百亿美元级网络安全保险市场迎风口，将开展这些政策试点

随着我国数字经济快速发展、数字化转型加快，网络安全成为不可忽视的话题，网络安全保险正成为一个新兴市场。

11月7日，工业和信息化部会同银保监会起草的《关于促进网络安全保险规范健康发展的意见（征求意见稿）》（下称《征求意见稿》）公开向社会征求意见。

《征求意见稿》从建立健全网络安全保险政策标准体系、加强网络安全保险产品服务创新、强化网络安全技术赋能保险发展、促进网络安全产业需求释放、培育网络安全保险发展生态等五方面提出了十条意见。

《征求意见稿》提到，面向电信和互联网、能源、金融、医疗卫生等重点行业，以及工业互联网、车联网等新兴融合领域，开展网络安全保险服务试点，形成可复制、可推广的网络安全保险服务模式。

奇安信保险行业部兼企业行业部总经理战剑新对第一财经表示，本次《征求意见稿》从产业政策、财政政策和生态建设等层面进行了全面完善，标志着国家层面对于网络安全保险的高度重视，对网络安全保险市场将形成重大政策利好。

市场空间巨大

近年来，网络安全已经上升到国家战略高度。在今年9月举办的2022年国家网络安全宣传周开幕式上，中央网信办主任庄荣文强调，要聚焦重点领域，全力筑牢国家网络安全防护屏障，着力构建全国一体化的关键信息基础设施安全保障体系，确保网络空间平稳有序运行。

网络安全保险是为网络安全风险提供保险保障的新兴险种，已日益成为转移、防范网络安全风险的重要工具，在推进网络安全社会化服务体系建设中发挥着重要作用。

据Research And Markets发布的《2022年全球网络安全保险市场报告》显示，2021年网络安全保险市场规模为92.9亿美元，2022年约为119亿美元，预计到2027年将达到292亿美元，年复合年增长率19.47%，体现出巨大的市场需求和发展空间。

与日益严峻的网络安全形势相比，我国网络安全保险发展有些滞后。根据国家工业信息安全发展研究中心测算，2021年我国网络安全保险保费规模大约为7000万元，虽较上一年增长3.2倍以上，但仅占财产保险保费规模的不到万分之一，也不足网络安全产业规模的千分之一。

众安保险有关负责人对第一财经表示，从政策层面来看，我国网络安全保险正在迎来前所未有的战略机遇期。发展网络安全保险服务，是助力城市数字化转型网络安全保障体系建设，加快形成“发展 安全”双轮驱动发展态势的关键举措。

“现阶段，网络安全保险市场在我国的发展还存在很多的难点，比如说投保企业比较少，风险分散能力有限，法律法规缺失，网络安全风险意识淡薄，风险量化能力比较弱，精算模型的定价能力不足等等。”他说。

完善网络安全保险政策制度

《征求意见稿》首先明确，建立健全网络安全保险政策标准体系。其中提到，支持网络安全产业和保险业加强合作，建立覆盖网络安全保险服务全生命周期的标准体系，明确承保、核保、理赔等主要环节基本流程和通用要求。

行业发展，标准先行。复旦大学大数据研究院陈平研究员指出，网络安全保险有一个充要条件，即网络安全功能可以度量、网络风险概率可以测量、网络安全损失可以估算，这也是精算定价的重要基础。

值得一提的是，今年9月28日，在上海银保监局和上海市经信委的指导下，上海市保险同业公会发布了国内首个网络安全保险行业团体标准《网络安全保险服务规范》，由平安财险上海分公司、众安保险、人保财险上海市分公司等7家保险公司共同起草并承诺执行。

在产品创新方面，《征求意见稿》提出，鼓励保险公司面向不同行业场景的差异化网络安全风险管理需求，开发多元化网络安全保险产品。例如，面向重点行业企业开发网络安全财产损失险、责任险和综合险等，提升企业网络安全风险应对能力。鼓励网络安全保险服务机构协同合作，探索构建以网络安全保险为核心的全流程网络安全风险管理解决方案。

就需求端而言，《征求意见稿》明确，面向电信和互联网、能源、金融、医疗卫生等重点行业，以及工业互联网、车联网等新兴融合领域，围绕网络安全与信息技术产品服务供给侧和需求侧两类主体，充分发挥网络安全产业、网络安全保险相关联盟协会等作用，开展网络安全保险服务试点，形成可复制、可推广的网络安全保险服务模式，促进网络安全保险推广应用。

中国工程院院士邬江兴表示，创新推进网络安全保险刻不容缓，网络安全技术创新、开辟市场蓝海、信息产业结构升级换代都需要保险业的创新服务和助力。希望网络安全保险能够在关键领域先行先试，比如在新基建、数字城市、云计算和数据中心、新能源或智能网联汽车、数字人民币等事关国计民生的关键行业和数字基础设施建设方面率先试点。

《征求意见稿》还指出，围绕电信和互联网行业典型事件，以及工业互联网、车联网、物联网等新兴场景开展网络安全风险研究。探索建立网络安全风险量化评估模型，加强网络安全风险影响规模预测、经济损失等分析。

太平再保险（中国）公司副总经理李立松表示，智能网联汽车的网络和数据安全风险突出，是网络安全保险的重要使用场景之一。网络安全保险不是一个单一的保险产品，而是一整套的服务体系。保险公司应该提供专业化风险管理解决方案、多场景定制化保险产品，有机连接各参与主体，打造保险及风险管理服务新生态。