第壹，信息安全管理系統解決了保險公司的信息安全問題。
保險業通過實施信息安全技術和信息安全管理體系，解決了大量具有普遍性的信息安全問題，在信息安全管理方面形成了自己的特色和管理優勢。摘要如下:
制定了更加詳細的安全策略，總行的IT系統將直接下放到各級分行。
在安全組織方面，結合保監會成立“網絡安全工作組”的要求，成立了信息安全組織，由公司主要領導擔任組長、副組長，成員由各大業務部門、人力資源部門、審計部門、信息科技部門組成。
物理環境方面，機房建設按照國家甲級機房標準，符合國家相關標準。機房實行授權準入管理，有嚴格的審批程序和準入記錄，物理環境的防火、防水、空調、用電基本符合安全要求。
建立合理的總分行網絡基礎設施，網絡核心交換機和路由器具有容錯能力；公司重要的廣域網接入專線是冗余的。
網站采用網頁防篡改技術，並定期檢查。員工上網受到不同程度的限制，外國人上網有專用網段。
員工個人電腦的集中殺毒管理和補丁管理，重要主機和網絡設備的定期安全檢查。
在計算機信息系統的開發、管理和應用中，有相對明確的職責分工要求。在核心業務系統的設計、開發和測試環境中，主機環境基本可以分離，通過版本控制器集中管理軟件源代碼。
重要的業務系統和數據有良好的備份措施，尤其是數據異地存儲。
IT人員責任心強，工作勤奮，基本能在超負荷的情況下維持系統的正常運行。
二、信息安全管理系統正在解決保險公司的信息安全問題
目前保險行業的信息安全還有很多需要改進和提高的地方。與國際標準和最佳信息安全實踐相比，仍有壹定差距，特別是在資產管理、物理和環境安全、人力資源管理、通信和運營管理、訪問控制和軟件開發方面。
信息安全管理系統正在解決的保險行業信息安全問題主要表現在以下幾個方面:
信息安全投資
信息技術規劃
資產管理
人力資源安全
物理和環境安全
通信和運營管理
訪問控制
信息系統的獲取、開發和維護
信息安全事件管理
延伸閱讀:如何買保險，哪個好，教妳如何避開保險的這些“坑”。