保險(xiǎn)業(yè)作為金融領(lǐng)域重要的組成部份，其信息化建設(shè)也是至關(guān)重要的環(huán)節(jié)，特別是近年來隨著我國(guó)保險(xiǎn)市場(chǎng)的全面開放，與外資保險(xiǎn)公司相比，中資保險(xiǎn)公司通過完善精算制度，推進(jìn)行業(yè)信息化建設(shè)，全面提高保險(xiǎn)服務(wù)水平，有效防范金融風(fēng)險(xiǎn)，已在競(jìng)爭(zhēng)中取得了較為穩(wěn)固的市場(chǎng)份額，安全管理達(dá)到較高水平。

　　但是，受保險(xiǎn)業(yè)務(wù)內(nèi)容的多元化與網(wǎng)絡(luò)保險(xiǎn)業(yè)務(wù)受理趨勢(shì)化的影響，我國(guó)現(xiàn)有的保險(xiǎn)業(yè)信息化建設(shè)水平已遠(yuǎn)遠(yuǎn)不能滿足市場(chǎng)發(fā)展需求，導(dǎo)致保險(xiǎn)行業(yè)內(nèi)出現(xiàn)諸多不確定因素，比如對(duì)投保人來說，交納保險(xiǎn)金與最終獲得賠付因險(xiǎn)種不同而存在不等的時(shí)間差，而且要經(jīng)過保險(xiǎn)公司的最終審定是否在賠付范圍內(nèi)。特別是，由于柜面員工身兼數(shù)崗，身份不明確所引發(fā)的保險(xiǎn)金冒領(lǐng)及內(nèi)外部相互串通騙取保單的安全事件近年來屢見不鮮，據(jù)不完全統(tǒng)計(jì)，安全隱患所造成的保險(xiǎn)公司直接損失每年都在1000萬人民幣以上。所以說，保險(xiǎn)行業(yè)增強(qiáng)IT內(nèi)控安全，特別是核心業(yè)務(wù)系統(tǒng)安全，完善金融管理，進(jìn)一步提升風(fēng)險(xiǎn)抵抗能力已迫在眉睫。

　　中國(guó)人保，指紋IT內(nèi)控如虎添翼

　　中國(guó)人民人壽保險(xiǎn)股份有限公司(簡(jiǎn)稱“PICC”)，是新中國(guó)歷史最久、知名度最高的國(guó)字號(hào)保險(xiǎn)品牌，公司注冊(cè)資本人民幣27億元，擁有4500多個(gè)全國(guó)城鄉(xiāng)營(yíng)業(yè)服務(wù)網(wǎng)點(diǎn)，業(yè)務(wù)發(fā)展速度行業(yè)第一，資產(chǎn)累積速度行業(yè)第一，2009年個(gè)人營(yíng)銷團(tuán)隊(duì)從8千人發(fā)展到近11萬人。

圖：中國(guó)人保壽險(xiǎn)有限公司

　　在大力拓展保險(xiǎn)業(yè)務(wù)的同時(shí)，PICC對(duì)于防范化解風(fēng)險(xiǎn)，加強(qiáng)內(nèi)控信息化建設(shè)非常重視，PICC認(rèn)為，“IT信息技術(shù)應(yīng)參與到經(jīng)營(yíng)管理、業(yè)務(wù)活動(dòng)、決策分析等各個(gè)環(huán)節(jié)中，為企業(yè)的經(jīng)營(yíng)、發(fā)展提供有力的技術(shù)支撐。尤其是在IT系統(tǒng)的身份認(rèn)證環(huán)節(jié)，“口令+密碼”的認(rèn)證模式，很容易造成轉(zhuǎn)讓、共享、盜用等問題，導(dǎo)致IT體系中的權(quán)限行駛?cè)耍�與管理政策規(guī)定的責(zé)、權(quán)行使人形成出入，而且更大的風(fēng)險(xiǎn)還在于，一旦有管理事故發(fā)生，密碼并不能作為可靠的追溯依據(jù)。”

　　人證合一 指紋真實(shí)身份準(zhǔn)入機(jī)制

　　2010年3月，針對(duì)PICC的關(guān)鍵點(diǎn)需求，以及慎密的技術(shù)分析，中國(guó)生物識(shí)別標(biāo)準(zhǔn)研制單位，全球生物識(shí)別領(lǐng)導(dǎo)廠商亞略特成功的將Trustlink指紋身份認(rèn)證系統(tǒng)部署至中國(guó)人保壽險(xiǎn)核心業(yè)務(wù)系統(tǒng)，實(shí)現(xiàn)了PICC核心業(yè)務(wù)系統(tǒng)指紋身份權(quán)限核準(zhǔn)、真實(shí)可靠的內(nèi)控可信審計(jì)，從而有效杜絕因互借密碼登陸核心系統(tǒng)造成的核保/退保等安全隱患難問題。

　　“將指紋技術(shù)引入保險(xiǎn)公司核心業(yè)務(wù)系統(tǒng)這在全國(guó)還是第一例，是保險(xiǎn)行業(yè)信息化建設(shè)的里程碑，指紋識(shí)別以其‘人證合一，安全管理’的獨(dú)特優(yōu)勢(shì)，將保險(xiǎn)行業(yè)存在已久的風(fēng)險(xiǎn)隱患問題得已有效跟冶。”亞略特CEO邵宇介紹說。

　　面對(duì)PICC全國(guó)幾千個(gè)營(yíng)業(yè)網(wǎng)點(diǎn)，龐大的數(shù)據(jù)庫(kù)系統(tǒng)，亞略特將指紋管理與指紋比對(duì)分成兩大策略來執(zhí)行，核心業(yè)務(wù)系統(tǒng)采取指紋登陸及口令密碼登錄兩種認(rèn)證方式，重要關(guān)鍵崗位及風(fēng)險(xiǎn)控制用戶將采取嚴(yán)格的指紋身份認(rèn)證登錄業(yè)務(wù)系統(tǒng)，Trustlink服務(wù)器負(fù)責(zé)訪問人員的指紋身份核準(zhǔn)，指紋管理、指紋存儲(chǔ)則由指紋管理系統(tǒng)來完成，這樣的好處是，即使指紋庫(kù)被非法篡改，Trustlink指紋認(rèn)證受指紋加密傳輸唯一簽名機(jī)制保護(hù)，仍無法進(jìn)行。