中國網(wǎng)財經(jīng)11月10日訊(記者 郭偉瑩) 近日，工業(yè)和信息化部會同銀保監(jiān)會起草《關(guān)于促進網(wǎng)絡(luò)安全保險規(guī)范健康發(fā)展的意見(征求意見稿)》(以下簡稱《征求意見稿》)。業(yè)內(nèi)專家指出，從政策層面來看，我國網(wǎng)絡(luò)安全保險正在迎來前所未有的戰(zhàn)略機遇期。

同時，《征求意見稿》提出建立健全網(wǎng)絡(luò)安全保險政策標準體系，探索建立網(wǎng)絡(luò)安全風險量化評估模型等內(nèi)容。業(yè)內(nèi)人士表示，此前保險業(yè)由于缺乏對風險的定量分析，導致保費計算困難、難以進行成本效益核算。這將從根本上推動網(wǎng)絡(luò)安全技術(shù)范式創(chuàng)新、落實安全功能可定制可度量可檢驗。

網(wǎng)絡(luò)安全保險迎來戰(zhàn)略機遇期

11月7日，工業(yè)和信息化部會同銀保監(jiān)會起草《關(guān)于促進網(wǎng)絡(luò)安全保險規(guī)范健康發(fā)展的意見(征求意見稿)》(以下簡稱《征求意見稿》)，并予以公示，進一步聽取社會各界意見。

《征求意見稿》指出，網(wǎng)絡(luò)安全保險是為網(wǎng)絡(luò)安全風險提供保險保障的新興險種，已日益成為轉(zhuǎn)移、防范網(wǎng)絡(luò)安全風險的重要工具，在推進網(wǎng)絡(luò)安全社會化服務體系建設(shè)中發(fā)揮著重要作用。

據(jù)有關(guān)統(tǒng)計顯示，從服務機構(gòu)來看，約20家中資保險公司具備網(wǎng)絡(luò)安全保險相關(guān)產(chǎn)品和承保能力，備案超過50款網(wǎng)絡(luò)安全保險產(chǎn)品。從產(chǎn)品類型來看，企財險接近半數(shù)，責任保險共有10余款，還有綜合保險、應急響應專項險等其他類型險種。從服務模式來看，國內(nèi)保險公司積極嘗試與網(wǎng)絡(luò)安全專業(yè)技術(shù)機構(gòu)開展合作，融合保險機制與網(wǎng)絡(luò)安全技術(shù)服務。

業(yè)內(nèi)專家指出，從政策層面來看，我國網(wǎng)絡(luò)安全保險正在迎來前所未有的戰(zhàn)略機遇期。根據(jù)國家工業(yè)信息安全發(fā)展研究中心測算，2021年我國網(wǎng)絡(luò)安全保險的保費規(guī)模約是7080萬元左右，較上一年增長3.2倍以上。

公開資料顯示，近年來我國行業(yè)組織發(fā)布一系列網(wǎng)絡(luò)安全保險相關(guān)團體標準。例如，今年9月，上海銀保監(jiān)局指導上海市保險同業(yè)公會發(fā)布了國內(nèi)首個網(wǎng)絡(luò)安全保險服務團體標準《網(wǎng)絡(luò)安全保險服務規(guī)范》。從內(nèi)容看，該標準對保險公司開展網(wǎng)絡(luò)安全保險業(yè)務在承保、風控、理賠服務等各個環(huán)節(jié)制定統(tǒng)一標準要求，特別是針對承保前風險評估服務、承保中風險管控服務、事件發(fā)生后應急處置服務以及保險理賠服務明確要求。

此外，今年6月，上海市信息安全行業(yè)協(xié)會還發(fā)布《網(wǎng)絡(luò)安全保險服務技術(shù)要求》(征求意見稿)、《網(wǎng)絡(luò)安全保險安全服務能力評價指南》(征求意見稿)。今年3月，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟發(fā)布《面向網(wǎng)絡(luò)安全保險的風險評估指引》。

風險評估量化等核心問題有望破局

從內(nèi)容來看，《征求意見稿》首先提出，建立健全網(wǎng)絡(luò)安全保險政策標準體系，研究制定承保前重點行業(yè)領(lǐng)域網(wǎng)絡(luò)安全風險量化評估相關(guān)標準，規(guī)范安全風險評估要求。同時，在第三部分提出，探索建立網(wǎng)絡(luò)安全風險量化評估模型，加強網(wǎng)絡(luò)安全風險影響規(guī)模預測、經(jīng)濟損失等分析。

眾安保險相關(guān)負責人對中國網(wǎng)財經(jīng)記者表示，現(xiàn)階段，網(wǎng)絡(luò)安全保險市場在我國的發(fā)展還存在很多的難點，比如投保企業(yè)比較少，風險分散能力有限，法律法規(guī)缺失，網(wǎng)絡(luò)安全風險意識淡薄，風險量化能力比較弱，精算模型的定價能力不足等。在市場供給端，即使保險公司獲得了有關(guān)網(wǎng)絡(luò)損失事件的更多歷史數(shù)據(jù)，網(wǎng)絡(luò)風險建模仍將繼續(xù)帶來挑戰(zhàn)。網(wǎng)絡(luò)保險建模問題的核心是歷史攻擊不一定會在未來重復，為了幫助保險公司準確定價未來的網(wǎng)絡(luò)風險，必須開發(fā)預測性網(wǎng)絡(luò)風險模型。在市場需求端，企業(yè)消費者對如何使用保險來保障自身網(wǎng)絡(luò)安全的理解尚不足。例如：保險條款中可能出現(xiàn)較多的技術(shù)術(shù)語，加大了大眾消費者對于保險條款理解的難度。此外，大眾消費者對網(wǎng)絡(luò)安全問題或帶來的經(jīng)濟損失的理解及關(guān)注度較低，也加大了該類產(chǎn)品在市場上的銷售難度。

網(wǎng)絡(luò)安全風險量化管理科技公司源堡科技相關(guān)負責人對中國網(wǎng)財經(jīng)記者表示，網(wǎng)絡(luò)安全保險的核心關(guān)鍵問題是對風險的評估無法量化，導致企業(yè)其對成本效益的分析、風險的精益化管理能力不足。此前，保險業(yè)由于缺乏對風險的定量分析，導致保費計算困難、難以進行成本效益核算�！墩髑笠庖姼濉废嚓P(guān)內(nèi)容的提出，將從根本上推動網(wǎng)絡(luò)安全技術(shù)范式創(chuàng)新、落實安全功能可定制可度量可檢驗，是實現(xiàn)網(wǎng)絡(luò)安全保險產(chǎn)品創(chuàng)新的充要條件。

此外，《征求意見稿》還從加強網(wǎng)絡(luò)安全保險產(chǎn)品服務創(chuàng)新、強化網(wǎng)絡(luò)安全技術(shù)賦能保險發(fā)展、促進網(wǎng)絡(luò)安全產(chǎn)業(yè)需求釋放、培育網(wǎng)絡(luò)安全保險發(fā)展生態(tài)等五大方面提出意見。

例如，鼓勵保險公司面向不同行業(yè)場景的差異化網(wǎng)絡(luò)安全風險管理需求，開發(fā)多元化網(wǎng)絡(luò)安全保險產(chǎn)品。面向重點行業(yè)企業(yè)開發(fā)網(wǎng)絡(luò)安全財產(chǎn)損失險、責任險和綜合險等，提升企業(yè)網(wǎng)絡(luò)安全風險應對能力。面向信息技術(shù)產(chǎn)品開發(fā)產(chǎn)品責任險，面向網(wǎng)絡(luò)安全產(chǎn)品開發(fā)網(wǎng)絡(luò)安全專門保險，為信息網(wǎng)絡(luò)技術(shù)產(chǎn)品提供保險保障。面向網(wǎng)絡(luò)安全服務開發(fā)職業(yè)責任險等產(chǎn)品，降低專業(yè)技術(shù)人員在安全服務過程中因人為操作可能引發(fā)的安全風險。

另外，鼓勵網(wǎng)絡(luò)安全保險服務機構(gòu)協(xié)同合作，探索構(gòu)建以網(wǎng)絡(luò)安全保險為核心的全流程網(wǎng)絡(luò)安全風險管理解決方案。充分發(fā)揮保險公司、再保險公司等保險機構(gòu)專業(yè)優(yōu)勢，聯(lián)合網(wǎng)絡(luò)安全企業(yè)等加快保險與網(wǎng)絡(luò)安全服務融合創(chuàng)新。充分發(fā)揮網(wǎng)絡(luò)安全企業(yè)、專業(yè)網(wǎng)絡(luò)安全測評機構(gòu)技術(shù)優(yōu)勢，聯(lián)合保險公司提升網(wǎng)絡(luò)安全保險服務能力。