郑晓玲 海南经贸职业技术学院朱　栩 江泰保险经纪股份有限公司海口分公司



我国台湾地区保险业资讯安全防护经验借鉴

郑晓玲 海南经贸职业技术学院
朱栩 江泰保险经纪股份有限公司海口分公司

本文受以下基金项目资助：海南省哲学社会科学规划课题“‘三农’民生保障视角下海南巨灾保险研究”[项目编号：HNSK（YB）15-63]；海南省教育厅科学研究课题《新农村建设中海南农村金融机构发展研究》[项目编号：Hnky2015-63]。

2015年6月17日，有人在补天漏洞平台发布了某中资中型财产保险公司的一个漏洞，并附有该保险公司漏洞被侵入后的界面图。根据描述，该漏洞可导致该公司的“全部员工个人资讯及公司各种敏感资讯泄露”。

其后，某大型上市寿险公司再次被媒体曝出“省系统存在漏洞，可泄漏百万条客户资讯”。《证券日报》记者查阅国内的漏洞盒子、补天漏洞等漏洞检测平台发现，险企的网络平台存在漏洞并非个例，超过20家保险机构的官网等平台被漏洞检测平台测出各类漏洞。被曝出有漏洞的平台涵盖大、中、小型各类保险公司，从各保险机构曝出的漏洞类型来看，部分高危漏洞可暴露客户的保单资讯、微信支付资讯、客户姓名、电话、身份证、住址、收入、职业等敏感资讯，甚至是充值卡、资金都可以被转移。这些资讯一旦泄露，造成的危害不仅是个人隐私全无，还会被犯罪分子利用，例如被用于复制身份证、盗办信用卡、盗刷信用卡等一系列刑事或经济犯罪。……