中國網財經11月10日訊(記者 郭偉瑩) 近日，工業和信息化部會同銀保監會起草《關于促進網絡安全保險規范健康發展的意見(征求意見稿)》(以下簡稱《征求意見稿》)。業內專家指出，從政策層面來看，我國網絡安全保險正在迎來前所未有的戰略機遇期。
同時，《征求意見稿》提出建立健全網絡安全保險政策標準體系，探索建立網絡安全風險量化評估模型等內容。業內人士表示，此前保險業由于缺乏對風險的定量分析，導致保費計算困難、難以進行成本效益核算。這將從根本上推動網絡安全技術范式創新、落實安全功能可定制可度量可檢驗。
網絡安全保險迎來戰略機遇期
11月7日，工業和信息化部會同銀保監會起草《關于促進網絡安全保險規范健康發展的意見(征求意見稿)》(以下簡稱《征求意見稿》)，并予以公示，進一步聽取社會各界意見。
《征求意見稿》指出，網絡安全保險是為網絡安全風險提供保險保障的新興險種，已日益成為轉移、防范網絡安全風險的重要工具，在推進網絡安全社會化服務體系建設中發揮著重要作用。
據有關統計顯示，從服務機構來看，約20家中資保險公司具備網絡安全保險相關產品和承保能力，備案超過50款網絡安全保險產品。從產品類型來看，企財險接近半數，責任保險共有10余款，還有綜合保險、應急響應專項險等其他類型險種。從服務模式來看，國內保險公司積極嘗試與網絡安全專業技術機構開展合作，融合保險機制與網絡安全技術服務。
業內專家指出，從政策層面來看，我國網絡安全保險正在迎來前所未有的戰略機遇期。根據國家工業信息安全發展研究中心測算，2021年我國網絡安全保險的保費規模約是7080萬元左右，較上一年增長3.2倍以上。
公開資料顯示，近年來我國行業組織發布一系列網絡安全保險相關團體標準。例如，今年9月，上海銀保監局指導上海市保險同業公會發布了國內首個網絡安全保險服務團體標準《網絡安全保險服務規范》。從內容看，該標準對保險公司開展網絡安全保險業務在承保、風控、理賠服務等各個環節制定統一標準要求，特別是針對承保前風險評估服務、承保中風險管控服務、事件發生后應急處置服務以及保險理賠服務明確要求。
此外，今年6月，上海市信息安全行業協會還發布《網絡安全保險服務技術要求》(征求意見稿)、《網絡安全保險安全服務能力評價指南》(征求意見稿)。今年3月，中國網絡安全產業聯盟發布《面向網絡安全保險的風險評估指引》。
風險評估量化等核心問題有望破局
從內容來看，《征求意見稿》首先提出，建立健全網絡安全保險政策標準體系，研究制定承保前重點行業領域網絡安全風險量化評估相關標準，規范安全風險評估要求。同時，在第三部分提出，探索建立網絡安全風險量化評估模型，加強網絡安全風險影響規模預測、經濟損失等分析。
眾安保險相關負責人對中國網財經記者表示，現階段，網絡安全保險市場在我國的發展還存在很多的難點，比如投保企業比較少，風險分散能力有限，法律法規缺失，網絡安全風險意識淡薄，風險量化能力比較弱，精算模型的定價能力不足等。在市場供給端，即使保險公司獲得了有關網絡損失事件的更多歷史數據，網絡風險建模仍將繼續帶來挑戰。網絡保險建模問題的核心是歷史攻擊不一定會在未來重復，為了幫助保險公司準確定價未來的網絡風險，必須開發預測性網絡風險模型。在市場需求端，企業消費者對如何使用保險來保障自身網絡安全的理解尚不足。例如：保險條款中可能出現較多的技術術語，加大了大眾消費者對于保險條款理解的難度。此外，大眾消費者對網絡安全問題或帶來的經濟損失的理解及關注度較低，也加大了該類產品在市場上的銷售難度。
網絡安全風險量化管理科技公司源堡科技相關負責人對中國網財經記者表示，網絡安全保險的核心關鍵問題是對風險的評估無法量化，導致企業其對成本效益的分析、風險的精益化管理能力不足。此前，保險業由于缺乏對風險的定量分析，導致保費計算困難、難以進行成本效益核算。《征求意見稿》相關內容的提出，將從根本上推動網絡安全技術范式創新、落實安全功能可定制可度量可檢驗，是實現網絡安全保險產品創新的充要條件。
此外，《征求意見稿》還從加強網絡安全保險產品服務創新、強化網絡安全技術賦能保險發展、促進網絡安全產業需求釋放、培育網絡安全保險發展生態等五大方面提出意見。
例如，鼓勵保險公司面向不同行業場景的差異化網絡安全風險管理需求，開發多元化網絡安全保險產品。面向重點行業企業開發網絡安全財產損失險、責任險和綜合險等，提升企業網絡安全風險應對能力。面向信息技術產品開發產品責任險，面向網絡安全產品開發網絡安全專門保險，為信息網絡技術產品提供保險保障。面向網絡安全服務開發職業責任險等產品，降低專業技術人員在安全服務過程中因人為操作可能引發的安全風險。
另外，鼓勵網絡安全保險服務機構協同合作，探索構建以網絡安全保險為核心的全流程網絡安全風險管理解決方案。充分發揮保險公司、再保險公司等保險機構專業優勢，聯合網絡安全企業等加快保險與網絡安全服務融合創新。充分發揮網絡安全企業、專業網絡安全測評機構技術優勢，聯合保險公司提升網絡安全保險服務能力。
最新評論