国内首款网络信息安全综合保险面世,保额最高300万

原标题：国内首款网络信息安全综合保险面世,保额最高300万

E安全6月27日讯 今年5月份,WannaCry勒索病毒因其惊人的破坏力席卷全球而登上各大媒体头条，在这次病毒事件中，WannaCry影响了150个国家1万多个组织机构。

自6月1日起《中华人民共和国网络安全法》正式实施以来，尽管政府、企事业单位在网络安全防范方面的投入也显著上升，却依旧逃脱不了突如其来的黑客入侵或信息泄露事件频发。近日，黑客组织“匿名者”向全球金融机构发起了代号为 #Opicarus2017 的攻击，包括中国人民银行、香港金融管理局在内的近140家银行在其公布的攻击列表中。

我们今天能够通过研究找出破解网络黑客的攻击方法，明天未必还能以同样的方式处理新形式的这类攻击。

由此，网络安全保险应运而生。当系统已经发生安全事故的情况下，网络安全保险可以实现风险的控制和转移，在一定程度降低或补偿财产损失。

国内首款网络信息安全综合保险

6月26日，国内安全企业安恒信息与国内首家互联网保险公司众安保险在上海签订战略合作协议，宣布将共同致力于为政府，企、事业单位等组织机构提供信息安全保障以及综合性的风险控制和风险转移的解决方案和手段。

会上，双方联合推出国内第一款网络信息安全综合保险。据介绍，这款产品是针对国内政府、企事业单位等组织机构网络安全风险防范及补救的较为完整的保险解决方案。投保用户可根据自己的实际情况选择私人定制化的投保方案，保额最高达300万，同时依托国内领先的信息安全服务团队，有效地将用户信息安全风险降到最低，并实现风险的转移和控制。

在上海信息安全行业协会副秘书长、易安在线创始人总经理王怀宾，公安部第三研究所网络安全法律研究中心主任黄道丽，上海社科院互联网研究中心常务副主任惠志斌，及来自德邦证券、长江资产、春秋航空等企业代表和媒体代表的见证下，安恒信息CEO范渊和众安保险CEO陈劲共同点亮了启动球，标志着网络信息安全综合保险正式发布。

众安保险CEO陈劲(左)和安恒信息CEO范渊（右）共同点亮了启动球。

安恒信息CEO范渊表示，这项服务的推出，将从另一维度去启发和推动各个用户、政府、企业、金融机构去思考，帮助他们发现风险、降低风险、把控风险、转移风险，从而去实现他们各自的使命。

众安保险CEO陈劲表示，确保所有的数据、网络信息安全，需要的是包括法律层面、技术层面、服务层面的立体保障。只有从各个方面去保障互联网生态体，这样的生态发展才会健康。

什么是“网络信息安全综合保险”？

据介绍，此次安恒信息和众安保险推出的网络信息安全综合保险，是创新的数据安全责任和数据安全配套解决方案，除了为承保客户制定涉及自身损失及第三方损失补偿机制以外，还将提供网络风险防控、风险转移的解决方案。

该保险产品将面向政府、事业单位、金融机构、医疗/卫生/教育机构、大型企业、运营商、中小企业承保，保险内容包括有害程序事件、网络攻击事件、信息破坏事件三大最常见的信息安全事件，且覆盖外网系统、云上业务等范围。用户在填写风险评估表且通过安恒信息的系统风险监测后，可根据自己的实际情况选择私人定制化的投保方案。顺利投保后，用户将享受最高达300万的安全保障。

比出险后获得高额赔偿更重要的是，网络信息安全综合保险全过程就是帮助投保公司建立完善风险管理机制的过程。用户投保之前和在保期间，安恒信息会依托自己专业的安全服务团队，与众安保险组成联合风险评估组，在深入调查研究投保公司内部的信息安全漏洞和可能存在的风险的基础之上，通过风险评估来识别风险的大小，通过制定信息安全方针，采取适当的控制目标与控制方法对风险进行控制，使风险被避免、转移或降至一个可被接受的水平。这是一个风险管理的过程，其突出特点就是进行事前的风险控制，防患于未然。这与信息安全防御技术相比，具有较大的主动性，因而在信息安全问题上引入保险机制，用风险管理的方式帮助高科技企业减少可避免的损失，将会对我国尚未成熟的高新技术产业的发展起到重要的作用。

网络信息安全综合保险方案

由于国内目前并无同类保险产品可供对标，在该保险产品的设计和定价中，参考了国外相关产品，对客户的保障需求和价格承受心理进行了大量调研，同时根据网络信息安全大数据进行了相关的风险分析。

从具体的保险方案来看，该保险产品客户被分成A类（政府、事业单位、机构以及大型企业）和B类（中小企业），每类客户有两种投保方案可供选择，保险期间为1年，最低保费为2万，最高保额为300万。

中小企业需要上指定云才能投保，指定云包括阿里云、腾讯云、天翼云。而大型、中小型企业的划分标准是，同时满足从业人数≥300人和营业收入≥1亿元这两个条件的，就是大型企业。而中小企业是指，10人≤从业人数＜300人且50万元≤营业收入＜1亿元的企业。至少需要同时满足从业人数不低于10人且营业收入不低于50万元这两个条件才能投保。

顺利投保后，投保用户在享受高额安全保障的同时，安恒信息将对投保人所投保的系统进行实时监测，发生问题后及时向投保人进行反馈，从而有效地将用户信息安全风险降到最低，并实现风险的控制和转移。

安恒信息是由国家千人计划专家范渊于2007年创办，已成为国内应用安全和数据库安全的行业领导者，多次入选全球网络安全500强。众安保险是国内互联网保险的开拓者。业内人士认为，此次众安保险与安恒信息的战略合作，给各级政府、金融机构、企业（尤其是中小企业）带来了莫大的福音，投保用户一举三得，花更少的钱，不仅可享受到高额的保障，还有专业网络风险监测技术支持。双方此番合作，将使更多的机构组织享受到专业的网络安全防护服务，同时也将进一步推进我国信息安全保险的快速发展。

延伸阅读：网络保险的的市场行情

现有技术更新太快，企业、政府等单位，为了保障业务，有的缺乏专业的安全运维人员，有的缺乏专业的研发团队、有的不具备技术服务的组织和人员、有的缺乏物理设备或者没有放置这些设备的环境条件，甚至有的直接缺乏相应安全建设的资金条件。因此在过去几年里，越来越多的单位将安全相关事务外包给第三方安全机构负责，以弥补自身不足。

过去的2016年各类大型数据泄露事件层出不穷。根据英国国家犯罪局在今年年初发布的统计显示，去年英国的网络犯罪在数量上已经远远超过了传统犯罪，最大型的网络事件让他们付出了10万美元以上的代价。对于员工总数少于100人的美国小公司而言，平均损失在3.5万美元。在英国和德国，报告的支出在3.5万至6.7万美元之间，考虑到公司规模，则平均损失在2.4万美元与4.8万美元之间，即人民币约16万到32万之间。

各大媒体版面通常将焦点放在影响跨国公司的大规模数据泄露的事件上，实际上小、中型企业正不断成为数据泄露的受害者，这使许多企业心生恐惧，网络保险产品也应运而生，并得以广泛推广。在英国，2016年的网络保险需求增长50%。而在美国，企业购买了网络保险的比例已经超过25%。预计到2022年全球网络保险市场将达140亿美元。