天天熱點評！上海發布全國首個網絡安全保險團體標準，承保前后均需提供風控服務

(相關資料圖)

隨著網絡安全保險的發展，其標準化建設正變得越來越重要。

9月28日，在上海銀保監局和上海市經信委的指導下，上海市保險同業公會發布了國內首個網絡安全保險行業團體標準《網絡安全保險服務規范》（以下簡稱《服務規范》），這也意味著網絡安全保險的服務流程將更加規范化，將推動網絡安全保險服務質量不斷改善與提升。

據悉，《服務規范》由人保財險上海市分公司、太保產險上海分公司、平安產險上海分公司、眾安保險等7家保險公司共同起草并承諾執行。該團體標準對于保證上海市網絡安全保險服務有序高效開展、提升網絡安全風險整體保障水平具有重要意義。

從第一財經記者獲得的《服務規范》內容來看，其對保險公司開展網絡安全保險業務在承保、風控、理賠服務等各個環節制定了統一標準要求，特別是針對承保前風險評估服務、承保中風險管控服務、事件發生后應急處置服務以及保險理賠服務明確了要求。

由于網絡安全風險是近年來企業普遍認為所面臨的主要風險之一，且專業性較強，因此在《服務規范》中尤其強調了風控服務，包括承保前風險評估服務和承保期間的風險揭示服務。具體來說，承保前，《服務規范》要求保險公司在收到投保客戶遞交的書面投保單并依法獲得委托授權后，基于風險評估的方法，結合風險調查問卷采集的信息，采用漏洞掃描或滲透測試的方式對投保客戶的系統進行風險評估；承保期間，要求保險人根據被保險人的實際需求開展承保期間的風險揭示服務，包括漏洞掃描服務、網絡空間測繪服務、威脅情報服務、代碼檢測服務、網絡安全意識培訓服務等。同時，根據《服務規范》后附的網絡安全保險服務質量主要評價指標，要求保險公司的網絡安全保險服務在電話呼入人工接通率、現場查勘及時率、投訴處理滿意率等方面均需達到80%及以上的水平。

網絡安全保險保險人承保被保險人因網絡安全事件造成的經濟損失或應承擔的法律賠償責任的保險。目前，網絡安全保險在中國保險市場尚屬起步階段。據國家工業信息安全發展研究中心測算，2021年我國網絡安全險保費規模在7080萬元，較上一年增長3.2倍以上，展現出高速的增長態勢和巨大的發展空間。

今年7月，國內首批網絡安全保險集體簽約儀式舉行。同月，7家保險公司聯合打造的全國首個普惠版網絡安全保險產品在上海發布，集保險與網絡安全企業的合力，面向中小微企業提供覆蓋業務中斷損失、網絡勒索損失、數據泄露損失、企業名譽損失、法律服務費用等經濟支出的綜合性保險解決方案，顯著提升企業在數字經濟時代的資產防護水平及風險對抗能力，大幅降低企業獲取基礎安全服務成本。

同時，各家保險機構在網絡安全保險領域也屢有創新產品面世。今年1月，眾安保險正式發布了首款全覆蓋式網絡安全保險產品，為醫療、教育、金融等網絡安全風險重點領域的中小微企業提供一站式“保險+科技+安全”的創新保險服務。9月中旬，中國太保則推出了供應鏈網絡安全保險，針對供應鏈體系中各上下游單位對其核心企業的系統安全和信息保障提供一體化保險解決方案。

上海市保險同業公會相關負責人表示，目前網絡安全保險的安全技術服務規范標準及服務能力評價標準也正在制定過程中，這兩大配套標準將指導網絡安全保險技術服務商開展相關安全服務支撐工作，并幫助相關方識別、評價各類網絡安全保險服務供應商的能力，實現保險與科技雙向賦能，最終引導網絡安全產業健康有序發展。

標簽： 網絡風險 網絡安全保險