保险业网络安全管理指引（27页）.pdf-制度规章-保险资料库

保险业网络安全管理指引（27页）.pdf

1.背景

1.1.当新的网络威胁每天不断涌现，机构也随之面对新的网络风险。而保险业往往被认为是具有高网络风险和影响较大的行业之一，所以全球保险业一直採取积极行动应对网络风险。基于针对世界各地保险业的网络攻击日益增加，保险机构多年来不断提升其网络防卫能力，并参照行业惯例和国际标准对其网络安全工作进行基准测试，以瞭解其所面对的网络风险和网络安全控制措施的有效性，藉以加强保卫机构。

1.2.鑑于网络攻击的威胁正在演变，本指引为澳门获许可机构1提供一系列有关网络安全的控制和措施以管理相关网络风险，并提高其防范

1根据六月三十日发佈的第27/97/M号法令，六月五日发佈的第38/89/M号法令和二月八日发佈的第6/99/M号法令，获许可之保险公司/再保险公司/退休基金管理公司/保险经纪人/法人中介人，以下简称为“获许可机构”。

网络攻击的能力。除现有的监管要求及指引2外，获许可机构应时刻参照最新的行业标准和惯例3，以确保稳健的网络风险管理。