网络责任险迎来发展机遇

本篇文章1598字，读完约4分钟

网络安全正受到越来越多的关注。近日，《最高人民法院、最高人民检察院关于处理非法使用信息网络、帮助信息网络犯罪等刑事案件适用法律若干问题的解释》(以下简称《解释》)正式发布，明确了拒不履行信息网络安全管理义务罪的定罪标准等重要内容，引起了社会的高度关注。

保险行业人士告诉记者，这项规定的出台将鼓励网络服务提供商积极履行法律、行政法规规定的信息网络安全管理义务，也为网络责任保险的发展提供了宝贵的机遇。

此前由国家互联网应急中心发布的“2019年上半年中国互联网网络安全形势”报告显示，中国网络空仍面临诸多风险和挑战。今年年初，在中国广泛使用的两个数据库暴露出严重的安全漏洞，这可能导致数据泄露的风险。以mongodb为例，中国互联网上使用该数据库服务的ip地址约有25000个，其中有3000多个存在数据泄露风险的ip地址，涉及到一些重要行业。上述报告还显示，手机应用程序存在强制授权、过度维权、过度收集个人信息等大量现象，非法使用个人信息的问题也非常突出。

英国《金融时报》记者从业内获悉，在2018年披露的6500多起数据泄露事件中，三分之二来自商业部门，其中政府部门占13.9%，医疗部门占13.4%，教育部门占6.5%。值得注意的是，有12起数据泄露事件涉及1亿多用户。

安达保险金融保险部部长周对英国《金融时报》记者表示:“从数据泄露的原因来看，其中一些不是黑客利用安全漏洞造成的，而是由于错误的操作行为，导致数据被公开上网。信息数据泄露的另外两个常见原因是公司内部人员出于泄愤和报复公司而故意破坏公司的信息系统，员工由于缺乏防范意识而受到黑客信息欺诈的攻击，导致公司重要数据泄露。"

对于企业和个人来说，网络攻击和信息泄露的后果是非常严重的。从企业的角度来看，网络安全事件可能导致业务中断或收入大幅下降，并且往往涉及法律责任、监管调查等。对个人而言，网络攻击或信息泄露通常会带来负面影响，如无法享受服务或服务体验下降、泄露个人隐私和财产损失。因此，随着网络在社会经济发展和社会生活中的重要性日益增加，网络风险防范的重要性也变得尤为突出。

然而，与发达国家成熟的企业相比，中国企业对网络安全系统的投资还不到3%，而发达国家企业每年对网络安全系统的投资约占it总投资的10%。随着人们对网络风险的日益关注，保险作为一种有效的分散风险的手段，越来越受到人们的重视。根据海外研究报告，2017年全球网络安全保险市场将达到41.9亿美元，预计到2026年将达到350.7亿美元，复合年增长率为26.6%。早在2013年，外资保险公司就在中国国内保险市场推出了首个确保网络安全和隐私保护的保险产品，近年来也有更多的保险公司涉足这一领域。

由于《解释》明确规定了个人责任和问责，业内人士认为，有望催生一个巨大的网络责任保险市场。普通责任保险单不包括电子数据的损失、被保险人或其雇员的犯罪或故意行为或索赔前发生的费用。与此不同的是，网络责任保险可以承保计算机因实际或声称的安全故障而无法防止攻击，或减少计算机攻击造成的损失。

据周介绍，现实中，网络事件往往因其突发性、复杂性和不规则性而让企业措手不及。为了快速有效地应对突发网络事件，安达保险为企业客户搭建了专门的网络事件应急平台。投保客户可随时通过各种方式(热线、在线网站和手机应用)报告事故，并联系“应急经理”。

在提升安全性和服务的同时，对掘金网络责任保险市场感兴趣的保险公司有必要加快风险管理水平和技术能力的提高。原中国保监会副主席魏指出:“一旦发生网络风险，不仅会带来经济损失，还会带来企业声誉损失、社会混乱等。这不能仅靠经济来补偿。因此，保险公司在开展网络保险时，应该更加重视防灾和防损失。相关保险产品和服务应与网络安全技术措施相结合，帮助被保险客户提高防范网络风险的能力，这也对保险公司的技术能力提出了更高的要求。”(张乐的这幅画)