网销暴露多重风险

　　【摘要】近些年，互联网保险业务规模继续大幅增长，网销的保费收入占很大的比例，成为拉动保费增长的重要因素之一，但是网销会存在多重风险，客户信息泄露就是一个方面。

　　笔者此前独家获得的监管机构相关报告显示，2014年，互联网保险业务规模继续大幅增长，当年保费收入858.9亿元，同比增长195%。与此同时，互联网渠道业务占总保费收入的比例达到4.2%，成为拉动保费增长的重要因素之一。

　　互联网保险经营主体也不断扩容。截止到2014年，全行业经营互联网保险业务的保险公司达到85家(中资公司58家，外资公司27家)，2014年全年新增26家。在经营互联网保险的85家公司中，69家公司通过自建在线商城(官网)开展经营，68家公司与第三方电子商务平台进行深度合作，其中52家公司采用官网和第三方合作“双管齐下”的商业模式。

　　事实上，笔者获得信息显示，今年一季度车险网销保险也保持了超过100%的增速。不过，这一相对新兴的业务目前存在一些问题，传统风险在互联网环境下被放大、信息安全风险不容忽视等。

　　近期笔者查阅互联网安全众测平台漏洞盒子官网公布的数据发现，仅今年5、6两个月份，漏洞盒子就公布了超过10家险企的互联网漏洞情况，包括寿险公司信息泄露、订单遍历漏洞、保险公司0.1元投保漏洞、任意删除订单漏洞等，其中，较为普遍、影响最为广泛的要数客户信息泄露漏洞。

　　漏洞盒子公布的保险公司互联网平台漏洞中，以下几个比较“扎眼”：某上市险企旗下网站多处漏洞泄漏375万客户信息;某中小险企任意文件下载导致网站大量信息泄漏;某寿险公司手机客户端越权查询其他用户保单信息，泄漏1700万条信息。

　　中国保监会主席项俊波在2015年全国保险监管工作会议上指出，保险业要主动适应风险因素从相对简单向错综复杂的转变，其中包括新技术下的风险。“网络信息技术在发挥积极作用的同时，也会带来一些风险隐患和负面影响，保险业要将网络与信息安全风险防范摆到重要位置。”

　　提示：有相关数据显示，有多家险企存在互联网漏洞情况，包括寿险公司信息泄露、订单遍历漏洞、保险公司0.1元投保漏洞、任意删除订单漏洞等，因此，在发挥网络信息技术的作用的同时，要积极应对可能会出现的风险。