網絡安全正在受到越來越多的關注。近日，《最高人民法院、最高人民檢察院關于辦理非法利用信息網絡、幫助信息網絡犯罪活動等刑事案件適用法律若干問題的解釋》（以下簡稱《解釋》）正式發布，其中明確了拒不履行信息網絡安全管理義務罪的入罪標準等重要內容，引發社會高度關注。

保險業內人士對記者表示，這一規定的出臺將促使網絡服務提供者積極履行法律、行政法規所規定的信息網絡安全管理義務，同時也為網絡責任險的發展提供了寶貴機遇。

國家互聯網應急中心此前發布的《2019年上半年我國互聯網網絡安全態勢》報告顯示，我國網絡空間仍面臨諸多風險與挑戰。今年初，在我國境內大量使用的兩個數據庫相繼被曝出存在嚴重安全漏洞，可能導致數據泄露風險。以MongoDB為例，我國境內互聯網上使用該數據庫服務的IP地址約2.5萬個，其中存在數據泄露風險的IP地址超過3000個，并且涉及一些重要行業。上述報告內容還顯示，移動APP強制授權、過度索權、超范圍收集個人信息的現象大量存在，違法違規使用個人信息的問題同樣十分突出。

《金融時報》記者從業內了解到，在2018年披露的超過6500起數據泄露事件中，有三分之二來自于商業部門，政府部門占13.9%，醫療部門占13.4%，教育部門占6.5%。其中值得引起注意的是，有12起數據泄露事件涉及超過1億用戶。

對于企業和個人來說，遭受網絡攻擊和信息泄露的后果都十分嚴重。從企業方面來看，網絡安全事件可能導致營業中斷或是收入顯著下降，并且往往涉及法律責任、監管調查等。對于個人而言，遭受網絡攻擊或是信息泄露，通常會帶來無法享受服務或服務體驗下降、個人隱私泄露、財產損失等負面影響。因此，隨著網絡在社會經濟發展和社會生活中的地位越發重要，網絡風險防范的重要性變得格外突出。

但同發達國家成熟企業每年網絡安全系統投入約占整體IT投入的10%相比，我國企業在網絡安全系統上的投入占比尚不足3%。而隨著網絡風險受到更多關注，保險作為分散風險的有效手段也正在得到越來越多的重視。一份海外研究報告稱，2017年全球網絡安全保險市場規模為41.9億美元，預計到2026年將達到350.7億美元，年復合增長率為26.6%。早在2013年，就有外資險企在我國國內保險市場上推出了首個保障網絡安全和隱私保護的保險產品，近年來也有更多的險企涉足這一領域。

隨著《解釋》對個人責任以及責任追究做出了明確規定，業內人士認為，這有望催生一個巨大的網絡責任保險市場。普通的責任險保單并不承保電子數據損失、被保險人或其員工的犯罪或故意行為或索賠前發生的費用，與之不同的是，網絡責任保險可以承保計算機因實際或被指稱發生安全故障而未能阻止攻擊，或減輕計算機攻擊所造成的損失等。

在升級保障以及服務的同時，對于有意掘金網絡責任保險市場的險企來說，還需要加快提升風險管理水平和技術能力。原保監會副主席魏迎寧指出：“網絡風險一旦發生，它帶來的不僅僅是經濟損失，還有企業的信譽損失、社會混亂等等，絕非單從經濟上所能補償。因此保險公司開展網絡保險，更要注重防災防損，防患于未然。相關保險產品和服務應該同網絡安全技術措施相結合，幫助投保客戶提升防范網絡風險的能力，這也對保險公司的技術能力提出較高要求。” 

來源：金融時報

及時掌握網絡安全態勢 盡在傻蛋網絡安全監測系統

【網絡安全監管部門】免費試用

本文來源:

如涉及侵權，請及時與我們聯系，我們會在第一時間刪除或處理侵權內容。
電話：400-869-9193 負責人：張明