网络安全保险助推网络安全

（来源：中国银行保险报网）

转自：中国银行保险报网

□彭远汉 李志文

工业和信息化部办公厅、金融监管总局办公厅日前联合印发通知，组织开展第二批次网络安全保险服务试点工作，旨在加快推进网络安全保险服务应用推广，推动网络安全产业高质量发展。

网络安全保险是为网络安全风险提供保险保障的新兴险种，已日益成为转移、防范网络安全风险的重要工具，在推进网络安全社会化服务体系建设中发挥着重要作用。据悉，我国首批次网络安全保险服务试点工作此前已圆满完成，面向企业累计落地保单数量超1500个，面向居民累计落地反诈险保单超200万单。

目前我国网络安全保险以服务企业为主，原因在于大型企业对于网络安全的付费意识更强，而长期以来中小企业和个人的保险意识相对缺乏，导致网络安全保险在相关领域尚未形成市场。现阶段，网络安全保险市场在我国的发展还存在较多的难点，如投保企业尚未保足保全，风险分散能力有限，法律法规较为缺失，网络安全风险意识比较淡薄，风险量化能力相对较弱，精算模型的定价能力不足等，这些都是当前网络安全保险市场面临的一些问题，也是消费者投诉的热点问题之一，已引起高层的高度重视，并科学规范、不断整改、举一反三。

网络安全保险是网络安全和金融服务的创新融合。此次试点工作主要面向电信和互联网、工业、金融以及其他相关行业领域的企业类保险，包括面向基础电信运营商及用户，主要保障通信业务网络和数据安全、降低电信网络诈骗风险及损失；面向整车生产制造企业、车联网服务平台运营企业等车联网相关企业，主要保障车联网服务平台安全、车联网数据安全等。当务之急是各级保险经营机构对网络安全保险要认真对待、深刻领会、全力以赴，培育网络安全保险新业态，促进企业用户加强网络安全风险管理，加快推进网络安全产业和金融保险服务高质量融合发展。

各级保险经营机构一方面要争取工信部门的大力支持，充分发挥相关行业联盟协会、重点企业带动作用，整合资源优势，促进网络安全产业和金融保险服务要素流动，强化网络安全保险推广应用，营造促进网络安全保险规范健康发展的浓厚氛围。另一方面要培育优质网络安全保险企业，促使网络安全企业用户、保险公司积极参与网络安全保险生态建设，广泛开展网络安全保险优秀案例征集、网络安全保险应用示范等活动，大力发展一批技术支撑能力领先的网络安全企业、专业测评机构等，努力建设一批网络安全保险创新联合体，着力培育网络安全保险发展良性生态。

各级保险经营机构一方面要严格按照金融监管部门制定的网络安全保险标准规范，建立覆盖网络安全保险服务全生命周期的标准体系，明确承保、核保、理赔等主要环节基本流程和通用要求，研究制定承保前重点行业领域用户网络安全风险量化评估相关标准，规范安全风险评估要求和监测预警方法，以及规范网络安全保险售后服务。另一方面要同工信部门一起加强网络安全产业政策对网络安全保险的支持，健全网络安全保险政策制度，引导关键信息基础设施保护、新兴融合领域网络安全保障等充分运用网络安全保险，推动健全完善财政政策，如提供保险减税、保险购买补贴等政策，促进网络安全保险创新发展。

各级保险经营机构一方面要丰富网络安全保险产品，面向不同行业场景的差异化网络安全风险管理需求，开发多元化网络安全保险产品，如面向重点行业企业用户开发网络安全财产损失险、责任险和综合险等，提升企业用户网络安全风险应对能力，面向网络安全服务开发职业责任险等产品，降低专业技术人员在安全服务过程中因人为操作可能引发的安全风险。另一方面要发展网络安全保险服务，面向信息技术产品开发产品责任险，面向网络安全产品开发网络安全专门保险，充分发挥保险公司、再保险公司等保险机构专业优势，为信息网络技术产品提供全方位的保险保障，助其创新。

各级保险经营机构一方面要建立健全以网络安全保险为核心的全流程网络安全风险管理解决方案，充分利用安全技术手段，针对网络安全漏洞、恶意网络资源、网络安全事件等，开展网络安全威胁实时监测和网络安全保险全生命周期风险监测，覆盖事前、事中、事后等重要环节，及时发现网络安全风险隐患，提升网络安全风险监测预警、应急处置能力。另一方面要围绕电信和网络安全行业典型事件，以及工业网络、车联网络、物联网络等新兴场景，开展网络安全风险研究和量化评估，建立网络安全风险理赔数据库，支撑网络安全风险精准定价，推进网络安全技术服务赋能网络安全保险融合发展。

（作者单位：中国人民财产保险景德镇市分公司；中国人民财产保险江西省分公司）