本報記者 郭冀川 冷翠華

    據工業(yè)和信息化部網站7月17日消息，工業(yè)和信息化部、國家金融監(jiān)督管理總局近日聯合印發(fā)《關于促進網絡安全保險規(guī)范健康發(fā)展的意見》（以下簡稱《意見》）。《意見》提出，鼓勵保險公司面向不同行業(yè)場景的差異化網絡安全風險管理需求，開發(fā)多元化網絡安全保險產品。

    上海市建緯律師事務所高級顧問王民對《證券日報》記者表示，《意見》的發(fā)布為網絡安全保險的發(fā)展提供了強有力的政策支持，從宏觀政策與微觀操作兩個維度為保險行業(yè)發(fā)展網絡安全保險業(yè)務提出了明確要求與發(fā)展路徑，并且從產品創(chuàng)新與服務創(chuàng)新兩個方面指明了網絡安全保險未來的發(fā)展方向。網絡安全保險有望成為保險業(yè)新的藍海市場，發(fā)展?jié)摿薮蟆?/p>

    為行業(yè)帶來業(yè)務增長機會

    《意見》作為我國網絡安全保險領域的首份政策文件，立足我國網絡安全保險發(fā)展現狀和亟待解決的問題，以促進網絡安全保險規(guī)范健康發(fā)展為目標，圍繞完善政策標準、創(chuàng)新產品服務、強化技術支持、促進需求釋放、培育產業(yè)生態(tài)等提出五方面10條意見。

    一是聚焦提升行業(yè)認知、完善行業(yè)規(guī)范，健全完善網絡安全保險支持政策；二是聚焦豐富網絡安全保險產品類型、創(chuàng)新保險服務模式，全方位加強網絡安全保險產品服務創(chuàng)新；三是聚焦提升風險量化評估能力、加強全生命周期風險監(jiān)測，強化網絡安全技術賦能保險發(fā)展；四是聚焦推進網絡安全保險落地應用、促進企業(yè)網絡安全能力提升，撬動網絡安全產業(yè)需求釋放；五是聚焦培育網絡安全保險優(yōu)質企業(yè)、加強網絡安全保險推廣，培育網絡安全保險發(fā)展生態(tài)。

    對外經濟貿易大學保險學院院長謝遠濤在接受《證券日報》記者采訪時表示，網絡安全保險是網絡安全技術和保險服務的有機結合，完善網絡安全保險政策制度有助于提升網絡安全風險應對能力、推進構建網絡安全社會化服務體系、促進網絡安全產業(yè)高質量發(fā)展、助力網絡強國建設。

    北京市社會科學研究院副研究員王鵬對《證券日報》記者表示，目前對網絡安全的風險保障產品極少，一方面是因為網絡安全風險評估體系尚未建立，另一方面是相關規(guī)則不明確，比如數據資產怎么定損等。隨著我國網絡安全法律法規(guī)體系逐步健全，網絡安全相關的風險保障意義逐漸凸顯。網絡安全保險不僅有助于被保險人規(guī)避網絡安全風險，更有助于網絡安全技術與保險金融行業(yè)結合。

    蘇黎世保險相關負責人認為，網絡安全保險作為新興險種，將為保險行業(yè)帶來全新的業(yè)務增長機會。隨著網絡安全威脅不斷增加，企業(yè)和個人對網絡安全風險的關注也日益提升，通過開發(fā)和提供網絡安全保險產品，保險公司能夠滿足客戶對網絡安全風險轉移的需求，拓展業(yè)務領域。

    強化網絡安全技術賦能

    網絡安全保險是網絡安全技術和保險服務的有機結合，網絡安全技術在網絡安全保險業(yè)務關鍵環(huán)節(jié)中發(fā)揮著重要作用?！兑庖姟肪劢咕W絡安全風險量化評估和網絡安全風險監(jiān)測，強化網絡安全技術賦能保險發(fā)展。

    在開展網絡安全風險量化評估方面，《意見》提出，加強電信和互聯網、工業(yè)互聯網、車聯網、物聯網等網絡安全風險研究。探索建立網絡安全風險量化評估模型，加強網絡安全風險影響規(guī)模預測、經濟損失等分析。支持研發(fā)網絡安全風險量化評估技術，開發(fā)輕量化網絡安全風險量化評估工具。鼓勵建立網絡安全風險理賠數據庫，支撐網絡安全風險精準定價。

    對外經濟貿易大學金融保險科技安全研究中心執(zhí)行主任、華清信安CEO田新遠認為，通過開展網絡安全風險量化評估，可以加強網絡安全風險研究、網絡安全風險影響規(guī)模預測以及經濟損失等分析，還可以通過建立網絡安全風險理賠數據庫，支撐網絡安全風險精準定價。通過加強網絡安全風險檢測能力，可以開展覆蓋網絡安全全生命周期的風險檢測，及時發(fā)現風險隱患，提升網絡安全風險檢測預警、應急處置等能力。

    加強網絡安全風險監(jiān)測能力方面，《意見》提出，開展網絡安全保險全生命周期風險監(jiān)測，覆蓋事前、事中、事后等重要環(huán)節(jié)。充分利用網絡安全風險監(jiān)測技術手段，針對網絡安全漏洞、惡意網絡資源、網絡安全事件等開展網絡安全威脅實時監(jiān)測，及時發(fā)現網絡安全風險隱患，提升網絡安全風險監(jiān)測預警、應急處置等能力。

    蘇黎世保險相關負責人表示，推進網絡安全保險發(fā)展將促使保險公司提升對網絡安全風險的認知和理解，并加強風險管理能力。為了準確評估風險、定價保險產品，并提供有效的風險監(jiān)測和預警服務，保險公司需要不斷提升對網絡安全技術和風險管理方法的了解，并投資于培訓員工和建立專業(yè)團隊，以應對不斷變化的網絡安全威脅。