黨的二十屆三中全會(huì)指出,構(gòu)建同科技創(chuàng)新相適應(yīng)的科技金融體制,建立科技保險(xiǎn)政策體系。網(wǎng)絡(luò)安全保險(xiǎn)是科技保險(xiǎn)的重要類型,是網(wǎng)絡(luò)安全和金融服務(wù)的創(chuàng)新融合,有助于提升行業(yè)企業(yè)風(fēng)險(xiǎn)應(yīng)對(duì)能力、加快構(gòu)建網(wǎng)絡(luò)安全社會(huì)化服務(wù)體系。2023年,工業(yè)和信息化部與國家金融監(jiān)督管理總局聯(lián)合印發(fā)我國網(wǎng)絡(luò)安全保險(xiǎn)領(lǐng)域的首份政策文件——《關(guān)于促進(jìn)網(wǎng)絡(luò)安全保險(xiǎn)規(guī)范健康發(fā)展的意見》。2024年,工業(yè)和信息化部啟動(dòng)我國首批次網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)試點(diǎn),取得積極成效。
產(chǎn)品共融:風(fēng)險(xiǎn)全覆蓋實(shí)現(xiàn)網(wǎng)絡(luò)安全“零事故”
近年來,網(wǎng)絡(luò)強(qiáng)國和數(shù)字中國建設(shè)穩(wěn)步推進(jìn),我國政企機(jī)構(gòu)數(shù)字化程度不斷加深,網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)不斷攀升,僅依靠安全技術(shù)構(gòu)筑護(hù)城河遠(yuǎn)遠(yuǎn)不夠。網(wǎng)絡(luò)安全保險(xiǎn)能發(fā)揮技術(shù)難以承擔(dān)的“兜底”作用,成為覆蓋殘余風(fēng)險(xiǎn)的最后防線。
雖然傳統(tǒng)保險(xiǎn)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)有所關(guān)注,但二者協(xié)同不足,越來越難以涵蓋安全風(fēng)險(xiǎn)帶來的損失。近年來,工業(yè)和信息化部等主管部門著力推進(jìn)網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)發(fā)展,發(fā)布網(wǎng)絡(luò)安全保險(xiǎn)典型服務(wù)方案目錄,推動(dòng)網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)模式創(chuàng)新。依托試點(diǎn)工作,產(chǎn)品服務(wù)類網(wǎng)絡(luò)安全保險(xiǎn)得到有效發(fā)展。面向資源有限、經(jīng)營成本有限的中小企業(yè),終端防護(hù)類保險(xiǎn)、防勒索保險(xiǎn)等逐步應(yīng)用推廣,從技術(shù)層面做好有效防護(hù),當(dāng)發(fā)生未能成功阻截的極小概率事件時(shí),配套保險(xiǎn)快速頂上,補(bǔ)償處置安全事件、進(jìn)行后續(xù)補(bǔ)救的花費(fèi)。
生態(tài)共享:筑基底層安全能力促進(jìn)行業(yè)健康發(fā)展
網(wǎng)絡(luò)安全風(fēng)險(xiǎn)是新興社會(huì)風(fēng)險(xiǎn),其預(yù)防邏輯不同于傳統(tǒng)財(cái)產(chǎn)險(xiǎn)種。厘清網(wǎng)絡(luò)安全保險(xiǎn)中存在的核心瓶頸,才能更好地推進(jìn)行業(yè)走向?qū)I(yè)化、標(biāo)準(zhǔn)化。
當(dāng)前,國內(nèi)保險(xiǎn)公司的網(wǎng)絡(luò)安全保險(xiǎn)產(chǎn)品普遍面臨定價(jià)難的問題,由于缺乏歷史數(shù)據(jù),很難通過傳統(tǒng)方法對(duì)網(wǎng)絡(luò)安全保險(xiǎn)產(chǎn)品定價(jià)。此外,網(wǎng)絡(luò)安全產(chǎn)業(yè)和保險(xiǎn)業(yè)之間的認(rèn)知差異、網(wǎng)絡(luò)安全企業(yè)現(xiàn)有能力和保險(xiǎn)公司業(yè)務(wù)需求不匹配等因素都制約著行業(yè)生態(tài)構(gòu)建。
基于網(wǎng)絡(luò)安全保險(xiǎn)發(fā)展的現(xiàn)實(shí)困境,應(yīng)從風(fēng)險(xiǎn)量化和生態(tài)構(gòu)建兩個(gè)方面進(jìn)行探索。一方面,基于網(wǎng)絡(luò)安全大數(shù)據(jù)開展企業(yè)風(fēng)險(xiǎn)綜合評(píng)估,為企業(yè)網(wǎng)絡(luò)安全狀況生成客觀、動(dòng)態(tài)的風(fēng)險(xiǎn)評(píng)分。這既為保險(xiǎn)公司提供了核保定價(jià)的重要客觀依據(jù),大幅降低信息不對(duì)稱性,也幫助企業(yè)清晰了解自身的安全態(tài)勢(shì)和薄弱環(huán)節(jié),為精準(zhǔn)投入安全資源提供科學(xué)指導(dǎo),推動(dòng)網(wǎng)絡(luò)安全保險(xiǎn)從依賴經(jīng)驗(yàn)判斷走向數(shù)據(jù)驅(qū)動(dòng),實(shí)現(xiàn)精細(xì)化風(fēng)控。另一方面,建立保險(xiǎn)公司、安全廠商、技術(shù)提供商及投保企業(yè)間高效協(xié)作的生態(tài)系統(tǒng),解決溝通銜接不暢的問題。通過打破數(shù)據(jù)孤島,促成風(fēng)險(xiǎn)評(píng)估所需的關(guān)鍵信息在保險(xiǎn)公司和安全服務(wù)商間安全流轉(zhuǎn);通過整合專業(yè)服務(wù),讓保險(xiǎn)公司便捷調(diào)用安全廠商的能力、科技公司便捷選擇保險(xiǎn)產(chǎn)品;通過優(yōu)化業(yè)務(wù)流程,推動(dòng)投保、核保、理賠等環(huán)節(jié)的線上化、標(biāo)準(zhǔn)化和部分自動(dòng)化。
風(fēng)險(xiǎn)共治:社會(huì)化協(xié)同治理將風(fēng)險(xiǎn)降至最小
基于首批次網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)試點(diǎn)打下的堅(jiān)實(shí)基礎(chǔ),奇安信將繼續(xù)改進(jìn)網(wǎng)絡(luò)安全保險(xiǎn)工作,深化“三大行動(dòng)”,為未來形成更廣泛的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)治理提供重要的實(shí)踐參考。
行動(dòng)一,堅(jiān)持核心策略,加速向千行百業(yè)推廣融合保險(xiǎn)模式。推動(dòng)可復(fù)制可推廣的網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)模式應(yīng)用到制造、金融、醫(yī)療、教育等更廣泛的行業(yè)和企業(yè)。持續(xù)迭代網(wǎng)絡(luò)安全產(chǎn)品與服務(wù),密切與保險(xiǎn)公司的風(fēng)控模型整合及服務(wù)流程協(xié)同,提升客戶體驗(yàn)和保障效能。
行動(dòng)二,強(qiáng)化根本保障,提升風(fēng)險(xiǎn)量化和風(fēng)控能力。持續(xù)優(yōu)化風(fēng)險(xiǎn)量化評(píng)估模型,讓數(shù)據(jù)維度更豐富、算法更精準(zhǔn),將應(yīng)用場(chǎng)景從保險(xiǎn)定價(jià)拓展至企業(yè)的日常風(fēng)險(xiǎn)管理與行業(yè)監(jiān)管洞察,強(qiáng)化自動(dòng)化核保與智能風(fēng)控能力,提升服務(wù)質(zhì)量和效率,進(jìn)一步推動(dòng)行業(yè)降本增效。
行動(dòng)三,錨定長期愿景,共建開放共享的產(chǎn)業(yè)協(xié)作生態(tài)。開展網(wǎng)絡(luò)安全保險(xiǎn)相關(guān)標(biāo)準(zhǔn)制定,進(jìn)一步推動(dòng)網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)流程規(guī)范化及標(biāo)準(zhǔn)化。在安全合規(guī)的前提下,探索開放部分能力接口,促進(jìn)技術(shù)和服務(wù)能力共同提升。聯(lián)合高校、研究機(jī)構(gòu)推動(dòng)跨學(xué)科人才培養(yǎng),為行業(yè)持續(xù)發(fā)展儲(chǔ)備核心力量。
筑牢安全基座,才能實(shí)現(xiàn)數(shù)字經(jīng)濟(jì)的行穩(wěn)致遠(yuǎn);攜手共治風(fēng)險(xiǎn),方能有效應(yīng)對(duì)未來的挑戰(zhàn)。奇安信將繼續(xù)深挖網(wǎng)絡(luò)安全“護(hù)城河”,努力促進(jìn)網(wǎng)絡(luò)安全保險(xiǎn)規(guī)范健康發(fā)展,為實(shí)現(xiàn)網(wǎng)絡(luò)強(qiáng)國目標(biāo)不懈奮斗。