《保险中介机构信息化工作监管办法》-第5页

(二)财务管理系统能够记录并管理财务总账、科目明细账、应收应付、会计报表、发票等。

(三)人员管理系统能够记录并管理保险中介从业人员的基本信息、入职离职、用工合同、执业登记、人力薪酬、培训和奖惩等情况。

(四)业务管理、财务管理与人员管理系统的数据能够匹配一致、相互验证。

(五)通过技术手段实现与合作保险公司的系统互通、业务互联、数据对接。

(六)能够生成符合监管要求的数据文件，通过技术手段实现与保险中介监管相关信息系统的数据对接。

(七)能够按照合作机构、分支机构、业务类别、业务渠道、险种、收支口径、区域、时间等维度对机构经营情况进行汇总和分析。

(八)具备用户权限管理功能，能够按照不同角色为用户配置数据的增加、删除、修改和查看权限。

(九)具备日志管理功能，能够记录用户操作行为和操作时间。

(十)遵循国家标准化管理部门和银保监会发布的相关行业标准和技术规范。

第十八条保险中介机构可采取自主开发、合作开发、定制开发、外包开发和购买云服务等形式建设信息系统。

保险中介机构应充分认识和有效控制信息化建设相关的风险，不论以何种方式建设信息系统，保险中介机构均应遵守本办法、承担信息安全管理责任。

第十九条采用合作开发、定制开发、外包开发和购买云服务等外包模式建设信息系统的，保险中介机构应识别和分析信息科技外包风险，加强对外包服务商的资质审查，加强对外包服务的风险管理，规范外包合同条款，明确外包范围、责任边界、安全保密和个人信息保护责任，采取有效手段保障数据和信息系统安全且持续可控。保险中介机构应提高自主研发能力，逐步降低对外包服务商的依赖。