银保监会发布《互联网保险业务监管办法》-第3页

第六条 中国银行保险监督管理委员会（以下简称银保监会）及其派出机构依法对互联网保险业务实施监督管理。

第二章 基本业务规则

第一节 业务条件

第七条 开展互联网保险业务的保险机构及其自营网络平台应具备以下条件：

（一）服务接入地在中华人民共和国境内。自营网络平台是网站或移动应用程序（APP）的，应依法向互联网行业管理部门履行互联网信息服务备案手续、取得备案编号。自营网络平台不是网站或移动应用程序（APP）的，应符合相关法律法规的规定和相关行业主管部门的资质要求。

（二）具有支持互联网保险业务运营的信息管理系统和核心业务系统，并与保险机构其他无关的信息系统有效隔离。

（三）具有完善的网络安全监测、信息通报、应急处置工作机制，以及完善的边界防护、入侵检测、数据保护、灾难恢复等网络安全防护手段。

（四）贯彻落实国家网络安全等级保护制度，开展网络安全定级备案，定期开展等级保护测评，落实相应等级的安全保护措施。对于具有保险销售或投保功能的自营网络平台，以及支持该自营网络平台运营的信息管理系统和核心业务系统，相关自营网络平台和信息系统的安全保护等级应不低于三级；对于不具有保险销售和投保功能的自营网络平台，以及支持该自营网络平台运营的信息管理系统和核心业务系统，相关自营网络平台和信息系统的安全保护等级应不低于二级。