近日，工業和信息化部、國家金融監督管理總局聯合發布《關于促進網絡安全保險規范健康發展的意見》（以下簡稱“意見”），作為首份網絡安全保險領域的政策文件，為我國網絡安全保險業態發展指明了方向。

??網絡安全保險是從經濟學視角保障安全的必然產物。隨著我國數字化進程的加快，信息系統及其承載數字業務的社會價值不斷提高，加大網絡安全建設投入愈發重要。從投入與產出的視角看，安全能力越高，防護的攻擊種類就越多，抵御的攻擊烈度也越強，但是成本和代價也隨之提高。網絡安全保險能夠幫助用戶轉移網絡安全風險，在成本和收益之間尋找“最優解”，有助于提升我國網絡安全保障綜合能力，推動網絡安全產業高質量發展。

??網絡安全保險將有助于網絡安全服務發展

??網絡安全服務化發展趨勢顯著，但質量參差、效果不明等問題，一定程度上阻礙了用戶對網絡安全服務的接受度的提高。發展網絡安全保險有助于緩解矛盾，促進服務標準化?！兑庖姟分赋鰧ⅰ懊嫦蚓W絡安全服務開發職業責任險等產品，降低專業技術人員在安全服務過程中因人為操作可能引發的安全風險”，這會有助于提升用戶對網絡安全服務的接受度，促進安全服務市場擴大。同時，“研究制定承保前重點行業領域網絡安全風險量化評估相關標準，規范安全風險評估要求；承保中網絡安全監測管理服務相關標準，規范監測預警方法；承保后理賠服務實施要求相關標準，規范網絡安全保險售后服務?！币矊⒓铀偻苿泳W絡安全服務流程規范的細化、服務內容標準化，促進行業整體服務質量提高。

??網絡安全保險將有助于前置防范網絡安全風險

??加強事前防范能夠有效阻止網絡安全事件發生概率，減少用戶不必要的損失，但這需要足夠的安全意識水平和技術手段支撐。發展網絡安全保險將促進網絡安全風險量化水平提升，提高用戶安全意識，引導保護工作前置部署?！兑庖姟访鞔_了“探索建立網絡安全風險量化評估模型，加強網絡安全風險影響規模預測、經濟損失等分析?！薄把邪l網絡安全風險量化評估技術，開發輕量化網絡安全風險量化評估工具”，這些研究和應用將能夠降低用戶對網絡安全風險的理解門檻，更清晰直觀的認知安全投入的必要性?！兑庖姟穼W絡安全風險監測的重視，鼓勵“開展網絡安全保險全生命周期風險監測，覆蓋事前、事中、事后等重要環節”“針對網絡安全漏洞、惡意網絡資源、網絡安全事件等開展網絡安全威脅實時監測”，也將推動主動型網絡安全技術在用戶側的更多應用，防護壓力“向前”分擔，提前避免安全風險進一步發酵。

??網絡安全保險將促進網絡安全產業生態更加完善

??網絡安全保險本身是網絡安全產業生態的重要組成，就像健康體檢也是醫療資源組成一樣。發展網絡安全保險將豐富網絡安全產業供給，給用戶更多的選擇?！兑庖姟饭膭睢罢腺Y源優勢，促進網絡安全產業和金融服務要素流動”“網絡安全企業、保險公司積極參與網絡安全保險生態建設”，也將進一步加強網絡安全行業內、外部的協作與交流，為產業注入活力，促進產業生態更加完善。

??如今，網絡安全產業正在加快轉型發展，用戶對高品質網絡安全產品服務的需求日益迫切。網絡安全保險業態的健康發展，有助于補齊用戶在安全投入預期上的“最后一公里”。深信服已聯合多家保險公司，共同推出“中小企業網絡安全保險”，依托自身在MSS安全托管服務方面的經驗和技術優勢，為廣大中小用戶提供普惠型網絡安全保險服務，也為相關機構研制風險量化工具、模型提供數據和案例支撐，助力網絡安全保險發展。

??可以預見，隨著《意見》的進一步落實，網絡安全保險行業將更加規范和健康，也將會為參與網絡安全創新的各方帶來更多機遇，促進網絡安全產業向多元化、品質化、服務化方向發展，保障用戶的數字化更加安全更有獲得感。