目前位置 > 首頁 > 新聞觀點 > 時事 > 新聞推薦

政策消息

2021/06/11

今年來保險局開罰破5,000萬! 這家保險公司資安爆4缺失挨罰120萬

新安東京海上產險被抓到4項缺失,依法處以120萬元罰鍰、2項糾正。(圖/shutterstock)
瀏覽數:2480

文/紀佳妘

金管會公布一項新裁罰案,新安東京海上產險被抓到4項缺失,包括資安專責單位起初僅1人人力,系統弱點、防火牆設定審核等問題未有效發揮職權功能,以及雲端服務控管機制也出包,依法處以120萬元罰鍰、2項糾正;另統計今年以來,保險局已開罰第38張罰單,累計罰鍰金額高達5,080萬元。

金管會表示,新安東京海上產險管理電子商務系統出現4項缺失,首先是該公司2018年8月在資訊部門下增設資安專責單位,依法應配置適當人力資源及設備,負責規劃、監控及執行資訊安全管理作業,但當時僅配有1名資安人力,直至2020年1月起始增加為2人

金管會在檢查時發現,系統弱點修補管控欠妥,防火牆規則設定審核欠落實,以及未建立重要日誌監控及告警機制等資安防護作業欠妥事項,顯示資安專責單位未能妥適行使職權及有效發揮監督功能,核處罰鍰60萬元。

第二,新安東京海上產險2018年4月16日租用雲端基礎設施(IAAS),運用Google Cloud Platform(GCP),以雲端架構建置「吉時保網路投保系統」,查有未妥善訂定資料加密金鑰管理程序、未訂定妥適的緊急應變計畫及退場機制等情況。

不僅如此,在辦理「吉時保網路投保系統」的開發及維護作業,未受公司網路保護機制管控,主機系統日誌未納入資訊部門集中管控,與公司所訂內部規定不符,顯示雲端服務控管機制欠妥,這部分也開罰60萬元

另外,針對資安管理部分,有提報董事會的資安整體執行報告不夠完整、對廠商交付的報告未確實檢核等缺失,不利資訊安全防護;至於委外廠商管理部分,所訂委外開發人事系統合約,同意廠商遠端連線辦理維護,未妥為評估必要性及資安風險,兩者皆有礙健全經營之虞,處以2項糾正。

綜合上述4項缺失,金管會最後開罰120萬元、2項糾正,同時也提醒保險業辦理電子商務,應確實建置或完備電子商務系統資訊安全管理規範及標準作業程序,並配置適當人力落實執行。

除此之外,這也是金管會保險局今年開出的第38張罰單,累計罰鍰金額高達5,080萬元,與去年罰單總額1億3,560萬元相比,占比接近4成;以產、壽目前罰單最高金額來看,分別是南山人壽因業務員帶刷保費近8億元,遭罰760萬元、新光產險則爆關係人交易而挨罰450萬元。

即時新聞資訊不漏接》》》快來追蹤好險網 Telegram 頻道

《延伸閱讀》

開老車也有2款保單必保!網逆風留言「不用保」遭嗆:撞到豪車等賣腎

怕副作用上身!母打疫苗前「邊哭邊交代後事」 網狂勸:先買疫苗險吧

欠債也不怕被扣押!1、3萬紓困金入帳誰也拿不走 教你2招辨別自保

申請紓困看過來!「適用哪種方案」一圖秒懂 這種人補助最高4萬元

勞工10萬紓困貸款門檻放寬!去年所得低於50萬也可辦 3萬紓困金有望同步適用

請為本篇文章評個分吧! (由左至右,滿分為五顆星)
平均分數 5.00
勞工10萬紓困貸款門檻放寬!去年所得低於50萬也可辦 3萬紓困金有望同步適用 平均一天賠近百件!「花500賠10萬」防疫保單理賠破億元 還有一款熱銷增10倍
熱門文章
推薦文章
小幫手