11月7日，工業和信息化部網絡安全管理局發布《關于促進網絡安全保險規范健康發展的意見（征求意見稿）》（下稱《征求意見稿》）。《征求意見稿》提到，應建立健全網絡安全保險政策標準體系、加強網絡安全保險產品服務創新、強化網絡安全技術賦能保險發展、促進網絡安全產業需求釋放、培育網絡安全保險發展生態。

網絡安全保險是為網絡安全風險提供保險保障的新興險種，已日益成為轉移、防范網絡安全風險的重要工具，在推進網絡安全社會化服務體系建設中發揮著重要作用。近年來，天融信科技集團積極推進網絡安全保險標準制定等工作，并與保險經紀公司、保險公司合作，共同向投保企業提供網絡安全保險產品及服務，切實推動網絡安全保險規范健康發展與落地。本文將結合《征求意見稿》的內容要求與天融信多年來在網絡安全領域的技術積累與實踐，洞察分析網絡安全企業如何在網絡安全保險產業中發揮重要作用，助力各行業客戶網絡安全保障工作有效落地。

建立健全網絡安全保險政策標準體系

《征求意見稿》明確指出，“支持網絡安全產業和保險業加強合作，建立覆蓋網絡安全保險服務全生命周期的標準體系”。

在推動網絡安全保險標準建設方面，天融信于2022年加入國家工業信息安全發展研究中心牽頭發起成立的網絡安全保險工作組，重點研究網絡安全保險產品、服務、標準研制；同年5月1日，天融信參與編寫的標準T/CCIA 001-2022《面向網絡安全保險的風險評估指引》正式實施；同年10月，天融信參與由國家工業信息安全發展研究中心發起的《網絡安全保險發展白皮書（2022年）》編制工作。

加強網絡安全保險產品服務創新

在加強網絡安全保險產品服務創新方面，《征求意見稿》要求，“鼓勵保險公司面向不同行業場景的差異化網絡安全風險管理需求，開發多元化網絡安全保險產品……鼓勵網絡安全保險服務機構協同合作，探索構建以網絡安全保險為核心的全流程網絡安全風險管理解決方案”。

2021年12月，天融信與國任財產保險股份有限公司、北京安鵬保險經紀有限責任公司共同簽署合作協議，共同發布網絡安全保險產品與服務解決方案。該方案基于天融信產品特色，包含“數據泄露保險、營業中斷損失保險、數據恢復保險、網絡勒索損失保險、分領域網絡安全綜合險”五大類網絡安全保險，是一款“安全+保險+服務”的網絡安全保障方案。

強化網絡安全技術賦能保險發展

網絡安全技術是網絡安全保險發展的前提。《征求意見稿》提到，“開展網絡安全保險全生命周期風險監測，覆蓋事前、事中、事后等重要環節。鼓勵網絡安全企業、專業網絡安全測評機構等充分發揮網絡安全風險監測技術優勢，充分利用安全技術手段，針對網絡安全漏洞、惡意網絡資源、網絡安全事件等開展網絡安全威脅實時監測，及時發現網絡安全風險隱患，提升網絡安全風險監測預警、應急處置能力”。

天融信可提供網絡安全保險全生命周期的服務。承保前，提供網絡安全風險評估，包括漏洞風險評估、資產暴露面分析、安全配置核查、滲透攻擊測試；承保中，提供安全風險監測，包括漏洞風險、安全配置核查、網站安全監測、全球安全威脅梳理、滲透攻擊測試；承保后，提供專家咨詢服務，包括有關安全風險處置與事件深度整改，同時還可提供企業人員能力提升服務，包括網絡安全意識培訓服務、政策法規培訓服務，涉及12種認證培訓。

《征求意見稿》的發布，并非是近年來國家為推動網絡安全保險產業發展的首次發聲。2021年7月12日，國家工信部發布的《網絡安全產業高質量發展三年行動計劃（2021-2023年）（征求意見稿）》中明確提出“探索開展網絡安全保險市場”。同年12月10日，信息政策所網絡安全研究室發布《我國網絡安全保險產業發展白皮書（2021年）》，該白皮書指出我國網絡安全保險市場已邁入初步探索階段，保費規模突破7000萬元，最高保額超4億元，為各界探索發展網絡安全保險提供了參考和借鑒。

一系列相關文件的發布，表明了我國網絡安全產業和金融服務融合發展的速度正在加快，同時也體現出我國培育網絡安全保險新業態，促進企業加強網絡安全風險管理，推動網絡安全產業高質量發展的決心。據研究公司Finaria.it預測，到2025年，網絡安全保險市場規模預計將達到204億美元。

TOPSEC

沒有網絡安全就沒有國家安全。推動網絡安全保險產業的發展，是我國網絡安全健康規范建設中的有益探索，有利于提升各相關單位差異化服務能力與抗風險能力。多年來，天融信始終以捍衛國家網絡空間安全為己任，切實推動網絡安全保障工作落地。未來，天融信也將堅持創新底色，充分利用自身在標準制定與技術產品研發方面的寶貴經驗，不斷完善自身的服務能力并持續深入市場，積極賦能網絡安全新未來。