原保監會副主席周延禮：發展網絡安全保險，需要構建“保險+風險管理+服務”綜合業態

每經記者｜肖世清    每經編輯｜廖丹    

11月11日，在由北京立言金融與發展研究院等合作承辦的2023年金融街論壇年會“數據治理與金融科技變革”分論壇上，原中國保監會副主席周延禮表示：“網絡安全保險有助于降低經濟社會數字化轉型中的數據要素損失風險，推動數字經濟高質量發展。同時，風險承保機構在提供網絡安全保險時，還能提供事前、事中和事后的全流程保障服務，為客戶提供更具主動性、預警性、實時性、動態性的防災防損的解決方案，體現保險的風險管理的功能，發揮經濟‘減震器作用’。”

此外，周延禮還提出了多項關于網絡安全保險發展的建議。其中他提到，需要網絡安全技術范式的創新，構建“保險+風險管理+服務”的綜合業態，制定具有中國特色的服務規范、健全企業和行業技術標準等。

網絡安全保險有助于推動數字經濟高質量發展

隨著數字中國戰略的推進，數字化場景和數字產業快速發展，為數據安全與網絡安全產業帶來前所未有的機遇。與此同時，數據安全事件頻發，網絡安全威脅不斷滲透，ChatGPT等大模型新技術廣泛應用，帶來了新的終端安全風險挑戰。

對此，周延禮認為，我們需要探索市場經濟條件下的數據安全和網絡安全的有效解決方案。信息技術的基礎設施建設與完善，是緩解、防御、防范風險的主要措施。而網絡安全保險的舉措，是個人或企業應對數據要素損失、恢復網絡運行的費用支出的有效手段，是經濟風險轉移的最佳選擇之一，兩者的結合將形成高效且有效的個人或企業網絡安全防護保障機制。

周延禮認為，網絡安全保險不僅有助于降低經濟社會數字化轉型中的數據要素損失風險，而且還能健全企業網絡安全的風險損失補償和管理體系，保障企業的健康安全運營績效，推動數字經濟高質量發展。

“此外，風險承保機構在提供網絡安全保險時，還能提供事前、事中和事后的全流程保障服務，為客戶提供更具主動性、預警性、實時性、動態性的防災防損解決方案，體現保險的風險管理功能，發揮經濟‘減震器作用’。”

提及開展網絡安全保險的必要性，周延禮表示，一是數字經濟的安全與發展，要求應對網絡空間日益嚴峻的風險隱患。二是數據要素生產安全，需要安全和可信的網絡空間治理與保障。三是數字經濟安全體系的清償力和資金“加油站”，要求網絡安全保險的快速發展。四是數字經濟安全體系建設，需要網絡安全保險功能和作用。

網絡安全保險的發展需要網絡安全技術范式創新

針對網絡安全保險應如何發展，論壇上周延禮給出了五方面的建議。他指出：一是網絡安全保險的發展需要網絡安全技術范式的創新。建議可借助獨立第三方風險量化公司的技術優勢，以實現安全功能的可定制、可度量和可檢驗。技術范式的創新是網絡安全保險產品創新的必要條件，只有確保安全功能的可定制、可度量和可檢驗，才能滿足不斷變化的網絡安全需求。

二是發展網絡安全保險需要構建“保險+風險管理+服務”的綜合業態。網絡安全保險產品的創新必須與網絡安全服務深度融合，不僅在風險轉移方面發揮作用，還要提供更具主動性、預警性、實時性和動態性的安全風險解決方案。

三是網絡安全保險需要制定具有中國特色的服務規范、健全企業和行業技術標準。在推進網絡安全保險落地的過程中，需要加強頂層設計，借鑒國外的發展經驗，同時結合國情，因地制宜地制定符合中國特色的網絡安全保險和服務標準規范。

四是要自上而下地推進數據基礎設施建設。政府監管部門要求推動強制信息披露制度，為網絡安全風險情報庫提供權威數據來源，并建立匿名共享網絡安全事故信息機制。在保護隱私的前提下，推動多源數據融合，共享網絡安全感知，從而提高網絡安全保險的風險識別和應對能力。

五是網絡安全保險的發展需要保險監管、網絡安全產業和高校科研機構之間的協同創新。通過鼓勵產學研深度合作，協同解決網絡安全保險產品的審批監管、風險定義、產品定價、風控服務等，創新網絡安全保險的監管方式。監管部門要指導行業推出網絡安全保險的示范產品，促進市場的健康發展。

封面圖片來源：視覺中國-VCG211101902712