黨中央、國務院始終高度重視網絡安全工作，習近平總書記多次指出，沒有網絡安全就沒有國家安全。在剛剛過去的全國網絡安全和信息化工作會議上，習近平總書記強調，堅持筑牢國家網絡安全屏障，大力推動網信事業高質量發展，以網絡強國建設新成效為全面建設社會主義現代化國家、全面推進中華民族偉大復興作出新貢獻。當前，我國網絡安全風險不斷加大，網絡安全保險作為保障網絡安全風險的新興險種，日益成為轉移、防范網絡安全風險的重要工具，在完善網絡安全社會化服務體系、提升行業網絡安全水平、保障制造強國、網絡強國建設中的作用凸顯。近日，工業和信息化部聯合國家金融監督管理總局發布《關于促進網絡安全保險規范健康發展的意見》（以下簡稱《意見》），標志著我國網絡安全保險領域首份政策文件正式出臺，將有力促進網絡安全保險落地生根，推動我國網絡安全保險進入快速發展的新階段。

一、深刻認識發展網絡安全保險的重要意義

網絡安全保險是網絡安全服務和金融服務的創新融合，是一種新興的網絡安全服務模式，是產業數字化轉型過程中防范網絡安全風險、實現風險轉移的有效手段，對護航新型工業化、助推網絡安全產業高質量發展、促進行業企業網絡安全能力升級等具有積極意義。

（一）網絡安全保險是護航新型工業化發展的有力保障

新一代信息技術在工業生產活動中大規模應用，既為新型工業化帶來了巨大的發展機遇，也伴生了大量工業領域網絡和數據安全新風險。根據國家工業信息安全發展研究中心監測，2022年工業領域網絡和數據安全風險突出，高危漏洞層出不窮，大量低防護工業設備接入互聯網，工業企業敏感數據泄露、勒索病毒攻擊等安全事件頻發，風險應對能力亟待提升。網絡安全保險的普及和發展將有效彌合工業企業網絡安全防護能力缺口，通過全流程安全服務提升防范應對高級威脅的能力，助力我國工業領域網絡和數據安全體系和能力現代化建設，為新型工業化創造安全發展環境，為制造強國和網絡強國建設提供有力支撐。

（二）網絡安全保險是助推網絡安全產業高質量發展的有益舉措

網絡安全保險集風險管控服務與經濟賠償能力于一體，網絡安全技術支撐保險業務，確保網絡安全風險可控、在控、受控；網絡安全保險牽引網絡安全技術服務創新，催生新的服務模式。一方面，網絡安全保險依托并整合網絡安全風險評估、監測預警、應急響應及溯源取證等服務，促進網絡安全能力集約化發展，是激發釋放網絡安全產業需求的新渠道。另一方面，網絡安全保險針對網絡安全產品或服務疊加保險保障功能，轉移殘余網絡安全風險并為網絡安全產品服務增信，引導網絡安全產品服務向高性能、高質量躍升，促進網絡安全產業高質量發展。

（三）網絡安全保險是提升企業網絡安全風險應對能力的重要途徑

當前，數字經濟蓬勃發展，新一輪科技革命和產業變革加速演進，產業數字化和數字產業化進程加快，網絡安全風險形態不斷演變，網絡安全建設的基礎性、保障性作用持續凸顯。網絡安全保險作為傳統風險保險保障機制和能力建設在網絡空間領域的創新延伸，對中小微企業而言，保險服務提供的風險預警及管控能力，可以彌補自身資源和網絡安全管理能力的不足。而對網絡安全能力相對完善的大型企業來說，保險服務可提供有效的外部監督，幫助企業準確評估網絡安全建設成效及彌補風險防護不足。切實促進企業完善自身網絡安全風險管理體系，提升網絡安全風險應對能力。

二、準確把握推進網絡安全保險發展的著力點

《意見》立足我國網絡安全保險發展現狀，以促進網絡安全保險規范健康發展為目標，提出5方面10條意見，構筑了我國網絡安全保險創新發展的“四梁八柱”，明確了未來一段時期我國網絡安全保險發展的著力點，為業界推進網絡安全保險指明了方向、明確了路徑。

一是聚焦提升行業認知，健全完善網絡安全保險支持政策。現階段，我國網絡安全保險仍處于發展初期，發展共識尚未形成，跨行業領域認知壁壘有待打破，亟待發揮政策引導作用，廣泛凝聚發展共識。《意見》明確綜合運用網絡安全產業政策、保險業政策工具，健全完善財政、稅務、補貼等政策，發揮地方首臺（套）、首版（次）等現有政策作用，指導建立覆蓋網絡安全保險服務全生命周期的標準規范框架等，多措并舉加強對網絡安全保險的支持，有力引導各界強化對網絡安全保險的重視和投入。

二是聚焦豐富產業供給，強化網絡安全保險產品服務創新。我國產業門類眾多，不同行業、不同規模企業的網絡安全風險場景和需求特征存在差異，亟需面向多樣化網絡安全風險管理需求豐富供給類型，促進網絡安全保險多元化發展。《意見》鼓勵保險機構推動網絡安全專門保險、信息技術產品責任險以及專業技術人員職業責任險等險種發展，探索構建以網絡安全保險為核心的全流程網絡安全風險管理解決方案，優化網絡安全保險產品服務，滿足多樣化安全風險防護需求。

三是聚焦強化技術賦能，提升網安風險量化評估監測能力。網絡安全保險突出的服務屬性要求將網絡安全服務貫穿于核保、承保、理賠等全生命周期環節，亟需圍繞保險流程定制化升級網絡安全技術服務，提升風險監測和應急處置效能。《意見》提出圍繞行業典型事件、新型場景等開展風險研究，探索建立網絡安全風險評估模型，研發風險量化評估工具，支撐網絡安全風險精準定價，開展網絡安全保險全生命周期風險監測等舉措，強化風險管理技術支撐能力，利用網絡安全技術提升評估、定價、處置的有效性和準確性。

四是聚焦激發應用需求，推動重點行業提高風險應對水平。網絡安全保險作為新興安全服務模式，需要供需兩側協同發力，率先激發重要行業、重點領域投保需求，促進網絡安全保險規模化應用。《意見》面向電信和互聯網、工業互聯網、車聯網等重點行業領域，組織開展網絡安全保險服務試點，形成可復制、可推廣的網絡安全保險服務模式，推動重點行業、中小企業利用網絡安全保險工具提升風險管理能力，有助于行業企業提升網絡安全風險意識，充分釋放網絡安全市場需求。

五是聚焦建設良好生態，鼓勵多方主體凝聚共識加強協作。網絡安全保險是跨界融合的新業態，需要探索建立跨行業協同機制，發揮多主體特色優勢，互為資源、互相促進。《意見》強調通過網絡安全保險優秀案例征集、應用示范活動等，培育一批專業能力突出的保險機構，發展一批技術支撐能力領先的網絡安全企業、專業網絡安全測評機構等，建設一批網絡安全保險創新聯合體等，引導各主體能夠深入合作，促進優勢互補、協同發展。

三、新形勢下加快網絡安全保險創新發展的思路

探索網絡安全保險本土化應用，推進網絡安全服務模式創新，需要保險行業、網絡安全行業等多方凝聚共識、形成合力。下一步，應積極把握網絡安全保險快速發展的重要機遇期，以《意見》為指引，建標準、謀創新、強手段、促生態，多措并舉推進網絡安全保險落地實踐，推動網絡安全產業高質量發展。

（一）堅持標準引領，完善網絡安全保險流程機制

加快構建系統、科學、規范的網絡安全保險標準體系，加強對網絡安全保險發展的指導和規范。一是研究制定網絡安全保險標準體系框架，圍繞風險量化與核保評估、風險管控與防災減損、事件處置與理賠鑒定等關鍵環節明確基本要求。二是立足我國網絡安全保險發展實際，加快推動網絡安全風險量化評估、網絡安全監測管理、理賠服務實施要求等關鍵亟需標準落地。三是結合電信和互聯網、工業互聯網、車聯網等重點行業領域的差異化風險特征，分類細化服務規范，加快網絡安全保險在各行業領域落地應用。

（二）堅持創新驅動，促進供給能力有效提升

充分發揮各方主體優勢，探索發展以網絡安全保險為核心的全流程網絡安全風險管理解決方案。一是面向行業企業多樣化網絡安全需求，推進“保險服務+安全服務”模式迭代優化，切實提升行業企業網絡安全風險應對能力。二是依托網絡安全產業資源優勢，促進“安全防護+保險保障”創新發展，以網絡安全產品服務應用帶動網絡安全保險拓展延伸，開辟網絡安全產業發展新空間。三是通過網絡安全保險試點工作積累實踐經驗，促進網絡安全保險方案設計、業務流程、商業模式等優化創新，形成可復制、可推廣的服務模式。

（三）堅持技術賦能，強化網絡安全風險應對

探索網絡安全技術改進優化，強化對網絡安全保險關鍵業務環節的賦能作用。一是重視網絡安全風險研究，結合電信和互聯網、制造業、能源、金融、醫療衛生等重點行業，以及工業互聯網、車聯網等新興融合領域差異化風險特征，優化網絡安全保險產品設計與服務拓展。二是開展專業技術研發，開發網絡安全風險量化評估技術工具，平衡風險評估效率和精度，改進網絡安全監測管理技術工具，強化風險敞口實時動態監測能力。三是促進數據積累共享，探索建立網絡安全風險理賠數據庫，為網絡安全保險精準定價提供支持。

（四）堅持生態協同，營造規范健康發展氛圍

引導網絡安全企業、保險機構等積極參與，構建多方協同、優勢互補、融合發展的網絡安全保險發展生態。一是充分發揮網絡安全產業創新發展聯盟等相關聯盟協會作用，建設網絡安全保險公共服務平臺，加速要素流動，強化供需對接，深化跨行業合作，凝聚發展共識。二是供需兩側協同發力，以企業網絡安全風險意識提升拉動網絡安全保險需求，以保險購買優惠政策激勵企業加大網絡安全投入，促進網絡安全產業需求釋放。三是強化意識普及，促進網絡安全保險意識普及和交流推廣，引導從業人員規范自律，營造規范有序、良性競爭的發展環境。

推動網絡安全保險規范健康發展意義重大。國家工業信息安全發展研究中心作為工業和信息化領域國家級研究與推進機構，將廣泛聯合網絡安全產業、保險業等專業力量，深入貫徹黨中央、國務院重大決策部署，全面落實《意見》工作要求，積極發揮智庫研究基礎和網絡安全專業技術優勢，高水平支撐和服務我國網絡安全保險發展，護航制造強國、網絡強國、數字中國建設。（作者趙巖系國家工業信息安全發展研究中心主任、黨委副書記）