银保监会：保险机构不得将信息生物技术管理责任、网络安全主体责任外包

昨日，银保监会公布《的银行于其电子邮件科技领域分包危险性监管机构必要》（以下亦称《必要》）称，的银行于其不应建立与本机构电子邮件科技领域战略目标相适应的电子邮件科技领域分包组织机构，将电子邮件科技领域分包危险性设为全面危险性组织机构，有效支配由于分包而引来的危险性。

《必要》明确，的银行于其在出台电子邮件科技领域分包时应坚定六大应以：不得将电子邮件科技领域管理制度责任、网络安全主体责任分包；以不妨碍核心能力建设、全力把握系统设计为取向；保持分包危险性、成本和效益的适度；基本权利网络和电子邮件安全，加强极其重要数据库和应有电子邮件确保；重申知悉支配和事中督导；年中改进型分包策略和危险性管理制度支配措施。

同时，《必要》立即，的银行于其在电子邮件科技领域分包协议书或协议中不应明确，服务提供商明令禁止在协议书允许范围外用于或者披露的银行于其的电子邮件，不得将的银行于其数据库以任何形式转移、挪用或谋取分包协议书约定大多的利益。

此外，《必要》还说明，银保监会及其派出机构对的银行于其电子邮件科技领域分包危险性开展分立评估，对的银行于其电子邮件科技领域分包工作开展督导和检查，并设为监管机构综合称赞体系。对于检查辨认出涉嫌违规依法的有关单位和应有，依照方面法律规定出台伸展检查。

对于经监管机构评估、督导检查或现场核查危险性高的电子邮件科技领域分包服务，银保监会及其派出机构可以对的银行于其采取危险性提示、面见谈话、监管机构质问、立即暂缓和停止方面分包活动等支配措施。对具关键性违规违规情形的服务提供商，银保监会可上报金融业，必要时将有关情况接管司法。