封面新闻记者 邵萌
11月7日，由工信部会同银保监会起草的《关于促进网络安全保险规范健康发展的意见(征求意见稿)》发布。据介绍，此稿意在加快推动网络安全和金融服务创新融合发展，大力培育网络安全保险新业态，促进网络安全产业高质量发展。意见反馈截止时间为11月18日。
封面新闻记者注意到，《征求意见稿》提出建立健全网络安全保险政策标准体系，加强保险业政策对网络安全保险的支持。此外，面向工业互联网、车联网等新兴融合领域，开展网络安全保险服务试点。
资料图。来源：新华社
如何完善网络安全保险政策制度？
《征求意见稿》提出，加强网络安全产业政策对网络安全保险的支持，推动网络安全技术服务赋能网络安全保险发展，引导关键信息基础设施保护、新兴融合领域网络安全保障等充分运用网络安全保险。加强保险业政策对网络安全保险的支持，指导网络安全保险创新发展，引导开发符合网络安全特点规律的保险产品。
如何健全网络安全保险标准规范？
《征求意见稿》表示，支持网络安全产业和保险业加强合作，建立覆盖网络安全保险服务全生命周期的标准体系，明确承保、核保、理赔等主要环节基本流程和通用要求。研究制定承保前重点行业领域网络安全风险量化评估相关标准，规范安全风险评估要求；承保中网络安全监测管理服务相关标准，规范监测预警方法；承保后理赔服务实施要求相关标准，规范网络安全保险售后服务。
如何开展网络安全风险量化评估？
《征求意见稿》提到，围绕电信和互联网行业典型事件，以及工业互联网、车联网、物联网等新兴场景开展网络安全风险研究。探索建立网络安全风险量化评估模型，加强网络安全风险影响规模预测、经济损失等分析。支持网络安全企业、专业网络安全测评机构等研发网络安全风险量化评估技术，开发轻量化网络安全风险量化评估工具，鼓励保险公司、再保险公司建立网络安全风险理赔数据库，支撑网络安全风险精准定价。
如何加强网络安全风险监测能力？
《征求意见稿》明确，开展网络安全保险全生命周期风险监测，覆盖事前、事中、事后等重要环节。鼓励网络安全企业、专业网络安全测评机构等充分发挥网络安全风险监测技术优势，充分利用安全技术手段，针对网络安全漏洞、恶意网络资源、网络安全事件等开展网络安全威胁实时监测，及时发现网络安全风险隐患，提升网络安全风险监测预警、应急处置能力。
如何推广网络安全保险服务应用？
《征求意见稿》透露，面向电信和互联网、能源、金融、医疗卫生等重点行业，以及工业互联网、车联网等新兴融合领域，围绕网络安全与信息技术产品服务供给侧和需求侧两类主体，充分发挥网络安全产业、网络安全保险相关联盟协会等作用，开展网络安全保险服务试点，形成可复制、可推广的网络安全保险服务模式，促进网络安全保险推广应用。
