据美国通信欺诈管制协会估计，每年由于电信欺诈而导致的收入损失超过 600亿美元。对于某些电信企业而言，欺诈造成的损失占到年收入的20-30%。在全球范围内，电信欺诈已经以不同形式存在了数十年。从20世纪70年代的付费电话盗打，到20世纪80年代的干扰收费表，再到20世纪90年代的电话卡欺诈，每种新一代电信技术均伴随着新的风险源。

惠普新近发布的电信行业企业信息安全白皮书《保护下一代电信服务的安全性和可用性》（以下简称惠普《白皮书》）显示：过去几年来，电信行业已开始另一种主要业务与技术变革。这一变革趋势在创造了新的收入来源的同时，也带来了重大网络安全风险。据记者了解，近两年，保险业与电信业的合作正在日益密切，电信变革带来的风险势必对保险信息安全带来影响。

迁移IP网络的风险

电信企业只提供语音服务的时代已经一去不复返了。手机市场的饱和与消费者的融合需求正在迅速推动向基于 IP的3G网络的迁移，以用来提供语音、数据、互联网、视频及其他内容的服务。

IBM对电信企业开展的一项名为《运营商服务安全状态》的调查发现，到 2012年，超过85%的电信服务供应商将完成这种迁移。作为该迁移的一部分，电信供应商正将以前关闭的网络连接至其他运营商网络、专用网络/企业网络、内容供应商和公共互联网。

惠普《白皮书》分析，该趋势除了通过提供新服务来支持增加收入之外，也会将电信网络暴露给基于IP的恶意软件变种（如蠕虫、木马等病毒）。多年来，有线服务供应商一直饱受这些恶意软件的威胁。

据记者了解，以前保险信息安全主要集中在磁盘、U盘、笔记本电脑等数据存储介质方面，数据存储介质的丢失或被盗，造成客户资料被转卖。随着保险公司和电信行业合作的开展，黑客攻击网站获取保险公司机密数据成为新的风险。

智能手机融入的风险

研究机构明特尔发表的《2008 年移动设备市场报告》表明，智能手机的销售额在短短两年内涨幅就已超过150%，而同期标准手机在销售额和市场占有率两方面均有所下降。电信企业借助智能手机，通过向现有客户向上销售多媒体数据服务，可从每个客户身上获得更多收入。随着智能手机将内置信用卡芯片转变为电子钱包，电信企业可能会找到利用这一趋势盈利的其他机遇。但是，这一技术融合也伴随着同等的融合风险。此外，消费者正使用智能手机来查看其银行存款，并进行电子商务交易，因而吸引了更多的移动设备恶意软件。

这一技术融合也伴随着同等的融合风险。惠普《白皮书》指出：智能手机引入了应用媒介，支持终端用户直接安装软件，同时也支持具有众多已知漏洞的操作系统和协议。此外，消费者正使用智能手机来查看其银行存款，并进行电子商务交易，因而吸引了更多的移动设备恶意软件。

这一风险也值得保险业警惕，目前已有许多保险公司推出了智能手机短信服务。通过这项服务，有的寿险公司可以第一时间以手机短信的方式将生存给付提醒、分红领取提醒、万能保险结算利率公告、续期缴费提醒、理赔结果通知等保单服务中的重要信息同步传递给客户和*****人。如何防范移动智能手机免遭恶意软件的攻击，成为保障保险信息安全的新课题。

  [url]http://www.sanlen.com/news/b1/2011-11-01/sl_news_25896.htm[/url]