保險業(yè)作為金融領(lǐng)域重要的組成部份，其信息化建設(shè)也是至關(guān)重要的環(huán)節(jié)，特別是近年來隨著我國保險市場的全面開放，與外資保險公司相比，中資保險公司通過完善精算制度，推進(jìn)行業(yè)信息化建設(shè)，全面提高保險服務(wù)水平，有效防范金融風(fēng)險，已在競爭中取得了較為穩(wěn)固的市場份額，安全管理達(dá)到較高水平。

　　但是，受保險業(yè)務(wù)內(nèi)容的多元化與網(wǎng)絡(luò)保險業(yè)務(wù)受理趨勢化的影響，我國現(xiàn)有的保險業(yè)信息化建設(shè)水平已遠(yuǎn)遠(yuǎn)不能滿足市場發(fā)展需求，導(dǎo)致保險行業(yè)內(nèi)出現(xiàn)諸多不確定因素，比如對投保人來說，交納保險金與最終獲得賠付因險種不同而存在不等的時間差，而且要經(jīng)過保險公司的最終審定是否在賠付范圍內(nèi)。特別是，由于柜面員工身兼數(shù)崗，身份不明確所引發(fā)的保險金冒領(lǐng)及內(nèi)外部相互串通騙取保單的安全事件近年來屢見不鮮，據(jù)不完全統(tǒng)計(jì)，安全隱患所造成的保險公司直接損失每年都在1000萬人民幣以上。所以說，保險行業(yè)增強(qiáng)IT內(nèi)控安全，特別是核心業(yè)務(wù)系統(tǒng)安全，完善金融管理，進(jìn)一步提升風(fēng)險抵抗能力已迫在眉睫。

　　中國人保，指紋IT內(nèi)控如虎添翼

　　中國人民人壽保險股份有限公司(簡稱“PICC”)，是新中國歷史最久、知名度最高的國字號保險品牌，公司注冊資本人民幣27億元，擁有4500多個全國城鄉(xiāng)營業(yè)服務(wù)網(wǎng)點(diǎn)，業(yè)務(wù)發(fā)展速度行業(yè)第一，資產(chǎn)累積速度行業(yè)第一，2009年個人營銷團(tuán)隊(duì)從8千人發(fā)展到近11萬人。

圖：中國人保壽險有限公司

　　在大力拓展保險業(yè)務(wù)的同時，PICC對于防范化解風(fēng)險，加強(qiáng)內(nèi)控信息化建設(shè)非常重視，PICC認(rèn)為，“IT信息技術(shù)應(yīng)參與到經(jīng)營管理、業(yè)務(wù)活動、決策分析等各個環(huán)節(jié)中，為企業(yè)的經(jīng)營、發(fā)展提供有力的技術(shù)支撐。尤其是在IT系統(tǒng)的身份認(rèn)證環(huán)節(jié)，“口令+密碼”的認(rèn)證模式，很容易造成轉(zhuǎn)讓、共享、盜用等問題，導(dǎo)致IT體系中的權(quán)限行駛?cè)�，與管理政策規(guī)定的責(zé)、權(quán)行使人形成出入，而且更大的風(fēng)險還在于，一旦有管理事故發(fā)生，密碼并不能作為可靠的追溯依據(jù)。”

　　人證合一 指紋真實(shí)身份準(zhǔn)入機(jī)制

　　2010年3月，針對PICC的關(guān)鍵點(diǎn)需求，以及慎密的技術(shù)分析，中國生物識別標(biāo)準(zhǔn)研制單位，全球生物識別領(lǐng)導(dǎo)廠商亞略特成功的將Trustlink指紋身份認(rèn)證系統(tǒng)部署至中國人保壽險核心業(yè)務(wù)系統(tǒng)，實(shí)現(xiàn)了PICC核心業(yè)務(wù)系統(tǒng)指紋身份權(quán)限核準(zhǔn)、真實(shí)可靠的內(nèi)控可信審計(jì)，從而有效杜絕因互借密碼登陸核心系統(tǒng)造成的核保/退保等安全隱患難問題。

　　“將指紋技術(shù)引入保險公司核心業(yè)務(wù)系統(tǒng)這在全國還是第一例，是保險行業(yè)信息化建設(shè)的里程碑，指紋識別以其‘人證合一，安全管理’的獨(dú)特優(yōu)勢，將保險行業(yè)存在已久的風(fēng)險隱患問題得已有效跟冶�！眮喡蕴谻EO邵宇介紹說。

　　面對PICC全國幾千個營業(yè)網(wǎng)點(diǎn)，龐大的數(shù)據(jù)庫系統(tǒng)，亞略特將指紋管理與指紋比對分成兩大策略來執(zhí)行，核心業(yè)務(wù)系統(tǒng)采取指紋登陸及口令密碼登錄兩種認(rèn)證方式，重要關(guān)鍵崗位及風(fēng)險控制用戶將采取嚴(yán)格的指紋身份認(rèn)證登錄業(yè)務(wù)系統(tǒng)，Trustlink服務(wù)器負(fù)責(zé)訪問人員的指紋身份核準(zhǔn)，指紋管理、指紋存儲則由指紋管理系統(tǒng)來完成，這樣的好處是，即使指紋庫被非法篡改，Trustlink指紋認(rèn)證受指紋加密傳輸唯一簽名機(jī)制保護(hù)，仍無法進(jìn)行。