發揮網絡安全產業既有優勢 激發網絡安全保險發展活力

近日,工業和信息化部、國家金融監督管理總局聯合印發了《關于促進網絡安全保險規范健康發展的意見》(以下簡稱《意見》)。《意見》作為我國網絡安全保險領域的首份政策文件,以促進網絡安全保險規范健康發展為目標,圍繞建立健全政策標準體系、融合創新產品服務、強化網安技術賦能、促進產業釋放需求、培育產業發展生態等內容提出5方面10條意見。同時,《意見》表明網絡安全保險是網絡安全技術和保險服務的創新融合體,是承保網絡安全風險的新險種和網絡安全服務的新模式。

(一)充分發揮網絡安全和保險服務兩大產業的既有優勢,大力發展網絡安全保險新業態

網絡安全保險作為網絡安全產業和金融服務產業相互融合發展而培育出的產業新業態,應該充分借鑒這兩個相對成熟的產業發展經驗促進自身發展。首先,網絡安全保險是網絡安全產業和保險服務產業的有機結合與融合創新成果,既需要保險業政策引導,保險減稅、保險購買補貼的財政政策支持,更需要網絡安全產業政策提供技術保障。其次,面向不同行業的場景化、差異化和多元化的網絡安全保險產品,運用網絡安全技術建立配套的標準體系,包括不限于研究制定承保環節的網絡安全風險量化評估標準、規范安全風險評估要求和承保中的網絡安全監測管理服務相關標準等。

(二)網絡安全技術賦能網絡安全保險,大力開展網絡安全風險量化評估和網絡安全風險監測服務

人身保險的判定與理賠需要醫療技術做支撐,類比到網絡安全保險領域,網絡安全保險的判定和理賠同樣需要網絡安全技術作為支撐。首先,需要網絡安全技術開展網絡安全風險量化評估。圍繞移動互聯網、工業互聯網、車聯網、物聯網等新興場景,結合數據安全、個人信息安全、人工智能安全等新需求開展網絡安全風險研究,探索建立網絡安全風險量化評估模型,助力網絡安全風險影響規模預測、經濟損失等分析,研發網絡安全風險量化評估技術,開發輕量化網絡安全風險量化評估工具。其次,利用安全技術手段開展網絡安全保險全生命周期風險監測,覆蓋事前、事中、事后等重要環節。充分發揮網絡安全風險監測技術優勢,針對網絡安全漏洞、惡意網絡資源、網絡安全事件等開展網絡安全威脅實時監測,及時發現網絡安全風險隱患,提升網絡安全風險監測預警、應急處置能力。

(三)網絡安全保險成為轉移、防范網絡安全風險的重要工具,可以提升網絡安全風險管理能力

隨著數字中國戰略的快速推進,網絡安全的基礎性、戰略性和保障性作用增強,將進一步促進和提升網絡安全保險產業發展和重要性,并最終推動網絡安全產業健康發展。首先,網絡安全保險為網絡安全行業提供保險保障的新興險種,隨著保險產品的不斷開發和完善,比如網絡安全人員責任險、軟件故障險、IT產品責任險等,針對網絡安全風險帶來的財產損失、營業中斷、行政處罰、應急處置、數據恢復、網絡勒索、輿情公關等費用給予理賠,網絡安全保險已日益成為轉移、防范網絡安全風險的重要工具。其次,網絡安全保險新需求的不斷涌現帶來網絡安全保險產品的日益豐富,隨之也提升了網絡安全能力水平。結合新技術、新場景,數據安全險、個人信息安全險、智能網聯汽車險、人工智能安全險等網絡安全保險新需求也在不斷涌現,場景化、差異化的網絡安全保險產品體系也將得到持續開發與完善,進而利用網絡安全保險完善風險管理機制、監控風險敞口和提升網絡安全防護能力。

啟明星辰在自身業務健康發展和中國移動資源稟賦強大助力的雙輪驅動下,已經成為國家級網絡安全支柱企業和護航數字中國的主力軍,在“創新場景化、技術原生化、交付運營化”理念指導下,開展網絡安全、數據安全和業務安全工作。同時,能夠快速、平滑地將豐富的網絡安全經驗用于開展網絡安全保險風險評估工作之中,使能網絡安全保險健康有序發展,推動企業網絡安全風險應對能力,最終促進網絡安全產業高質量發展和助力網絡強國、制造強國建設。