導(dǎo)讀:為深入貫徹《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》等相關(guān)法律法規(guī),加快推動網(wǎng)絡(luò)安全產(chǎn)業(yè)和金融服務(wù)融合創(chuàng)新,引導(dǎo)網(wǎng)絡(luò)安全保險(xiǎn)健康有序發(fā)展,培育網(wǎng)絡(luò)安全保險(xiǎn)新業(yè)態(tài),促進(jìn)企業(yè)加強(qiáng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理,推動網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展,工業(yè)和信息化部、國家金融監(jiān)督管理總局近日聯(lián)合印發(fā)《關(guān)于促進(jìn)網(wǎng)絡(luò)安全保險(xiǎn)規(guī)范健康發(fā)展的意見》,提出了建立健全網(wǎng)絡(luò)安全保險(xiǎn)政策標(biāo)準(zhǔn)體系、加強(qiáng)網(wǎng)絡(luò)安全保險(xiǎn)產(chǎn)品服務(wù)創(chuàng)新、強(qiáng)化網(wǎng)絡(luò)安全技術(shù)賦能保險(xiǎn)發(fā)展、促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)需求釋放、培育網(wǎng)絡(luò)安全保險(xiǎn)發(fā)展生態(tài)等五方面共十條具體意見。
關(guān)于促進(jìn)網(wǎng)絡(luò)安全保險(xiǎn)規(guī)范健康發(fā)展的意見
工信部聯(lián)網(wǎng)安 〔2023〕95號
各省、自治區(qū)、直轄市及計(jì)劃單列市、新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化主管部門,各銀保監(jiān)局,各相關(guān)單位:
網(wǎng)絡(luò)安全保險(xiǎn)是為網(wǎng)絡(luò)安全風(fēng)險(xiǎn)提供保險(xiǎn)保障的新興險(xiǎn)種,日益成為轉(zhuǎn)移、防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的重要工具,在推進(jìn)網(wǎng)絡(luò)安全社會化服務(wù)體系建設(shè)中發(fā)揮著重要作用。為深入貫徹《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》等相關(guān)法律法規(guī),加快推動網(wǎng)絡(luò)安全產(chǎn)業(yè)和金融服務(wù)融合創(chuàng)新,引導(dǎo)網(wǎng)絡(luò)安全保險(xiǎn)健康有序發(fā)展,培育網(wǎng)絡(luò)安全保險(xiǎn)新業(yè)態(tài),促進(jìn)企業(yè)加強(qiáng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理,推動網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展,現(xiàn)提出如下意見。
一、建立健全網(wǎng)絡(luò)安全保險(xiǎn)政策標(biāo)準(zhǔn)體系
(一)完善網(wǎng)絡(luò)安全保險(xiǎn)政策制度。加強(qiáng)網(wǎng)絡(luò)安全產(chǎn)業(yè)政策對網(wǎng)絡(luò)安全保險(xiǎn)的支持,推動網(wǎng)絡(luò)安全技術(shù)服務(wù)賦能網(wǎng)絡(luò)安全保險(xiǎn)發(fā)展,引導(dǎo)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、新興融合領(lǐng)域網(wǎng)絡(luò)安全保障等充分運(yùn)用網(wǎng)絡(luò)安全保險(xiǎn)。加強(qiáng)保險(xiǎn)業(yè)政策對網(wǎng)絡(luò)安全保險(xiǎn)的支持,指導(dǎo)網(wǎng)絡(luò)安全保險(xiǎn)創(chuàng)新發(fā)展,引導(dǎo)開發(fā)符合網(wǎng)絡(luò)安全特點(diǎn)規(guī)律的保險(xiǎn)產(chǎn)品。推動健全完善財(cái)政政策,充分利用地方首臺(套)、首版(次)等現(xiàn)有政策,提供保險(xiǎn)減稅、保險(xiǎn)購買補(bǔ)貼等措施。
(二)健全網(wǎng)絡(luò)安全保險(xiǎn)標(biāo)準(zhǔn)規(guī)范。支持網(wǎng)絡(luò)安全產(chǎn)業(yè)和保險(xiǎn)業(yè)加強(qiáng)合作,建立覆蓋網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)全生命周期的標(biāo)準(zhǔn)體系,統(tǒng)一行業(yè)術(shù)語規(guī)范,明確核保、承保、理賠等主要環(huán)節(jié)基本流程和通用要求。研究制定承保前重點(diǎn)行業(yè)領(lǐng)域網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化評估相關(guān)標(biāo)準(zhǔn),規(guī)范安全風(fēng)險(xiǎn)評估要求;承保中網(wǎng)絡(luò)安全監(jiān)測管理服務(wù)相關(guān)標(biāo)準(zhǔn),規(guī)范監(jiān)測預(yù)警方法;承保后理賠服務(wù)實(shí)施要求相關(guān)標(biāo)準(zhǔn),規(guī)范網(wǎng)絡(luò)安全保險(xiǎn)售后服務(wù)。
二、加強(qiáng)網(wǎng)絡(luò)安全保險(xiǎn)產(chǎn)品服務(wù)創(chuàng)新
(三)豐富網(wǎng)絡(luò)安全保險(xiǎn)產(chǎn)品。鼓勵保險(xiǎn)公司面向不同行業(yè)場景的差異化網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理需求,開發(fā)多元化網(wǎng)絡(luò)安全保險(xiǎn)產(chǎn)品。面向重點(diǎn)行業(yè)企業(yè)開發(fā)網(wǎng)絡(luò)安全財(cái)產(chǎn)損失險(xiǎn)、責(zé)任險(xiǎn)和綜合險(xiǎn)等,提升企業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)應(yīng)對能力。面向信息技術(shù)產(chǎn)品開發(fā)產(chǎn)品責(zé)任險(xiǎn),面向網(wǎng)絡(luò)安全產(chǎn)品開發(fā)網(wǎng)絡(luò)安全專門保險(xiǎn),為信息網(wǎng)絡(luò)技術(shù)產(chǎn)品提供保險(xiǎn)保障。面向網(wǎng)絡(luò)安全服務(wù)開發(fā)職業(yè)責(zé)任險(xiǎn)等產(chǎn)品,轉(zhuǎn)移專業(yè)技術(shù)人員在安全服務(wù)過程中因人為操作可能引發(fā)的安全風(fēng)險(xiǎn)。
(四)創(chuàng)新發(fā)展網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)。鼓勵網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)機(jī)構(gòu)協(xié)同合作,探索構(gòu)建以網(wǎng)絡(luò)安全保險(xiǎn)為核心的全流程網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理解決方案。充分發(fā)揮保險(xiǎn)機(jī)構(gòu)專業(yè)優(yōu)勢,聯(lián)合網(wǎng)絡(luò)安全企業(yè)、基礎(chǔ)電信運(yùn)營商等加快網(wǎng)絡(luò)安全保險(xiǎn)與網(wǎng)絡(luò)安全服務(wù)融合創(chuàng)新。充分發(fā)揮網(wǎng)絡(luò)安全企業(yè)、專業(yè)網(wǎng)絡(luò)安全測評機(jī)構(gòu)技術(shù)優(yōu)勢,聯(lián)合保險(xiǎn)公司提升網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)能力。
三、強(qiáng)化網(wǎng)絡(luò)安全技術(shù)賦能保險(xiǎn)發(fā)展
(五)開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化評估。圍繞電信和互聯(lián)網(wǎng)行業(yè)典型事件以及工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新興場景開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)研究。探索建立網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化評估模型,加強(qiáng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)影響規(guī)模預(yù)測、經(jīng)濟(jì)損失等分析。支持網(wǎng)絡(luò)安全企業(yè)、專業(yè)網(wǎng)絡(luò)安全測評機(jī)構(gòu)等研發(fā)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化評估技術(shù),開發(fā)輕量化網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化評估工具,鼓勵保險(xiǎn)機(jī)構(gòu)建立網(wǎng)絡(luò)安全風(fēng)險(xiǎn)理賠數(shù)據(jù)庫,支撐網(wǎng)絡(luò)安全風(fēng)險(xiǎn)精準(zhǔn)定價(jià)。
(六)加強(qiáng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測能力。開展網(wǎng)絡(luò)安全保險(xiǎn)全生命周期風(fēng)險(xiǎn)監(jiān)測,覆蓋事前、事中、事后等重要環(huán)節(jié)。鼓勵網(wǎng)絡(luò)安全企業(yè)、專業(yè)網(wǎng)絡(luò)安全測評機(jī)構(gòu)等充分發(fā)揮網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測技術(shù)優(yōu)勢,充分利用安全技術(shù)手段,針對網(wǎng)絡(luò)安全漏洞、惡意網(wǎng)絡(luò)資源、網(wǎng)絡(luò)安全事件等開展網(wǎng)絡(luò)安全威脅實(shí)時監(jiān)測,及時發(fā)現(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患,提升網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測預(yù)警、應(yīng)急處置等能力。
四、促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)需求釋放
(七)推廣網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)應(yīng)用。面向電信和互聯(lián)網(wǎng)、能源、金融、醫(yī)療衛(wèi)生等重點(diǎn)行業(yè),以及工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新興融合領(lǐng)域,圍繞網(wǎng)絡(luò)安全與信息技術(shù)產(chǎn)品服務(wù)供給側(cè)和需求側(cè)兩類主體,充分發(fā)揮網(wǎng)絡(luò)安全產(chǎn)業(yè)、網(wǎng)絡(luò)安全保險(xiǎn)相關(guān)聯(lián)盟協(xié)會等作用,開展網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)試點(diǎn),形成可復(fù)制、可推廣的網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)模式,促進(jìn)網(wǎng)絡(luò)安全保險(xiǎn)推廣應(yīng)用。
(八)推動企業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)應(yīng)對能力提升。鼓勵重點(diǎn)行業(yè)企業(yè)完善網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理機(jī)制,推動電信和互聯(lián)網(wǎng)、制造業(yè)、能源、金融、交通、水利、教育等重點(diǎn)行業(yè)企業(yè)積極利用網(wǎng)絡(luò)安全保險(xiǎn)工具,有效轉(zhuǎn)移、防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn),提升網(wǎng)絡(luò)基礎(chǔ)設(shè)施、重要信息系統(tǒng)和數(shù)據(jù)的安全防護(hù)能力。支持中小企業(yè)通過網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)監(jiān)控風(fēng)險(xiǎn)敞口,建立健全網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理體系,不斷加強(qiáng)中小企業(yè)網(wǎng)絡(luò)安全防護(hù)能力。
五、培育網(wǎng)絡(luò)安全保險(xiǎn)發(fā)展生態(tài)
(九)培育優(yōu)質(zhì)網(wǎng)絡(luò)安全保險(xiǎn)企業(yè)。鼓勵網(wǎng)絡(luò)安全企業(yè)、保險(xiǎn)機(jī)構(gòu)積極參與網(wǎng)絡(luò)安全保險(xiǎn)生態(tài)建設(shè),開展網(wǎng)絡(luò)安全保險(xiǎn)優(yōu)秀案例征集、網(wǎng)絡(luò)安全保險(xiǎn)應(yīng)用示范等活動,培育一批專業(yè)能力突出的保險(xiǎn)機(jī)構(gòu),發(fā)展一批技術(shù)支撐能力領(lǐng)先的網(wǎng)絡(luò)安全企業(yè)、專業(yè)網(wǎng)絡(luò)安全測評機(jī)構(gòu)等,建設(shè)一批網(wǎng)絡(luò)安全保險(xiǎn)創(chuàng)新聯(lián)合體,培育網(wǎng)絡(luò)安全保險(xiǎn)發(fā)展良性生態(tài)。
(十)宣傳推廣網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)。充分發(fā)揮相關(guān)行業(yè)聯(lián)盟協(xié)會、重點(diǎn)企業(yè)帶動作用,整合資源優(yōu)勢,促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)和金融服務(wù)要素流動,開展網(wǎng)絡(luò)安全保險(xiǎn)教育培訓(xùn),引導(dǎo)加強(qiáng)從業(yè)人員自律,規(guī)范網(wǎng)絡(luò)安全保險(xiǎn)推廣應(yīng)用。用好網(wǎng)絡(luò)和數(shù)據(jù)安全產(chǎn)業(yè)高峰論壇、網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范等活動,宣傳普及網(wǎng)絡(luò)安全保險(xiǎn),舉辦網(wǎng)絡(luò)安全保險(xiǎn)主題活動,加強(qiáng)經(jīng)驗(yàn)總結(jié)和交流推廣,營造促進(jìn)網(wǎng)絡(luò)安全保險(xiǎn)規(guī)范健康發(fā)展的濃厚氛圍。
工業(yè)和信息化部
國家金融監(jiān)督管理總局
2023年7月2日