信美相互人寿持续完善数据安全管理体系，多措并举守护数据安全

随着保险业务数字化进程不断深入，用户个人信息保护和数据安全管理成为保险机构稳健经营的重要课题。信美人寿相互保险社（以下简称“信美相互人寿”或“信美”）始终将信息安全与隐私保护作为数字化发展根基，紧扣监管要求，持续完善数据安全管理体系，从制度建设、流程规范、数据治理、权限管控、安全意识教育及安全审计等方面推进数据安全管理工作，夯实数据安全保护基础。

强化资质认证，夯实信息安全管理基础。信美持续推进信息安全标准化建设，连续多年保持ISO27001信息安全管理体系、ISO27701隐私信息管理体系双认证有效，对标行业规范不断完善安全管理体系。在技术防护方面，公司依托阿里云安全中心相关能力，对生产环境开展实时监测、安全防护和异常处置；部署全链路监测模块，对敏感信息传输、存储和使用环节进行监测，对异常访问及违规操作及时预警和处置。同时，建立用户信息泄露专项处置机制，形成“实时监测、风险预警、应急响应、攻防复盘”的闭环管理链条。

完善制度体系，深化分级分类管理。2026年以来，信美进一步完善数据安全管理体系，修订《信美人寿相互保险社数据安全管理办法》《信美人寿相互保险社数据安全数据分类分级标准》，出台管理制度，明确数据安全管理要求。在此基础上，公司组织开展数据资产盘点，构建数据目录，对数据资产实施分类分级管理，厘清数据资产底数，明确不同类别、不同级别数据的保护要求，搭建数据安全管控系统及数据网关系统，为数据全生命周期安全管理提供技术支撑。

加强系统管控，规范数据访问权限。信美于2026年开展信息系统权限排查，梳理数据访问与使用权限，推动权限管理与岗位职责、业务需求相匹配，规范数据使用行为，压降信息安全风险。同时，公司引入第三方专业安全服务，组织渗透测试与安全评估，持续识别信息系统潜在隐患，强化安全防护能力。

加强人员安全教育与安全评估，筑牢风险防线。信美持续夯实全员信息安全意识和风险防范能力，2026年以来开展两次员工信息安全培训与考核、两次网络钓鱼模拟演练，以专题培训结合场景化演练的方式，提升员工信息安全风险的识别和防范能力。同时，公司已完成数据安全自评估，常态化检视数据安全管理情况，并有序推进信息安全自评估及网络安全应急演练，依托常态化风险排查和应急实战检验，持续完善安全管理机制，提升风险识别、应急响应和协同处置能力。

用户信息安全保护是一项长期性、系统性工作。信美始终以用户权益保护为出发点，在个人信息收集、存储、使用、传输、提供等全生命周期环节，严格遵循"合法、正当、必要、诚信"原则，落实"知情—同意"机制，按照最小必要原则划定个人信息处理范围，清晰告知用户信息处理目的、方式及信息种类，充分保障用户的知情权、选择权与个人信息相关权益。

未来，信美将继续深化数据安全治理，健全个人信息保护机制，强化信息收集、使用、系统访问等重点环节管控，提升个人信息处理的透明度与安全性，以扎实举措守护用户信息安全，为用户提供更加安全、可靠的保险服务。