)務(wù)連續(xù)等關(guān)鍵系統(tǒng)，并與企業(yè)重要業(yè)務(wù)流程緊密結(jié)合。企業(yè)級數(shù)據(jù)中有效滿足了企業(yè)內(nèi)部用戶、外部用戶以及管理領(lǐng)導(dǎo)層三個最基本用戶群的業(yè)務(wù)需求。通過公共訪問接口，以Web、Call Center、PDA等多種方式接入進(jìn)來，在此基礎(chǔ)上把公司的信息系統(tǒng)做成專業(yè)化和組件化的模式是新華人壽數(shù)據(jù)中心的發(fā)展方向。

據(jù)介紹，新華人壽的IT系統(tǒng)，如核保、理賠、薪資計算、業(yè)務(wù)員管理、營銷員管理、統(tǒng)計等都在逐步走向?qū)I(yè)化，并通過對整個服務(wù)和系統(tǒng)框架進(jìn)行細(xì)分來優(yōu)化保險公司的職責(zé)，更專業(yè)、靈活地滿足業(yè)務(wù)需求和管理框架需要。

而在“大集中”完成之后，目前的主要任務(wù)是深化應(yīng)用，其中就包括在已經(jīng)集中的數(shù)據(jù)平臺上加快建設(shè)統(tǒng)一客戶服務(wù)平臺，提升服務(wù)水平，提高客戶的滿意。對于保險公司這樣的金融服務(wù)行業(yè)而言，通過服務(wù)，提高客戶的忠誠度，滿意度，留住客戶，這一點(diǎn)確實(shí)至關(guān)重要。

風(fēng)險防范是新主題

作為一家大型金融企業(yè)，從新華人壽的信息化建設(shè)本身而言，風(fēng)險防范已成為了一個新主題。或者說，風(fēng)險防范已成為整個金融行業(yè)信息化的主題之一，因?yàn)榻鹑谛袠I(yè)的很多業(yè)務(wù)都是在基于信息系統(tǒng)運(yùn)行的，如何從規(guī)劃、建設(shè)、運(yùn)維幾個層面防范信息系統(tǒng)的風(fēng)險？怎樣避免因?yàn)樾畔⑾到y(tǒng)的問題給公司的經(jīng)營帶來影響，已成為現(xiàn)在的熱門話題。

安全問題實(shí)際上算是金融行業(yè)所面臨著最直接的風(fēng)險，某種程度上是個常態(tài)問題。新華人壽一直設(shè)有負(fù)責(zé)安全管理的崗位，主要負(fù)責(zé)安全設(shè)備的采購、配置、監(jiān)控，處理一些安全事件等等。為了進(jìn)一步加強(qiáng)IT風(fēng)險控制，從去年開始，從70多個IT管理人員中，抽調(diào)4人成立了獨(dú)立內(nèi)控機(jī)構(gòu)。從公司的IT管理制度、管理流程、制度的執(zhí)行情況出發(fā)，分析整個系統(tǒng)的安全性，對新建系統(tǒng)進(jìn)行安全評估，對現(xiàn)有系統(tǒng)進(jìn)行安全監(jiān)控。

以前的安全管理主要是從網(wǎng)絡(luò)安全方面考慮，而內(nèi)控部門成立之后，開始從更大的方面入手，對整個系統(tǒng)的架構(gòu)、系統(tǒng)配置的安全性、用戶使用的安全性更加關(guān)注。因?yàn)榘踩珕栴}需要長期關(guān)注，內(nèi)控或者風(fēng)險管控不存在做完的那一天，需要不斷豐富、不斷完善。國際上內(nèi)控標(biāo)準(zhǔn)也在不斷升級，改版，所以新華人壽的內(nèi)控小組將成為常設(shè)部門。

災(zāi)備為企業(yè)買“保險”

對于擁有34家省級分公司、173家地市級中心支公司和909家營銷服務(wù)部的新華人壽來說，企業(yè)網(wǎng)絡(luò)的信息安全是一個系統(tǒng)而龐雜的工程。首先要通過防火墻搭設(shè)DMZ(Demilitarized Zone，隔離區(qū))區(qū)域，并把所有對外部訪問的服務(wù)器和網(wǎng)絡(luò)設(shè)備都放到這個區(qū)域里，同時通過外部防火墻和內(nèi)部防火墻有策略地把他們隔離起來。

此外，在網(wǎng)絡(luò)中有一些核心交換的服務(wù)器，通過交換機(jī)單獨(dú)劃分出一個區(qū)域，這是為了保證用戶只能訪問與自己工作相關(guān)的網(wǎng)絡(luò)，而不是隨意進(jìn)行訪問。嚴(yán)格控制內(nèi)部網(wǎng)絡(luò)訪問，并通過多種方式以防止計算機(jī)病毒傳播、未授權(quán)訪問、DDoS攻擊等內(nèi)部網(wǎng)絡(luò)存在的安全隱患。

最后一環(huán)就在于服務(wù)器本身，在企業(yè)數(shù)據(jù)中心不斷發(fā)展的同時，網(wǎng)絡(luò)規(guī)模也在不斷擴(kuò)大。并且，企業(yè)在不同地區(qū)建有分公司或分支機(jī)構(gòu)，本地龐大的企業(yè)內(nèi)網(wǎng)和分布在全國各地的網(wǎng)絡(luò)之間互相連接形成一個更加龐大的網(wǎng)絡(luò)。因此，網(wǎng)絡(luò)中數(shù)據(jù)交互的安全性必然是安全策略中的重點(diǎn)。服務(wù)器本身也設(shè)有系統(tǒng)管理員和數(shù)據(jù)庫管理員，還要劃分用戶的不同權(quán)限，分公司只能訪問分公司的網(wǎng)絡(luò)，總公司要訪問其他分公司的網(wǎng)絡(luò)也是有權(quán)限限制的。

數(shù)據(jù)備份與其說是公司信息安全的最后一道防線，到不如說是給公司自己買份“保險”。特別是在信息化建設(shè)更深入的今天，除了在問題發(fā)生之前就要考慮如何避災(zāi)以外，還必須保證在問題發(fā)生后對業(yè)務(wù)帶來盡可能低的影響。

新華人壽從2006年開始就展開了災(zāi)備工作，并遵循國家標(biāo)準(zhǔn)。國家標(biāo)準(zhǔn)有6級，新華人壽是在4到5級之間，這個級別需配置災(zāi)難恢復(fù)所需的全部數(shù)據(jù)處理設(shè)備、通信線路和網(wǎng)絡(luò)設(shè)備，并處于就緒狀態(tài); 對備用場地也提出了支持7×24小時運(yùn)行的高要求; 同時，這個級別對技術(shù)支持人員的運(yùn)維管理要求也有了相應(yīng)的提高，也就是說要做到運(yùn)行與備份同時運(yùn)行。

最后一點(diǎn)，備份從應(yīng)用級來講，有服務(wù)器和硬盤就可以了，平?？梢宰屍渑芤恍╅_發(fā)、測試、查詢等方面的應(yīng)用，不跑實(shí)時交易，數(shù)據(jù)會一直傳輸，一旦出現(xiàn)問題就可以把其他應(yīng)用停下來，把業(yè)務(wù)系統(tǒng)恢復(fù)過去。新華人壽的災(zāi)備中心建設(shè)已于去年底完成規(guī)劃，今年將展開全面實(shí)施工作。