在设立保险公司时，对主要股东的资质要求下列说法中正确的为（ ）。

客户身份识别和可疑交易分析是两个不同的工作，互相独立而不联系，在对 可疑交易分析时可以不参考客户身份识别所获得的信息。

保险机构应加强业务数据的安全管理，采取防火墙隔离、数据备份、故障恢复等技术手段，确保与互联网保险业务有关交易数据和信息的安全、真实、准确、完整。

案件责任追究决定应当制作书面决定，说明被问责行为事实和处理依据，并送达当事人。

保险公司分支机构筹建期间不计算在行政许可的期限内。

保险机构洗钱风险的内部风险包括客户自身属性所形成的风险以及产品和服务自带的风险。

反洗钱内部控制的检查、评价部门应当也是内部控制制度的制定和执行部门。

健康保险是以被保险人的健康为保险标的，使被保险人在疾病或意外事故所致伤害时发生的费用或损失获得补偿的一种保险。

经批准开业的保险公司，应当持批准文件以及经营保险业务许可证，向工商行政管理部门办理登记注册手续，领取营业执照后方可营业。

投保人故意不履行如实告知义务的，保险人对于合同解除前发生的保险事故，应承担赔偿或者给付保险金的责任，并不退还保险费。

金融机构建立反洗钱内部控制制度对洗钱风险进行预防和控制，与中国人民银行外部监管所要达到的目的存在差异。