nh1

工信部:鼓励重点行业企业完善网络安全风险管理机制

栏目:财经   作者:李陈默    发布时间:2022-11-07 11:55   阅读量:5223   

工业和信息化部会同银监会起草了《关于促进网络安全保险规范健康发展的意见》。

工信部:鼓励重点行业企业完善网络安全风险管理机制

《征求意见稿》明确提出,要完善网络安全保险政策体系加强网络安全产业政策对网络安全保险的支持,推动网络安全技术服务使能的网络安全保险发展,引导新兴融合领域关键信息基础设施和网络安全保障充分利用网络安全保险加强保单对网络安全保险的支持,引导网络安全保险创新发展,引导开发符合网络安全特点和规律的保险产品推动完善财政政策,鼓励保险减税,保险购买补贴等政策

以下为征求意见稿原文:

关于促进网络安全保险标准健康发展的意见

网络安全保险是一种为网络安全风险提供保险保障的新型保险它日益成为转移和防范网络安全风险的重要工具,在推进网络安全社会化服务体系建设中发挥着重要作用为深入贯彻落实《中华人民共和国网络安全法》,《中华人民共和国数据安全法》等相关法律法规,加快网络安全产业与金融服务融合发展,培育网络安全保险新业态,推动企业加强网络安全风险管理,促进网络安全产业高质量发展,现提出以下意见

一是建立和完善网络安全保险政策标准体系。

完善网络安全保险政策体系加强网络安全产业政策对网络安全保险的支持,推动网络安全技术服务使能的网络安全保险发展,引导新兴融合领域关键信息基础设施和网络安全保障充分利用网络安全保险加强保单对网络安全保险的支持,引导网络安全保险创新发展,引导开发符合网络安全特点和规律的保险产品推动完善财政政策,鼓励保险减税,保险购买补贴等政策

提高网络安全保险标准支持网络安全产业和保险业加强合作,建立覆盖网络安全保险服务全生命周期的标准体系,明确承保,核保,理赔等主要环节的基本流程和总体要求研究制定核保前重点行业网络安全风险量化评估相关标准,规范安全风险评估要求,承保网络安全监测管理服务相关标准,规范监测预警方式,核保后理赔服务需要相关标准来规范网络安全保险的售后服务

二,加强网络安全保险产品服务创新。

丰富网络安全保险产品鼓励保险公司开发多元化网络安全保险产品,满足不同行业场景的差异化网络安全风险管理需求发展网络安全财产损失保险,责任保险和重点行业企业综合保险,提高企业应对网络安全风险的能力发展信息技术产品产品责任保险和网络安全产品专项保险,为信息网络技术产品提供保险保障开发网络安全服务职业责任保险等产品,降低专业技术人员在安全服务过程中因人为操作可能导致的安全风险

创新网络安全保险服务鼓励网络安全保险服务机构合作,探索构建以网络安全保险为核心的全流程网络安全风险管理解决方案充分发挥保险公司,再保险公司等保险机构的专业优势,联合网络安全企业,加快保险与网络安全服务的融合创新充分发挥网络安全企业和专业网络安全测评机构的技术优势,联合保险公司提升网络安全保险服务能力

第三,加强网络安全技术赋能保险的开发

开展网络安全风险量化评估围绕电信,互联网行业典型事件,以及工业互联网,车联网,物联网等新兴场景的网络安全风险研究探索网络安全风险量化评估模型,加强网络安全风险影响规模预测和经济损失分析支持网络安全企业,专业网络安全评估机构等研发网络安全风险量化评估技术,开发轻量级网络安全风险量化评估工具,鼓励保险公司和再保险公司建立网络安全风险理赔数据库,支持网络安全风险精准定价

加强网络安全风险监控能力开展网络安全保险全生命周期风险监测,覆盖事前,事中,事后等重要环节鼓励网络安全企业,专业网络安全评估机构等发挥网络安全风险监测技术优势,充分利用安全技术手段,针对网络安全漏洞,恶意网络资源,网络安全事件等,开展网络安全威胁实时监测,及时发现网络安全风险隐患,提高网络安全风险监测,预警和应急处置能力

第四,促进网络安全行业需求的释放。

推进网络安全保险服务应用面向电信和互联网,能源,金融,医疗卫生等重点行业以及工业互联网,车联网等新兴融合领域,围绕网络安全和信息技术产品和服务的供给侧和需求侧,充分发挥网络安全产业和网络安全保险相关联盟,协会的作用,开展网络安全保险服务试点,形成可复制,可推广的网络安全保险服务模式,推动网络安全保险的普及应用

促进企业网络安全风险应对能力的提升鼓励重点行业企业完善网络安全风险管理机制,推动电信,能源,金融,交通,水利,教育等重点行业企业积极运用网络安全保险工具,有效转移和防范网络安全风险,增强网络基础设施,重要信息系统和数据的安全防护能力支持中小企业通过网络安全保险监测风险暴露,建立健全网络安全风险管理体系,不断加强中小企业网络安全防护能力

第五,培育网络安全保险发展生态

培育优质网络安全保险企业鼓励网络安全企业和保险公司积极参与网络安全保险生态建设,开展网络安全保险优秀案例征集,网络安全保险应用示范等活动,培育一批专业能力突出的保险公司和再保险公司,发展一批技术支撑能力领先的网络安全企业和专业评估机构,建设一批网络安全保险创新联合体,培育网络安全保险发展的良性生态

推广网络安全保险服务充分发挥相关行业协会和骨干企业的主导作用,整合资源优势,促进网络安全产业和金融服务要素流动,加强网络安全保险的推广应用利用好网络安全产业高峰论坛,网络安全技术应用试点示范等活动,宣传普及网络安全保险,举办网络安全保险主题活动,加强经验总结和交流推广,营造促进网络安全保险规范健康发展的浓厚氛围

郑重声明:此文内容为本网站转载企业宣传资讯,目的在于传播更多信息,与本站立场无关。仅供读者参考,并请自行核实相关内容。

ad