亚信安全持续创新业务模式，助力网络安全产业高质量发展

作者

亚信安全科技股份有限公司高级副总裁 刘东红

当前，随着5G和工业互联网技术的兴起，我国已成为全球数字经济与网络经济最为发达的国家之一，数字中国的建设进入全新阶段。与此同时，数据泄露、黑客攻击、网络诈骗等网络安全问题也逐渐凸显，由此带来的损失也呈指数级增长态势，网络安全风险转移需求愈发强烈。各大保险公司和网络安全服务商为应对这一需求，积极创新,推出了多种网络安全保险创新业务,为企业排忧解难，网络安全保险市场呈现百花齐放的状态。

一、政策指引，理清网络安全保险

发展脉络和重点工作

2023年7月，工业和信息化部、国家金融监督管理总局联合发布了《关于促进网络安全保险规范健康发展的意见》（以下简称《意见》），从政策标准、产品创新、技术赋能、释放需求和生态建设五个方面对当前网络安全保险业务发展的重点工作进行了全面梳理，为网络安全保险行业的健康发展指明了方向，对企业加强网络安全风险管理、推动网络安全产业高质量发展有重大的指导意义。

在政策标准方面，《意见》指出，要从政策引导和政府补贴两个方面推进网络安全保险业务的快速发展，充分利用地方首台（套）、首版（次）等现有政策；同时建立配套的标准规范，从核保、承保、理赔等主要环节建立全生命周期的标准体系，促进健康发展，避免无序竞争。

在产品创新方面，《意见》鼓励保险公司和网络安全企业深度合作，在标准规范内先行先试，为企业提供丰富的网络安全保险产品和服务。笔者认为，和传统的保险业务相比，网络安全保险有自身的特点，面对企业多元化的场景和差异化的需求，在业务模式和场景上都有着巨大的创新空间。

在技术赋能方面，《意见》鼓励企业开展网络安全风险量化评估，加强网络安全风险监测能力。笔者认为，网络安全保险只是风险减量的关键措施之一，企业应持续加强自身事前、事中、事后风险监测技术能力的建设，建立全生命周期的网络安全风险监测、预警和应急处置能力；同时逐步建立针对网络安全风险的量化评估技术和体系，逐步实现网络安全风险的精准定价和理赔。

在需求释放方面，《意见》鼓励在电信和互联网、能源、金融、医疗卫生等重点行业先行先试，建立可复制推广的网络安全保险服务模式；持续完善重点行业网络安全风险管理机制，建立健全网络安全风险管理体系。

在生态建设方面，《意见》鼓励网络安全企业、保险公司、测评机构等企业积极参与，通过案例示范、创新联合体等形式建立良性生态，同时通过行业联盟、协会、标杆企业的宣传和推广，为网络安全保险业务发展营造良好氛围。

二、意识先行，

推动网络安全产业的高质量发展

笔者认为，企业网络安全风险管理不仅仅是为了解决安全问题，也是成本收益问题，其本质是以合适的成本投入规避网络风险带来的更大的潜在损失。

当前，企业的网络安全风险管理更多以合规、被动和事后追责为主，以网络安全保险为核心设计并实现的全流程网络安全风险管理解决方案可以让企业从被动的风险应对转化为主动的风险管理，在同等投资下大幅降低企业网络安全风险发生的概率，减少网络安全风险事件造成的损失。

网络安全保险的本质是一种网络安全风险减量的产品。网络安全风险减量的产品或服务通常有以下几种：一是专业的网络安全硬件设备或软件，它是网络安全风险减量的硬功夫；二是网络安全运营团队和服务体系，它能持续提升企业体系化安全风险防范能力，是网络安全风险减量的软功夫；三是网络安全保险，由于网络安全风险存在动态变化性和不确定性，当软硬功夫不足以防御风险时，就需要网络安全保险来对风险进行最终兜底。

当企业网络安全风险管理的软硬功夫建设达到一定水准时，继续增加投入虽然仍有一定的效果，但收益性价比已经低于基准。由此可以看到，网络安全保险解决的不仅仅是风险转移问题，更多的是对成本收益的考量，当网络安全投入不足以抵消风险减量的效果时，网络安全保险就成为了企业最佳的选择。

然而，网络安全保险机制的引入对企业网络安全风险减量软硬功夫的成熟度有基础门槛要求，只有在完成基本的网络安全防护能力建设之后，企业才能引入网络安全保险机制，完成损失的第一时间处置和赔付，实现成本收益性价比的最大化，同时形成风险管理闭环，有效落实国家对网络安全社会共治的政策要求，为企业安全发展护航。因此，以网络安全保险为核心的全流程网络安全风险管理解决方案的推广应用，将有效促进现有的网络安全产业高质量发展。

三、产品保障，“数字安全保障险”

构筑网络安全风险保障平台

2023年6月29日，亚信安全科技股份有限公司携手中国人民财产保险股份有限公司、中国太平洋财产保险股份有限公司和国家工业信息安全发展研究中心共同推出“数字安全保障险”，打造“情报+运营+保险”的全流程网络安全风险解决方案，构筑数字经济网络安全风险保障平台。“数字安全保障险”对有效促进我国保险行业和网络安全产业融合发展、提升用户网络安全风险应对能力、加速网络安全保险服务模式的创新具有积极的意义。

未来，亚信安全科技股份有限公司将携手更多的生态合作伙伴，从企业的实际场景和需求出发，持续创新业务模式，打造更加多元化的网络安全保险应用场景，为数字中国可信可控的数字安全屏障能力体系建设添砖加瓦。

（文章来源：中国金融电脑）