首頁| 滾動| 國內| 國際| 軍事| 社會| 財經| 産經| 房産| 金融| 證券| 汽車| I T| 能源| 港澳| 台灣| 華人| 僑網| 經緯
English| 圖片| 視頻| 直播| 娛樂| 體育| 文化| 健康| 生活| 葡萄酒| 微視界| 演出| 專題| 理論| 新媒體| 供稿

還能給網盤數據上保險?新險種在中國尚處起步階段

2019年08月14日 02:55 來源:科技日報 參與互動 

  你有医保、车险 但想过给网盘数据上保险吗

  本报记者 陆成宽

  近日,澳大利亞全國出現大規模斷網,因此造成零售業損失慘重,收銀機、ATM機紛紛“罷工”,經濟損失約1億澳元。報道稱,對此澳大利亞電信公司Telstra有著不可推卸的責任,他們表示將會考慮賠償用戶在此次事故中的損失。

  這是國家級的網絡安全事故,而普通網絡用戶的利益也常會因各種“小故障”遭到侵害,如網盤裏的文件一夜間不見蹤影、社交網站內的信息被惡意竊取等等。

  那么,针对此类突发的网络安全事件,当责任方启动赔偿时,是否有保险机制介入以减轻运营商或相关责任企业的损失?我国是否也有相关保险制度?目前的普及情况如何?针对上述问题,科技日報记者采访了业内相关专家。

  旨在轉移事故責任人財務損失

  有研究報告顯示,每年發生在我國的網絡安全事故約會帶來600億美元的經濟損失,這一金額居亞洲第一,是緊隨其後的印度的15倍。新加坡和日本的情況相當,分別爲12億美元和9.8億美元。

  全球範圍內,每家企業因數據泄露事件遭受到的平均損失至少高達300萬美元。數據統計,現今50%的網絡攻擊都會集中在大型機構,越是重要的機構越容易受到攻擊。

  隨著網絡應用的不斷深入,網絡安全事故造成的損失越來越嚴重,相關責任方所承受的賠償壓力也越來越大。爲了減輕因安全事故造成的賠償壓力,網絡安全保險機制應運而生,旨在引入商業保險來轉移相關責任人的財務損失。

  通常來說,網絡風險分爲第一方風險和第三方風險。第一方風險主要涉及企業自有資産,比如自有數字資産失竊、網絡事故導致的業務中斷、網絡欺詐等;第三方風險則主要涉及他人資産,比如客戶資産的泄露、第三方數據的丟失等等。

  歐洲網絡與信息安全局(ENISA)將網絡安全保險定義爲:承保網絡空間相關風險的保險,包括賠償責任、資産損失與失竊、數據損壞、網絡及服務中斷導致的收入損失、計算機故障或網絡汙染等。

  “目前,國際上公认的网络安全保险类型包括第三方责任险和第一方责任险。”北京理工大学网络攻防对抗技术研究所所长闫怀志在接受科技日報记者采访时表示,第三方责任险主要包括:网络安全责任险、隐私权责任险、知识产权泄密责任险等。第一方责任险主要包括:危机管理责任险、数据资产保护责任险、网络诈骗责任险等。

  目前,主流的網絡安全保險險種,主要有普適性的綜合險和個性化的定制險,其保障範圍包括被保險機構信息資産泄露、系統損壞、業務癱瘓、客戶賠償等,基本涵蓋了網絡安全事件所造成的各種損失賠償。

  新險種在我國尚處起步階段

  事實上,網絡安全相關保險制度起源于上世紀90年代中期,後來逐步發展壯大。網絡安全保險在我國尚處于起步階段,相關體制、機制還有待完善。

  2013年,人保财险公司开发出网络虚拟财产交易安全保险,成为國內首款网络安全类保险产品。2015年,安联财险、美亚保险等外资险企也在我国开展了网络安全保险业务。2015年,众安在线财产保险股份有限公司携手阿里云推出了國內首款云计算保险,2016年又联合推出了國內首款网络安全类保险——信息安全综合保险,包含数字资产损失保险和数字资产安全责任保险。

  近年來,太平保險、永安保險等公司聯合承保了支付寶賬戶安全險。2017年,平安保險推出了平安網絡安全綜合保險,但未實現大範圍推廣。目前,多家保險機構均推出了個人賬戶資金類安全險。

  闫懷志介紹,網絡安全保險參保機構多爲大型金融服務機構、網絡平台提供商、IT公司、雲存儲公司,這類企業的共同特點是客戶及業務規模龐大、網絡安全風險較高。

  國內信息安全服务平台信安在线总经理舒首衡在接受科技日報记者采访时表示,很多政府单位和中小企业也会购买网络安全保险产品。网络安全类保险产品还需更精细化的设计,按照不同的场景打造不同的产品,也就是满足用户的个性化需求。

  “目前市面上的網絡安全類保險還是更偏向于綜合險,雖然綜合險覆蓋的用戶比較廣泛,但還需要針對用戶的‘痛點’發力。”舒首衡說。

  “应该说,网络安全类保险对于提升参保对象的网络安全意识、减少网络安全事件损失起到了一定的作用,國際上发展较为完善的保险企业不乏相关案例。据了解,國內也有相关赔付案例。但出于保护企业声誉、防止商业机密泄露等原因,参保企业大多对相关消息三缄其口。”闫怀志说。

  相關市場是潛力巨大的藍海

  网络安全类保险作为國內的一个新兴险种,毫无疑问,相关市场还是一片潜力巨大、亟待开发的蓝海。但培育网络安全保险市场耗时很长,需要政府、保险行业、参保机构和个人用户等各方面形成共识,通过制定并遵从相应的政策和规范,来推动我国网络安全保险市场的持续、健康、稳定发展和壮大。

  在闫懷志看來,我國的網絡安全類保險制度發展主要存在以下瓶頸問題:

  一是相關各方的安全保險意識淡薄,對于網絡安全保險的重要意義和作用,各方尚未達成共識,缺乏適合網絡安全保險行業發展的宏觀環境。

  二是網絡安全投保定價、網絡安全事件的定責和定損困難,多數保險企業的網絡安全技術和管理力量較爲薄弱,對網絡安全投保標的及其風險缺乏有效的指導和引導,相關法律法規和標准規範滯後現象嚴重。

  三是相關産品數量少、形態單一,難以滿足擬投保企業和個人的參保需求。

  “网络安全保险实际上是一种社會保障机制,能有效地帮助网络经营者分担风险,但网络安全保险并不在国家强制要求范围内。同时,当前用户主动投保来降低网络安全风险的意识还不够高,因此无论是企业用户还是个人用户,目前的参保意愿都不是很强,整个产业也没有得到全方位的发展。”舒首衡说。

  虽然发展现状并不理想,但对网络安全保险的未来,舒首衡还是表示出很乐观的态度。“从國際市场来看,网络安全保险的市场很大,能达到百亿美元的规模;同时,我国每年因网络安全事故造成的损失也在千亿元以上,因此这一市场未来必然会迎来大发展。”他说。

  “需要指出的是,無論是企業還是個人投保網絡安全險,都應將其作爲規避網絡安全損失的手段之一,而不能將網絡安全保障的希望全部寄于網絡安全險上。”闫懷志說,雖然網絡安全保險提供商會督促並客觀上促進參保企業和個人加強安全防範,但參保機構和個人建立健全自身信息安全保障體系才是王道。

【編輯:姜貞宇】
財經频道: 民生熱點 大局觀 風雲人物
關于我們 | About us | 聯系我們 | 廣告服務 | 供稿服務 | 法律聲明 | 招聘信息 | 網站地圖
 | 留言反饋
本网站所刊载信息,不代表中新社和中新网观点。 刊用本网站稿件,务经书面授权。
未經授權禁止轉載、摘編、複制及建立鏡像,違者將依法追究法律責任。
[網上傳播視聽節目許可證(0106168)] [京ICP證040655號] [京公网安备:110102003042-1] [京ICP備05004340號-1] 总机:86-10-87826688

Copyright ©1999- 2019 chinanews.com. All Rights Reserved