工信部酝酿新规,探索网安险服务模式!又一小众险种要“破圈”?
可见,相比于过去网安险更多来自于保险业内的支持,未来通过网络安全产业和财政政策的政策扶持,网安险有望实现进一步的破圈发展。
此外,在健全标准规范方面,《意见稿》提出将建立覆盖网安险服务全生命周期的标准体系,明确承保、核保、理赔等主要环节的基本流程与通用要求。研究制定承保前重点行业及领域的网络安全风险量化评估相关标准,规范评估要求;承保中网络安全监测管理服务的相关标准,规范监测预警的方法;承保后理赔服务实施要求的相关标准,规范售后服务。
这也意味着,继上海率先推出国内首个网安险服务团体标准后,网安险有望迎来全行业统一适用的服务标准体系。
众所周知,不同产业领域面临的网络安全风险内容不一,这就要求险企在提供网安险产品与服务方面需具备一定创新能力,以满足客户的差异化需求。那么,险企该如何提升网安险产品与服务的创新能力呢?
对此,《意见稿》提出,鼓励保险机构结合不同行业场景的差异化网络安全风险管理需求,开发多元化的网安险产品。如面向重点行业企业开发网络安全责任险、财产损失险和综合险等;面向信息技术产品,开发相关产品责任险;面向网络安全产品,开发网络安全专门保险;面向网络安全服务,开发职业责任险等产品。
在服务模式创新方面,《意见稿》鼓励险企与网安险服务机构协同合作,探索全流程的网络安全风险管理解决方案。如保险公司与再保险公司可发挥专业优势,联合网络安全企业等加快保险与网络安全服务的融合创新;发挥网络安全企业、专业网络安全测评机构的技术优势,联合险企提升网安险服务能力。
事实上,近年来,部分保险机构也在从单纯的以销售网络安全险产品为主,向产品+技术服务的闭环业务模式转变。
如今年1月众安保险发布的首款全覆盖式网安险产品,就为中小微企业提供了一站式的“保险+科技+安全”创新服务模式。此外,2018年9月,人保财险也联手360企业安全技术(北京)集团有限公司推出“网络信息安全保险”产品,提供多达12个大项的保障内容。
众所周知,与车险、责任险等传统财产险业务不同的是,网安险所保障的风险内容具有较强的动态不确定性,如网络风险会传导扩散,不断涌现新兴风险。
然而,由于缺乏充足的历史数据作为承保依据,险企在风险评估、建模定价和理赔定损方面也面临较大挑战,这也是一直以来网安险发展小众化的关键因素之一。
令人欣慰的是,《意见稿》也着眼网安险风险评估等方面的痛点,提出将围绕互联网和电信行业的典型事件,以及工业互联网、物联网等新兴场景开展网络安全风险研究。探索建立网络安全风险量化评估模型,加强对网络安全风险影响规模预测、经济损失等方面的分析。
此外,《意见稿》支持专业网络安全测评机构、网络安全企业等研发网络安全风险量化评估技术,开发轻量化评估工具,并鼓励保险公司、再保险公司建立网络安全风险的理赔数据库,以支撑网络安全风险的精准定价。
另需指出的是,为加强网络安全风险防范能力,《意见稿》提出开展网安险全生命周期风险监测,覆盖事前、事中和事后等环节。鼓励专业网络安全测评机构、网络安全企业等发挥网络安全风险监测技术优势,针对网络安全漏洞、网络安全事件、恶意网络资源等开展网络安全威胁实时监测,以及时发现风险隐患。
提及网络安全风险防范,不得不说的是,当前很多企业在网络安全风险上的防范与保障意识不高,这也是制约网安险快速发展的因素之一。北京奥北律师事务所主任暴杰就曾对『A智慧保』分析指出,在网络安全法律法规趋严的大环境下,网安险理应发挥更多作用,但从推广层面看,该险种的普及度明显不足。
为进一步促进网安险推广应用、释放市场需求,此次《意见稿》也提及,将面向电信、互联网、能源等重点行业,以及工业互联网、车联网等新兴融合领域,围绕供给侧和需求侧两类主体,充分发挥网络安全产业、网安险相关联盟协会等作用,开展网安险服务试点,形成可复制、可推广的网安险服务模式。
此外,为提升企业网络安全风险应对能力,《意见稿》还鼓励重点行业企业完善网络安全风险管理机制,推动利用网安险工具,有效转移、防范网络安全风险。
为培育网安险发展生态,《意见稿》鼓励保险公司、网络安全企业积极开展网安险优秀案例征集、应用示范等活动。在宣传推广层面,鼓励充分发挥相关行业联盟协会、重点企业的带动作用,整合资源优势,强化网安险推广应用等。
对于此次工信部《意见稿》下发的意义,众安保险相关负责人对『A智慧保』指出,《意见稿》特别提及加强网络安全产业政策对网安险的支持;推动网络安全技术服务赋能网安险发展;推动健全完善财政政策,鼓励提供保险减税、保险购买补贴等政策。这些措施若可以在全国范围内推行,借助各地工信及银保监部门的协同发力,相信可以在网安险产品迭代,业务落地上有较快的推动。尤其是对中小微企业的网络安全保障服务的提升,会是重要的推动力。
值得一提的是,11月7日,在国新办《携手构建网络空间命运共同体》白皮书发布会上,对于扎实推进网络强国建设的举措,国家互联网信息办公室政策研究局局长杨树桢也提及,将以维护网络安全和数据安全推进国家安全体系和能力现代化。
可以预见,随着网络与数字安全纳入到国家安全体系,未来,网安险的发展也势必将承载更多社会责任与使命。
长按关注,精彩呈现
长按关注,随时沟通
Azhihuibao@163.com
一周回顾