本報記者 郭冀川 冷翠華

    據工業和信息化部網站7月17日消息，工業和信息化部、國家金融監督管理總局近日聯合印發《關于促進網絡安全保險規范健康發展的意見》（以下簡稱《意見》）。《意見》提出，鼓勵保險公司面向不同行業場景的差異化網絡安全風險管理需求，開發多元化網絡安全保險產品。

    上海市建緯律師事務所高級顧問王民對《證券日報》記者表示，《意見》的發布為網絡安全保險的發展提供了強有力的政策支持，從宏觀政策與微觀操作兩個維度為保險行業發展網絡安全保險業務提出了明確要求與發展路徑，并且從產品創新與服務創新兩個方面指明了網絡安全保險未來的發展方向。網絡安全保險有望成為保險業新的藍海市場，發展潛力巨大。

    為行業帶來業務增長機會

    《意見》作為我國網絡安全保險領域的首份政策文件，立足我國網絡安全保險發展現狀和亟待解決的問題，以促進網絡安全保險規范健康發展為目標，圍繞完善政策標準、創新產品服務、強化技術支持、促進需求釋放、培育產業生態等提出五方面10條意見。

    一是聚焦提升行業認知、完善行業規范，健全完善網絡安全保險支持政策；二是聚焦豐富網絡安全保險產品類型、創新保險服務模式，全方位加強網絡安全保險產品服務創新；三是聚焦提升風險量化評估能力、加強全生命周期風險監測，強化網絡安全技術賦能保險發展；四是聚焦推進網絡安全保險落地應用、促進企業網絡安全能力提升，撬動網絡安全產業需求釋放；五是聚焦培育網絡安全保險優質企業、加強網絡安全保險推廣，培育網絡安全保險發展生態。

    對外經濟貿易大學保險學院院長謝遠濤在接受《證券日報》記者采訪時表示，網絡安全保險是網絡安全技術和保險服務的有機結合，完善網絡安全保險政策制度有助于提升網絡安全風險應對能力、推進構建網絡安全社會化服務體系、促進網絡安全產業高質量發展、助力網絡強國建設。

    北京市社會科學研究院副研究員王鵬對《證券日報》記者表示，目前對網絡安全的風險保障產品極少，一方面是因為網絡安全風險評估體系尚未建立，另一方面是相關規則不明確，比如數據資產怎么定損等。隨著我國網絡安全法律法規體系逐步健全，網絡安全相關的風險保障意義逐漸凸顯。網絡安全保險不僅有助于被保險人規避網絡安全風險，更有助于網絡安全技術與保險金融行業結合。

    蘇黎世保險相關負責人認為，網絡安全保險作為新興險種，將為保險行業帶來全新的業務增長機會。隨著網絡安全威脅不斷增加，企業和個人對網絡安全風險的關注也日益提升，通過開發和提供網絡安全保險產品，保險公司能夠滿足客戶對網絡安全風險轉移的需求，拓展業務領域。

    強化網絡安全技術賦能

    網絡安全保險是網絡安全技術和保險服務的有機結合，網絡安全技術在網絡安全保險業務關鍵環節中發揮著重要作用。《意見》聚焦網絡安全風險量化評估和網絡安全風險監測，強化網絡安全技術賦能保險發展。

    在開展網絡安全風險量化評估方面，《意見》提出，加強電信和互聯網、工業互聯網、車聯網、物聯網等網絡安全風險研究。探索建立網絡安全風險量化評估模型，加強網絡安全風險影響規模預測、經濟損失等分析。支持研發網絡安全風險量化評估技術，開發輕量化網絡安全風險量化評估工具。鼓勵建立網絡安全風險理賠數據庫，支撐網絡安全風險精準定價。

    對外經濟貿易大學金融保險科技安全研究中心執行主任、華清信安CEO田新遠認為，通過開展網絡安全風險量化評估，可以加強網絡安全風險研究、網絡安全風險影響規模預測以及經濟損失等分析，還可以通過建立網絡安全風險理賠數據庫，支撐網絡安全風險精準定價。通過加強網絡安全風險檢測能力，可以開展覆蓋網絡安全全生命周期的風險檢測，及時發現風險隱患，提升網絡安全風險檢測預警、應急處置等能力。

    加強網絡安全風險監測能力方面，《意見》提出，開展網絡安全保險全生命周期風險監測，覆蓋事前、事中、事后等重要環節。充分利用網絡安全風險監測技術手段，針對網絡安全漏洞、惡意網絡資源、網絡安全事件等開展網絡安全威脅實時監測，及時發現網絡安全風險隱患，提升網絡安全風險監測預警、應急處置等能力。

    蘇黎世保險相關負責人表示，推進網絡安全保險發展將促使保險公司提升對網絡安全風險的認知和理解，并加強風險管理能力。為了準確評估風險、定價保險產品，并提供有效的風險監測和預警服務，保險公司需要不斷提升對網絡安全技術和風險管理方法的了解，并投資于培訓員工和建立專業團隊，以應對不斷變化的網絡安全威脅。