基于保险行业的客户信息安全管理风险分析及应对【摘要】近年来，保险行业电话销售模式蜂拥而起，各家保险公司相继自建电话呼叫中心，开展各类电话销售，呼出电话号码真假难辨，造成消费者反映强烈的电销扰民问题。2017年6月1日，《网络安全法》以及最新刑事司法解释正式施行，标志着我国个人信息保护的刑事立法适用主体广、入刑门槛低、适用刑罚严厉的特点更为明确。在此背景下，准确理解立法制度与适用，对保险企业有效防范刑事风险至关重要。【Abstract】Inrecentyears，thephonesalesmodelofinsuranceindustryarequicklyturnup，insurancecompanieshaveself-builttelephonecallcenter，carryoutallkindsoftelephonesales.Itisdifficulttotelltheoriginofthephonenumber，causingconsumerstorespondtotheproblemofnuisanceproblem.The“Cyber-SafetyAct”andthelatestcriminaljusticeexplanationwereenforcedonJune1，2017，itmarkedthecharacteristicsofcriminallegislationonpersonalinformationprotectioninChinaisclear-cut，thecharactersaresubjectwideandlowentrythreshold.Inthiscontext，itisveryimportanttounderstandthelegislativesystemandtheapplicationbyruleandline，andeffectivelyguardagainstthecriminalrisk.【?P键词】保险公司；客户信息；风险分析；风险应对【Keywords】insurancecompany；customerinformation；riskanalysis；riskresponse【】F230【文献标志码】A【】1673-1069（2018）03-0029-021保险公司客户信息安全管理相关定义客户信息是指在保险公司业务办理过程中，或经营管理中收集的与客户相关联的信息集合，包括个人或团体客户的相关基础信息、客户分类、社会关系、联系方式、交易行为、销售数据、营销计划、分析模型、服务交互等信息，其中个人客户的证件信息、电话信息、资产信息是保险公司客户信息管理的核心内容。安全管理是指客户信息作为保险公司的重要数据资产，需通过技术和管理手段，根据信息的重要程度对其采取适当的安全防护措施，保护其可用性、完整性和保密性。2保险公司客户信息管理现状客户信息是企业的核心资源，准确掌握客户信息，是把握客户需求变化，调整经营策略必须夯实的基础，也是大数据背景下各行各业对客户实施分类管理，推行精细化营销，提供差异化服务，打造企业核心竞争力最重要的前提。近几年，随着行业监管制度的不断完善，保险企业在客户信息管理方面取得进展，但是比较银行业而言，仍然存在较大差距，客户信息质量管理效果并不理想。其主要原因有以下几个方面：一是业务渠道外化，保险公司客户信息掌控能力较弱。一直以来，保险公司业务主要依靠汽车经销商、银行中介、保险营销员等代理渠道获取，这些渠道不是保险公司的自有渠道，与保险公司都是合作关系，哪家保险公司给的代理费高，就把保险业务给哪家保险公司。保险公司经营一般实行续保制，尤其是机动车辆等财险保险，每年都要进行续保，每年都有续保代理费，为了避免第二年续保时保险公司和客户直接联系后不再支付手续费，保险代理渠道为客户投保时，提供虚假客户信息的行为就比较普遍。二是信息系统功能不完善，保险公司大多没有实现严格统一的客户信息收集标准和录入规范。因保险公司业务渠道的外化和多元化，各销售渠道都有自己建设的保险业务出单系统，这些系统的客户信息管控功能有待完善，甚至人为原因缺失，但是却以“外挂”方式接入保险公司的业务系统。业务发展压力下，保险公司在面对“客户信息管理重要”还是“业务发展重要”的博弈时，无一例外地选择“业务发展”，默许销售渠道撤销或减少客户信息管控功能的行为，因此从源头规范、有效录入客户信息难以实现。三是客户信息使用时存在重复性和无序性，同一客户分配给不同的销售渠道和销售人员进行续保的现象比较普遍，引发销售渠道、销售团队和销售人员之间的利益冲突，也导致客户体验较差。部分渠道或人员利益受损，客户对保险公司客户信息管理机制不再信任，两类人员同时不愿意提供真实信息，进一步导致公司客户电话数据失真。以上原因的存在，使保险公司更加倾向于采用外部采集方式，获...