保險業(yè)作為金融領(lǐng)域重要的組成部份，其信息化建設(shè)也是至關(guān)重要的環(huán)節(jié)，特別是近年來隨著我國保險市場的全面開放，與外資保險公司相比，中資保險公司通過完善精算制度，推進行業(yè)信息化建設(shè)，全面提高保險服務(wù)水平，有效防范金融風險，已在競爭中取得了較為穩(wěn)固的市場份額，安全管理達到較高水平。

　　但是，受保險業(yè)務(wù)內(nèi)容的多元化與網(wǎng)絡(luò)保險業(yè)務(wù)受理趨勢化的影響，我國現(xiàn)有的保險業(yè)信息化建設(shè)水平已遠遠不能滿足市場發(fā)展需求，導(dǎo)致保險行業(yè)內(nèi)出現(xiàn)諸多不確定因素，比如對投保人來說，交納保險金與最終獲得賠付因險種不同而存在不等的時間差，而且要經(jīng)過保險公司的最終審定是否在賠付范圍內(nèi)。特別是，由于柜面員工身兼數(shù)崗，身份不明確所引發(fā)的保險金冒領(lǐng)及內(nèi)外部相互串通騙取保單的安全事件近年來屢見不鮮，據(jù)不完全統(tǒng)計，安全隱患所造成的保險公司直接損失每年都在1000萬人民幣以上。所以說，保險行業(yè)增強IT內(nèi)控安全，特別是核心業(yè)務(wù)系統(tǒng)安全，完善金融管理，進一步提升風險抵抗能力已迫在眉睫。

　　中國人保，指紋IT內(nèi)控如虎添翼

　　中國人民人壽保險股份有限公司(簡稱“PICC”)，是新中國歷史最久、知名度最高的國字號保險品牌，公司注冊資本人民幣27億元，擁有4500多個全國城鄉(xiāng)營業(yè)服務(wù)網(wǎng)點，業(yè)務(wù)發(fā)展速度行業(yè)第一，資產(chǎn)累積速度行業(yè)第一，2009年個人營銷團隊從8千人發(fā)展到近11萬人。

圖：中國人保壽險有限公司

　　在大力拓展保險業(yè)務(wù)的同時，PICC對于防范化解風險，加強內(nèi)控信息化建設(shè)非常重視，PICC認為，“IT信息技術(shù)應(yīng)參與到經(jīng)營管理、業(yè)務(wù)活動、決策分析等各個環(huán)節(jié)中，為企業(yè)的經(jīng)營、發(fā)展提供有力的技術(shù)支撐。尤其是在IT系統(tǒng)的身份認證環(huán)節(jié)，“口令+密碼”的認證模式，很容易造成轉(zhuǎn)讓、共享、盜用等問題，導(dǎo)致IT體系中的權(quán)限行駛?cè)耍�與管理政策規(guī)定的責、權(quán)行使人形成出入，而且更大的風險還在于，一旦有管理事故發(fā)生，密碼并不能作為可靠的追溯依據(jù)。”

　　人證合一 指紋真實身份準入機制

　　2010年3月，針對PICC的關(guān)鍵點需求，以及慎密的技術(shù)分析，中國生物識別標準研制單位，全球生物識別領(lǐng)導(dǎo)廠商亞略特成功的將Trustlink指紋身份認證系統(tǒng)部署至中國人保壽險核心業(yè)務(wù)系統(tǒng)，實現(xiàn)了PICC核心業(yè)務(wù)系統(tǒng)指紋身份權(quán)限核準、真實可靠的內(nèi)控可信審計，從而有效杜絕因互借密碼登陸核心系統(tǒng)造成的核保/退保等安全隱患難問題。

　　“將指紋技術(shù)引入保險公司核心業(yè)務(wù)系統(tǒng)這在全國還是第一例，是保險行業(yè)信息化建設(shè)的里程碑，指紋識別以其‘人證合一，安全管理’的獨特優(yōu)勢，將保險行業(yè)存在已久的風險隱患問題得已有效跟冶�！眮喡蕴谻EO邵宇介紹說。

　　面對PICC全國幾千個營業(yè)網(wǎng)點，龐大的數(shù)據(jù)庫系統(tǒng)，亞略特將指紋管理與指紋比對分成兩大策略來執(zhí)行，核心業(yè)務(wù)系統(tǒng)采取指紋登陸及口令密碼登錄兩種認證方式，重要關(guān)鍵崗位及風險控制用戶將采取嚴格的指紋身份認證登錄業(yè)務(wù)系統(tǒng)，Trustlink服務(wù)器負責訪問人員的指紋身份核準，指紋管理、指紋存儲則由指紋管理系統(tǒng)來完成，這樣的好處是，即使指紋庫被非法篡改，Trustlink指紋認證受指紋加密傳輸唯一簽名機制保護，仍無法進行。