E安全6月27日訊 今年5月份,WannaCry勒索病毒因其驚人的破壞力席捲全球而登上各大媒體頭條，在這次病毒事件中，WannaCry影響了150個國家1萬多個組織機構。

自6月1日起《中華人民共和國網路安全法》正式實施以來，儘管政府、企事業單位在網路安全防範方面的投入也顯著上升，卻依舊逃脫不了突如其來的黑客入侵或信息泄露事件頻發。近日，黑客組織「匿名者」向全球金融機構發起了代號為
#Opicarus2017 的攻擊，包括中國人民銀行、香港金融管理局在內的近140家銀行在其公布的攻擊列表中。

我們今天能夠通過研究找出破解網路黑客的攻擊方法，明天未必還能以同樣的方式處理新形式的這類攻擊。

由此，網路安全保險應運而生。當系統已經發生安全事故的情況下，網路安全保險可以實現風險的控制和轉移，在一定程度降低或補償財產損失。

國內首款網路信息安全綜合保險

6月26日，國內安全企業安恆信息與國內首家互聯網保險公司眾安保險在上海簽訂戰略合作協議，宣布將共同致力於為政府，企、事業單位等組織機構提供信息安全保障以及綜合性的風險控制和風險轉移的解決方案和手段。

會上，雙方聯合推出國內第一款網路信息安全綜合保險。據介紹，這款產品是針對國內政府、企事業單位等組織機構網路安全風險防範及補救的較為完整的保險解決方案。投保用戶可根據自己的實際情況選擇私人定製化的投保方案，保額最高達300萬，同時依託國內領先的信息安全服務團隊，有效地將用戶信息安全風險降到最低，並實現風險的轉移和控制。

在上海信息安全行業協會副秘書長、易安在線創始人總經理王懷賓，公安部第三研究所網路安全法律研究中心主任黃道麗，上海社科院互聯網研究中心常務副主任惠志斌，及來自德邦證券、長江資產、春秋航空等企業代表和媒體代表的見證下，安恆信息CEO范淵和眾安保險CEO陳勁共同點亮了啟動球，標誌著網路信息安全綜合保險正式發布。

眾安保險CEO陳勁(左)和安恆信息CEO范淵（右）共同點亮了啟動球。

安恆信息CEO范淵表示，這項服務的推出，將從另一維度去啟發和推動各個用戶、政府、企業、金融機構去思考，幫助他們發現風險、降低風險、把控風險、轉移風險，從而去實現他們各自的使命。

眾安保險CEO陳勁表示，確保所有的數據、網路信息安全，需要的是包括法律層面、技術層面、服務層面的立體保障。只有從各個方面去保障互聯網生態體，這樣的生態發展才會健康。

什麼是「網路信息安全綜合保險」？

據介紹，此次安恆信息和眾安保險推出的網路信息安全綜合保險，是創新的數據安全責任和數據安全配套解決方案，除了為承保客戶制定涉及自身損失及第三方損失補償機制以外，還將提供網路風險防控、風險轉移的解決方案。

該保險產品將面向政府、事業單位、金融機構、醫療/衛生/教育機構、大型企業、運營商、中小企業承保，保險內容包括有害程序事件、網路攻擊事件、信息破壞事件三大最常見的信息安全事件，且覆蓋外網系統、雲上業務等範圍。用戶在填寫風險評估表且通過安恆信息的系統風險監測後，可根據自己的實際情況選擇私人定製化的投保方案。順利投保後，用戶將享受最高達300萬的安全保障。

比出險後獲得高額賠償更重要的是，網路信息安全綜合保險全過程就是幫助投保公司建立完善風險管理機制的過程。用戶投保之前和在保期間，安恆信息會依託自己專業的安全服務團隊，與眾安保險組成聯合風險評估組，在深入調查研究投保公司內部的信息安全漏洞和可能存在的風險的基礎之上，通過風險評估來識別風險的大小，通過制定信息安全方針，採取適當的控制目標與控制方法對風險進行控制，使風險被避免、轉移或降至一個可被接受的水平。這是一個風險管理的過程，其突出特點就是進行事前的風險控制，防患於未然。這與信息安全防禦技術相比，具有較大的主動性，因而在信息安全問題上引入保險機制，用風險管理的方式幫助高科技企業減少可避免的損失，將會對我國尚未成熟的高新技術產業的發展起到重要的作用。

網路信息安全綜合保險方案

由於國內目前並無同類保險產品可供對標，在該保險產品的設計和定價中，參考了國外相關產品，對客戶的保障需求和價格承受心理進行了大量調研，同時根據網路信息安全大數據進行了相關的風險分析。

從具體的保險方案來看，該保險產品客戶被分成A類（政府、事業單位、機構以及大型企業）和B類（中小企業），每類客戶有兩種投保方案可供選擇，保險期間為1年，最低保費為2萬，最高保額為300萬。

中小企業需要上指定雲才能投保，指定雲包括阿里雲、騰訊雲、天翼雲。而大型、中小型企業的劃分標準是，同時滿足從業人數≥300人和營業收入≥1億元這兩個條件的，就是大型企業。而中小企業是指，10人≤從業人數＜300人且50萬元≤營業收入＜1億元的企業。至少需要同時滿足從業人數不低於10人且營業收入不低於50萬元這兩個條件才能投保。

順利投保後，投保用戶在享受高額安全保障的同時，安恆信息將對投保人所投保的系統進行實時監測，發生問題後及時向投保人進行反饋，從而有效地將用戶信息安全風險降到最低，並實現風險的控制和轉移。

安恆信息是由國家千人計劃專家范淵於2007年創辦，已成為國內應用安全和資料庫安全的行業領導者，多次入選全球網路安全500強。眾安保險是國內互聯網保險的開拓者。業內人士認為，此次眾安保險與安恆信息的戰略合作，給各級政府、金融機構、企業（尤其是中小企業）帶來了莫大的福音，投保用戶一舉三得，花更少的錢，不僅可享受到高額的保障，還有專業網路風險監測技術支持。雙方此番合作，將使更多的機構組織享受到專業的網路安全防護服務，同時也將進一步推進我國信息安全保險的快速發展。

延伸閱讀：網路保險的的市場行情

現有技術更新太快，企業、政府等單位，為了保障業務，有的缺乏專業的安全運維人員，有的缺乏專業的研發團隊、有的不具備技術服務的組織和人員、有的缺乏物理設備或者沒有放置這些設備的環境條件，甚至有的直接缺乏相應安全建設的資金條件。因此在過去幾年裡，越來越多的單位將安全相關事務外包給第三方安全機構負責，以彌補自身不足。

過去的2016年各類大型數據泄露事件層出不窮。根據英國國家犯罪局在今年年初發布的統計顯示，去年英國的網路犯罪在數量上已經遠遠超過了傳統犯罪，最大型的網路事件讓他們付出了10萬美元以上的代價。對於員工總數少於100人的美國小公司而言，平均損失在3.5萬美元。在英國和德國，報告的支出在3.5萬至6.7萬美元之間，考慮到公司規模，則平均損失在2.4萬美元與4.8萬美元之間，即人民幣約16萬到32萬之間。

各大媒體版面通常將焦點放在影響跨國公司的大規模數據泄露的事件上，實際上小、中型企業正不斷成為數據泄露的受害者，這使許多企業心生恐懼，網路保險產品也應運而生，並得以廣泛推廣。在英國，2016年的網路保險需求增長50%。而在美國，企業購買了網路保險的比例已經超過25%。預計到2022年全球網路保險市場將達140億美元。

E安全註：本文系E安全獨家報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。

@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！