财联社9月28日讯（记者 夏淑媛）近日，上海银保监局指导上海市保险同业公会发布国内首个网络安全保险服务团体标准《网络安全保险服务规范》（以下简称“《服务规范》”）。

该团体标准规定了网络安全保险服务的服务基本条件、服务提供过程及服务质量评价和改进方式，形成了网络安全保险承保、风控、理赔服务的统一标准要求。

据悉，该《服务规范》是上海打造国际金融中心、建设网络安全产业创新高地的重要抓手。网络安全保险服务规范落地后，将有利于网络安全保险行业服务的规范化发展，对保险机构开展相关业务形成参考。

国内首个网络安全保险服务团体标准出台，两大配套文件正在制定中

伴随我国产业数字化转型加速推进，以工业互联网、车联网、能源互联网等为代表的新场景、新业态不断涌现的同时，网络安全风险日益突出。

网络安全保险作为企业实现风险转移的有效手段之一，在转移残余风险、优化资源配置、保障组织财务稳定性和业务连续性等方面发挥着重要作用。

目前，虽然我国形成了以《网络安全法》《数据安全法》《个人信息保护法》三法为核心的网络法律体系，为网络安全保险在我国的发展营造了良好政策环境。

但由于风险场景、业务需求的差异化，网络安全保险难以制定通用标准类产品。据中再产险上海分公司相关负责人介绍，目前市面上网络安全保险在保单术语方面大多存在差异，针对投保企业的风险量化评估、索赔依据判断也缺乏标准参考，这些问题为提升网络安全保险社会认知、优化客户服务带来了一定障碍。

针对目前行业服务规范标准缺失，对网络安全保险业务支撑能力不足的问题，人保财险上海市分公司、太保财险上海分公司、平安产险上海分公司、众安保险、大地财险营业部、国寿财险上海市分公司及中财再保险上海分公司7家保险机构共同起草了《服务规范》，7家公司也成为首批承诺执行单位。

从范围来看，《服务规范》规定了网络安全服务的服务基本条件、服务提供过程，以及服务质量评价和改进，目前文件仅适用于财险公司及其分支机构提供的网络安全保险服务。

从内容来看，《服务规范》一是加强了相关术语标准化。为减少或尽可能消除一义多词或一词多义、含义不清等问题，《服务规范》明确了网络安全保险相关专业概念的含义，使专业术语规范统一。

例如《服务规范》对网络安全风险、网络安全保险、损余物资处理等相似概念进行明晰和统一，结合网络安全风险对具体承保责任相关概念和含义进一步明确。

二是框架标准化。据上海市保险同业公会相关负责人介绍，《服务规范》对保险公司开展网络安全保险业务在承保、风控、理赔服务等各个环节制定了统一标准要求，特别是针对承保前风险评估服务、承保中风险管控服务、事件发生后应急处置服务以及保险理赔服务明确了要求。

据众安保险有关人士介绍，目前在网络安全保险解决方案设计时，保险公司一般与第三方进行合作，形成优势互补。此次《服务规范》中也指出，保险人在选择合作机构时，应确保其具有相关行业主管部门规定的经营资质。其中，网络安全服务机构选择标准可参照网络安全保险服务技术相关标准。

值得注意的是，网络安全保险的安全技术服务规范标准及服务能力评价标准目前正在制定中，这两大配套标准将指导网络安全保险定点服务商开展相关安全服务支撑工作，并帮助相关方识别、评价各类网络安全保险服务供应商的能力，引导网络安全产业健康有序发展。

网络安全保险将成财险领域新增长极，近8年复合增长率高达37%

据悉，每年我国因网络攻击造成的损失高达4000多亿元，位列全球第二、亚洲首位，受害方企业和个人承受的压力日渐增大。

企业必须通过多种方式提升安全级别，减少损失， 但面对复杂多变的网络风险，控制型措施已无法做到万无一失。网络安全保险正是在这样的背景下应运而生，其核心内容是损失补偿机制和风险防范机制。

相比单纯的网络防护技术，实施网络安全保险能够避免经济上的重大损失，网络安全保险也成为大数据时代下最具发展潜力的创新业务之一。

据 IDC(International Data Corporation)预测，到 2025年全球网络安全产业规模将突破2000亿美元。而中国网络安全市场规模也将达到188亿美元，年复合增长率预期达9.4%，增速将领跑全球。

与此同时，网络安全保险将成为财险保险领域的新秀产品。据市场研究公司 Research and Markets预测，到2026年，全球网络安全保险市场规模将达到 350.7亿美元，平均年复合增长率达到26.6%，市场空间巨大。亚太市场，尤其是中国市场的增速更高，2015年以来年复合增长率已达36.6%。

而据国家工业信息安全发展研究中心测算，2021年我国网络安全保险保费规模预计7080万元左右，较上一年增长3.2倍以上，最高保额超过4亿元。

尽管网络安全保险保费规模呈现持续高速增长态，但仅占财产保险保费规模的不到万分之一，也不足网络安全产业规模的千分之一。

据太保财险上海分公司相关负责人介绍，目前我国网络安全保险市场仍处于探索阶段，从服务机构看，除苏黎世财产保险(中国)、东京海上日动火灾保险(中国)、三井住友海上火灾保险(中国)等外资保险公司外，具备网络安全保险相关产品和承保能力的中资保险公司仅20家左右。

从保险行业协会财产保险公司自主注册平台数据统计，目前市场在售网络安全保险产品不超过70款。其中，企财险数量接近半数，另有责任保险10余款，综合保险、应急响应专项险等其他类型险种。

“目前，我国网络安全保险产品种类单一，趋同性严重，保险公司对网络安全保险的经营和研发持保守态度，存在保边界不清晰等现象，且常将网络安全保险产品作为传统险种的附加险形式进行销售，导致不同保单之间存在竞合问题。”上述人士表示。

针对网络安全保险产品创新不足，产品设计跟不上客户需求的现实矛盾，今年7月，由上海银保监局指导、共同起草并承诺执行《服务规范》的7家保险公司联合打造的全国首个普惠版网络安全保险产品在上海发布。

据悉，该产品集保险与网络安全企业的合力，面向中小微企业提供覆盖业务中断损失、网络勒索损失、数据泄露损失、企业名誉损失、法律服务费用等经济支出的综合性保险解决方案，显著提升企业在数字经济时代的资产防护水平及风险对抗能力，大幅降低企业获取基础安全服务成本。

网络安全保险在网络安全产业生态链中的风险分散和安全托底功能已得到越来越广泛的认可。

随着此次《服务规范》的落地，将帮助保险消费者以及社会各方对网络安全保险服务质量进行监督、评价，推动网络安全保险服务质量不断改善与提升，切实保障保险消费者合法权益，提升客户服务体验。