隨著我國數(shù)字經(jīng)濟快速發(fā)展、數(shù)字化轉(zhuǎn)型加快推進,，網(wǎng)絡(luò)安全保險作為一個“熱詞”進入公眾視野,，成為新經(jīng)濟、新業(yè)態(tài)發(fā)展中的焦點,。網(wǎng)絡(luò)安全如何與保險行業(yè)深度融合,？網(wǎng)絡(luò)安全保險保什么、如何保,，如何為老百姓的數(shù)字資產(chǎn),、網(wǎng)絡(luò)活動提供風險保障,？如何快速推動網(wǎng)絡(luò)安全保險落地、服務(wù)經(jīng)濟社會發(fā)展,？帶著這一系列問題,，記者線上參加了復(fù)旦大學(xué)“網(wǎng)絡(luò)與數(shù)據(jù)安全保險研討會”。

網(wǎng)絡(luò)安全保險是什么

復(fù)旦大學(xué)中國保險與社會安全研究中心主任許閑教授說道,，網(wǎng)絡(luò)安全保險在金融保險領(lǐng)域并不是一個新概念,，國外設(shè)立相關(guān)險種已經(jīng)有20多年的歷史。近年來,，受互聯(lián)網(wǎng)的迅速普及,、信息安全相關(guān)法律制度不斷完善和日益嚴峻的網(wǎng)絡(luò)攻擊態(tài)勢驅(qū)動，全球網(wǎng)絡(luò)安全保險市場迅速發(fā)展,。據(jù)測算,，2020年全球網(wǎng)絡(luò)安全保險市場規(guī)模高達78億美元，預(yù)計未來五年將維持20%以上的增速,。

許閑教授介紹,，網(wǎng)絡(luò)安全保險是針對網(wǎng)絡(luò)安全事件相關(guān)經(jīng)濟損失的風險轉(zhuǎn)移工具，它所承保的風險面向惡意攻擊,、病毒勒索,、網(wǎng)絡(luò)欺詐、系統(tǒng)或技術(shù)性故障等導(dǎo)致信息技術(shù)資產(chǎn)的保密性,、可用性,、完整性受損的事故。通俗地講,，老百姓的網(wǎng)絡(luò)資產(chǎn),、數(shù)字權(quán)益受到的侵犯，企事業(yè)單位遭受網(wǎng)絡(luò)安全攻擊造成的損失,，都可通過購買網(wǎng)絡(luò)安全保險這種保險產(chǎn)品,，來保障自身的權(quán)益，獲得相應(yīng)的賠償,。

我國網(wǎng)絡(luò)安全保險盡管起步較晚,，但在發(fā)展數(shù)字經(jīng)濟的新時代重大戰(zhàn)略選擇背景下更具重要意義。目前,，我國網(wǎng)絡(luò)安全保險市場先后出現(xiàn)了保障網(wǎng)絡(luò)金融賬戶安全,、虛擬財產(chǎn)安全、移動支付安全,、云服務(wù)安全等側(cè)重特定風險類型或保險標的的產(chǎn)品,，但存在責任覆蓋狹隘、產(chǎn)品種類缺乏、條款表述冗雜,、風險控制不足等問題,。中國人保財險上海分公司總經(jīng)理龍保勇指出，有風險就有保險,，有需求保險行業(yè)就有責任,，網(wǎng)絡(luò)安全保險不能單純從行業(yè)發(fā)展的角度來考慮，必須把行業(yè)發(fā)展融入國家治理的大格局中,，承擔行業(yè)的企業(yè)責任,、社會責任，在“先思,、先行,、先試”的過程中，推動網(wǎng)絡(luò)安全保險創(chuàng)新發(fā)展,。

網(wǎng)絡(luò)安全保險發(fā)展的痛點在哪里

雖然各方均看好網(wǎng)絡(luò)安全保險的發(fā)展前景,，認為網(wǎng)絡(luò)安全保險是數(shù)字經(jīng)濟發(fā)展的一片藍海,，但當下還是處于“叫好不叫座”的尷尬局面,。對此，永誠保險車險事業(yè)部總經(jīng)理丁澎認為,，網(wǎng)絡(luò)安全保險特別是聚焦智能網(wǎng)聯(lián)汽車安全保險,，行業(yè)的痛點就是“看不清、算不準,、擔不住”,。“看不清”,，是指保險責任和除外責任的界限是什么還不清晰,；“算不準”，是指風險的頻度和強度很難測算,；“擔不住”,，既包括保險責任、保險金額,，也有復(fù)雜法律責任和關(guān)系,。

面對網(wǎng)絡(luò)安全保險的痛點問題，復(fù)旦大學(xué)大數(shù)據(jù)研究院陳平研究員指出,，網(wǎng)絡(luò)安全保險有一個充要條件,，即網(wǎng)絡(luò)安全功能可以度量、網(wǎng)絡(luò)風險概率可以測量,、網(wǎng)絡(luò)安全損失可以估算,，這也是精算定價的重要基礎(chǔ)。但是,，目前網(wǎng)絡(luò)安全技術(shù)難以滿足這樣的要求,。網(wǎng)絡(luò)空間仍存在內(nèi)生安全共性問題,，“漏洞”不可避免、“后門”不可徹查,，由“漏洞”“后門”造成的網(wǎng)絡(luò)安全風險防不勝防,。

目前，網(wǎng)絡(luò)安全技術(shù),，一方面難以防范未知的風險,，難以回答“網(wǎng)絡(luò)到底安全不安全”“網(wǎng)絡(luò)安全能不能量化”這些關(guān)鍵問題；另一方面,，現(xiàn)有的網(wǎng)絡(luò)安全產(chǎn)品也不能保證自身是否安全,，是否因為疊加了安全設(shè)施后造成新的安全風險。一個安全性能不可保證,、安全質(zhì)量說不清楚的安全產(chǎn)品,，保險業(yè)如何跟進？

事實上,，網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)安全保險是一個相輔相成,、相互促進的關(guān)系。中國工程院院士方濱興指出,，一方面,，網(wǎng)絡(luò)安全保險需要更注重體現(xiàn)社會責任，網(wǎng)絡(luò)安全的殘余風險要靠保險來吸收,，保險促進了社會面的風險防范,；另一方面，網(wǎng)絡(luò)安全企業(yè)也可以用網(wǎng)絡(luò)安全保險來賦能,，如果一個企業(yè)能夠附贈網(wǎng)絡(luò)安全保險,，實際上就是為網(wǎng)絡(luò)安全產(chǎn)品做了性能上的“背書”。保險越高,，表明安全能力就越強,，也相當于讓有更高性能的產(chǎn)品去引領(lǐng)市場、服務(wù)社會,。

網(wǎng)絡(luò)安全保險如何破局

推進網(wǎng)絡(luò)安全保險創(chuàng)新,，使其成為數(shù)字經(jīng)濟發(fā)展的“壓艙石”“阻尼器”，已經(jīng)成為業(yè)界共識,。達成這一目的,，需要保險業(yè)、網(wǎng)絡(luò)安全行業(yè),、政府和監(jiān)管部門共同努力,、協(xié)同創(chuàng)新。但要真正破局，根子上還要網(wǎng)絡(luò)安全技術(shù)實現(xiàn)范式創(chuàng)新,。

上海大學(xué)李玉峰教授認為,，網(wǎng)絡(luò)安全技術(shù)要達到保險業(yè)所需要的“可保性”的基本要求，必須做到“五個可”：安全性能可量化設(shè)計,，對安全性不能“模棱兩可”,，要精準度量；安全成本可按需調(diào)節(jié),，按照用戶需求進行多樣化配置,，實現(xiàn)性能和成本有機結(jié)合；安全保障可精準實施,，能夠?qū)崟r監(jiān)測威脅,，快速啟動安全預(yù)案，瞬時恢復(fù)受控狀態(tài),；安全態(tài)勢可實時呈現(xiàn),，對安全場景、內(nèi)控機制,、安全效果達到全域可視,；安全鏈條可追溯取證，在“事后”進行成因分析和取證,。

復(fù)旦大學(xué)大數(shù)據(jù)研究院院長,、中國工程院院士鄔江興談到,，達成保險業(yè)所期望的“可保性”需求,，靠傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)很難實現(xiàn)，“封門堵漏”“殺馬殺毒”等依賴先驗知識的技術(shù)路線,，無法達成網(wǎng)絡(luò)安全保險的核心需求,。為此，必須要探索網(wǎng)絡(luò)安全新的技術(shù)發(fā)展范式,。近十年來,，我國科技工作者獨有獨創(chuàng)的內(nèi)生安全理論和技術(shù)體系，一方面可以抵御網(wǎng)絡(luò)空間未知風險,，讓基于“漏洞”“后門”的網(wǎng)絡(luò)攻擊化于無形,；另一方面，通過動態(tài),、異構(gòu),、冗余的架構(gòu)技術(shù)，能夠?qū)崿F(xiàn)安全功能可定制,、安全性能可度量可檢驗,，為網(wǎng)絡(luò)安全保險產(chǎn)品創(chuàng)新、業(yè)態(tài)發(fā)展提供堅實的技術(shù)支撐。