随着科技的发展，人工智能、大数据等词汇变得耳熟能详，相关技术也逐渐融入我们的生活，与人的联系也越来越紧密。

一方面，这种密切的关系为我们提供了更多的便利，但另一方面，随着技术的快速发展，一些问题也暴露出来，包括数据泄露、网络敲诈、黑客篡改或窃取网站和网页等。

这些现象一旦出现，就会反过来侵害用户的权益，影响用户的生活。本期将由资深数据安全专家为大家带来网络安全保险总览介绍。

01 网络“未必”安全

常与我们打照面的互联网安全问题大概就是数据泄露了。互联网时代，人们在使用智能设备时留下的数据正在变得越来越有价值，通过违法的手段获取、出售这些数据也成为了一些公司获取利益的方法，在这方面，很多行业巨头都吃过不少亏。

数据泄露后面临的罚款，无论对于财力深厚的大公司、还是中小企业来说都是痛苦的，更不用说企业在这种情况发生后将面临的客户问责和巨大的信誉损失了。数据泄露成本研究发现，每次数据泄露给受害者造成的平均损失为百万美元以上。

因此，包括数据泄露在内的网络安全已经引起了监管部门的重视。为保障网络安全，促进经济社会信息化健康发展，《中华人民共和国网络安全法》已于2017年6月1日起施行；2019年9月，工信部发布《关于促进网络安全产业发展的指导意见(征求意见稿)》；2021年9月1日起，已施行《中华人民共和国数据安全法》；2021年11月1日起。已施行《中华人民共和国个人信息保护法》，多项法规的重拳出击，不但彰显了我国对网络安全、数据安全、个人隐私等的重视，强调加强该领域不断完善的决心。预计2025年网络安全产业规模突破2000亿，相关行业正积极创新网络安全服务模式，包括探索发展网络安全保险服务。

02 网络安全险 财险新星

所谓“网络风险”是指通过恶意行为影响或者瘫痪一个组织的信息科技系统使其遭受财产损失、经济损失、业务中断或者商誉损失的风险。随着网络科技进步和应用场景增多，世界各国法律监管日益完善，舆论关注和公共隐私意识也在不断提高。网络安全是通过一套系统的风险管理制度来实现的， 风险规避、风险控制和风险转移等手段之间不存在替代关系。

面对日益复杂的网络风险，网络安全保险不失为抵御风险的有效工具。保障企业因为发生隐私事件或者安全事件或者媒体事件造成的第一方损失和第三者责任索赔。

隐私事件指

-被保险人、被保险公司对其负有法律责任的人或服务提供商照顾、保管或控制的受保护信息或个人信息丢失、被盗或被未经授权披露；

– 违反任何隐私条例；

-违反GDPR；

-未经授权或不当收集、保留或使用个人信息等

安全事件指

-未经授权访问；

-未经授权使用；

-被保险人以外的人士物理盗窃；

-恶意代码植入；

-拒绝服务攻击等

媒体事件指

– 媒体发布中贬损、诋毁个人或组织，或者贬损、诋毁个人或组织的商品、产品或服务；

-媒体发布中剽窃、盗用、不当使用或未经授权使用他人广告创意、广告材料、标题、文学或艺术形式、风格、表演、名称或肖像；

-媒体发布中公开披露除被保险个人以外的任何第三方有关的隐私或在商业活动中盗用该第三方的名义或肖像所导致的侵犯隐私权或肖像权；

-因媒体发布造成的对版权、标题、口号、商标、商号、商业外观、标志、服务标记或服务名称的侵权，包括但不限于对域名、深层链接或框架的侵权；

-媒体发布中未经授权使用标题、格式、表演、风格、人物、情节或其他受保护的材料；

-被保险人在内容创作或传播活动中存在过失行为。

随着法律法规的完善和对新生事物的逐渐接受，网络安全保险迎来了发展期。

03 我们应该怎么做

挑战和机遇总是并存的。网络安全保险是机遇，但若想抓住这个机会，无论保险机构还是企业层面都需要做出努力。

一方面，保险机构应对产品进行创新。这其中的执行层面确实挑战不小。

首先，网络安全保险产品是综合类的全流程搭建，对风险的量化评估、费率的厘定模型、以及损失的因果和量化判定都有较高的技术要求。

其次，保险机构与设备安全厂商的搭台唱戏，企业往往不买账，究其原因就是这类安全厂商“客观、公允”的风险评估伴随的都是企业为其设备和服务先行买单，对企业来说，是变相地成了厂商的用户。

另一方面，企业也应从根本上重视起网络安全、数据安全。与其持观望态度，不如先走一步。

首先，从自身做起，为以更低成本获得更多的保险范围，企业必须自查，对自身企业的安全风险具有良好的网络安全态势感知。不但可以在投保时降低保费，同时自查更加客观、准确。企业自行选用专业的、深扎本行业的专家顾问对其评估，也没有一定要买设备的顾虑。摸清自身的风险敞口，选择保险时也可更为主动。

其次，摸清政策。传统政策与现有政策的网络覆盖，保险地机构可能会另有解释。网络是否受传统政策保护一直是个纠结点，甚至在诉讼中，有保险机构明确排除，企业不能主观定性，要与保险机构明确讨论下。

再有，网络安全保险形式较新，各家自由度较大，基本是一案一议，对于保险政策的设计和解读难以统一，因此企业在了解政策的前提下，能更清楚的获得保险范围，尤其是除外责任及条件，更好地保障自己的权益。

总之，我国网络安全险市很大的发展空间，实操层面需要多方的合作，推出更好的创新产品。蓝海市场的参与，需要的不是会游泳的人，是专业的选手，专精的赛道，更客观、公允的为企业发声、为我国的关键基础设施助力，而不是盲目的割韭菜。希望全行业携手，为网络安全、数据安全助力。