防范保险企业内部风险，原点安全出席中国寿险财险科技应用高峰论坛

8月18日，主题为“数字保险科技引擎”的中国寿险财险科技应用高峰论坛在北京举行，作为享誉中国保险科技界的两会，汇聚全国数百位保险公司总裁/副总裁、保险公司CIO、信息化主管领导和业务部主管领导、资深保险行业信息化专家。论坛集技术展示与行业交流于一体，准确把握保险行业的发展脉搏、商讨保险信息化的技术热点和发展趋势。

原点安全产品总监杨欣明做主题分享

原点安全作为创新型企业级云数据安全产品与服务提供商受邀参加，产品总监杨欣明向与会嘉宾做了主题为《数据安全与合规运营之内部威胁防范》的分享。

数字化面临安全压力与“合规”要求

在保险行业，科技赋能也在引领保险企业的数字化进程。从战略决策到日常运营、从产品开发到客户服务、从市场营销到勘验理赔，保险的全业务流程都在经历着科技带来的变革。

对于保险机构而言，掌握着大量投保人个人身份信息、支付信息、健康数据、保单记录等，涉及消费者个人隐私及财产安全。监管也在数度强调信息安全重要性，根据《保险法》等法规文件，保险机构对在办理保险业务中获取的投保人、被保险人、受益人的业务和财产情况及个人隐私，负有保密义务。

2022年8月3日银保监会办公厅发出的《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知（银保监办法〔2022〕80号）》中明确要求组织开展行业侵害个人信息权益乱象专项整治工作，推动落实《个人信息保护法》，全面梳理和排查行业内个人信息保护方面的问题和漏洞，深入整治侵害消费者信息权益乱象，督促各机构建立健全消费者个人信息保护工作机制。

内部风险防范是重中之重

企业的数据安全的最大威胁来自企业内部，很多重大网络安全事件都是由内部因素所引发。按照银行保险机构业务开展的流程梳理，内部违规行为绝大多数来自于实践工作场景。信息收集、信息存储、信息传输、信息查询、信息使用、信息提供、信息删除、第三方合作等各个环节。

数据保密是客户与保险主体构建信任的关键，一旦发生数据泄露事件，无论是因为主观故意还是意外疏忽，都会导致用户对保险机构的信任缺失，造成难以挽回的影响。

如何应对内部风险

原点云数据保护平台（CDPP，Cloud Data Protection Platform），为政企机构提供从敏感数据发现、识别、保护、监督到治理的一体化协同保护措施，满足数据安全与个人信息保护合规要求，提升内部威胁防范能力。

原点CDPP可以实现自动化的个人敏感信息发现与标注，实时更新的个人敏感信息资产目录；通过配置数据交付策略实现业务应用运行时的前端展示动态脱敏，支持根据敏感数据类型、控制动作、访问类型、有效时间、主体位置、执行路径配置访问策略；结合虚拟账号的使用降低源口令泄露风险，并可以实现细粒度到人的即时管控；

全面审计数据访问活动，详细记录应用用户访问数据的日志，自动构建端到端、全链路的敏感数据流动轨迹，可视化呈现 “用户->应用->数据位置->敏感数据类型”的数据流转路径、访问行为习惯和敏感访问热度，支持钻取式关联分析；安全审计风险分析可及时发现针对重要数据和敏感数据的外部攻击、内部人员威胁和异常，开展数据泄露事件的追踪溯源。

原点CDPP采用了诸多创新的理念和技术，更加适用于云基础设施和云原生应用的技术环境；更低成本更高效率地实现持续的数据安全运营；更有利于实现内外部数据安全、风险管控与业务便捷之间的平衡。

峰会现场，原点还设立了展台与在场嘉宾进一步交流，就嘉宾提出的安全问题和需求一一给与答疑。同时展台区还设立了丰富的案例展示与互动环节，与到场观众交流更深入。

关于原点云数据保护平台

原点安全的“云数据保护平台“（ CDPP Cloud Data Protection Platform ）是基于云原生技术开发的云数据访问安全管控与审计平台能够帮助企业针对分布在多云、混合云场景下的数据源，构建”以数据为中心“的安全保护技术措施。

原点安全的 CDPP 产品为企业的数据安全管理人员提供了统一的数据安全管理入口，统一配置管理多云混合场景中的敏感数据保护和审计策略。

产品差异化优势

解耦化机制

从数据技术架构上实现业务应用和数据安全措施的解耦，为业务部门和安全部门从管理职责上实现解耦奠定了基础。

一体化协同

提供从敏感数据发现、识别、保护、监督到治理的一体化数据安全能力，场景式编排数据保护策略，实现数据安全能力组件的协同。

服务化交付

按需接入数据源实施保护，实现弹性成本支出，产品配套数据安全运营服务，保障产品价值的持续输出。

云原生架构

天然具备自动化部署运维，伸缩恢复等高性能、高可用特性，天然兼容云基础设施、云原生数据源和业务应用。

防范保险企业内部风险，原点安全出席中国寿险财险科技应用高峰论坛相关推荐

上海美莱出席中国眼鼻年轻化整形高峰论坛，分享眼整形学术成果
近期,中国眼鼻年轻化整形高峰论坛在广西省桂林市成功召开.据了解,此次论坛是西南地区大规模.全领域.高标准的医学美容专业学术交流会,会议集中于"眼整形"."鼻整形" ...
重塑股份子公司重塑科技出席全国专精特新中小企业高峰论坛
近日,以"专精特新成就未来"为主题的全国"专精特新"中小企业高峰论坛在湖南长沙启幕.重塑股份子公司重塑科技作为国家级专精特新"小巨人"代表 ...
Jina AI 受邀出席 WAIC 2023「科技无障碍」论坛，与行业专家共话 AI 普惠未来
7 月 6 日,2023 世界人工智能大会(WAIC)在上海世博中心及世博展览馆开幕,并在浦东张江.徐汇西岸设分会场,同步在闵行等产业集聚区开展同期活动.本届大会由上海市人民政府和国家发改委.工信部. ...
保险企业如何做好个人信息保护
今年8月,银保监会办公厅向各银保监局.各银行与保险机构下发了<关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知>(以下简称<通知>),拉开了全面开展<个人信息保 ...
“中国保险IT应用高峰论坛2009”现场实录
以下为"中国保险IT应用高峰论坛2009"论坛现场实录: 主持人(陈宇飞):各位领导,各位嘉宾上午好!中国保险IT应用高峰论坛现在开始,我是<计算机世界>的陈宇飞,是今 ...
uniapp cross-env不是内部或外部_企业内部防泄密三部曲严防祸起萧墙之内
防泄密,这是一个永无止境的话题!多年来,企业由于自身的安全防护机制不严谨,引发的数据安全事件频发.数据安全事件带来的社会影响日趋显著,经常导致严重的经济损失. 抛开事件本身的人为因素不谈,如何从技术角 ...
致中小保险企业——活下去，活的久，才有更多机会...
本文是对迷茫时代中小险企数字化转型系列文章的汇总,包括变革的力量.活下去最重要.变革越猛烈机会越多和迷途中的两个方向. 越是艰难变革的时代,越是要坚持下去,活下去,活的久,才有机会真正的做大做强.对那 ...
企业法务管理-中顾企业法律风险管控中心
"创造一种可以在任何企业中适用的法务管理模式是不切实际的."丰田汽车(中国)投资有限公司法务部一位陈姓经理表示,对于规模相同.生产相同产品的企业. 企业法务管理-中顾企业法律风险管 ...
企业内部网络安全四大威胁，如何应对？
如今,网络环境愈发复杂,企业数字化程度也越来越高,加上疫情肆虐,远程办公.异地办公的方式,安全边界肆意拓宽,攻击面倍速增大,使得企业内部安全面临更为复杂的环境. 据业内安全专家实践经验总结得出,大概有 ...

防范保险企业内部风险，原点安全出席中国寿险财险科技应用高峰论坛

防范保险企业内部风险，原点安全出席中国寿险财险科技应用高峰论坛相关推荐

最新文章

热门文章