平安网络安全保险战略签约仪式在公安三所举行
作者: 日期:2017年09月21日 阅:6,663

近年来,网络安全事件频繁发生,美国最大的征信机构之一Equifax于9月7日宣称其网站的一个漏洞导致1.43亿消费者数据泄露,数据泄露曝光后,Equifax股价暴跌30%,公司资产蒸发50亿美元,目前正面临4500亿美元集体诉讼赔偿。

面对网络风险趋势日益抬头,我们该如何应对网络安全事件可能带来的巨大损失,网络安全保险的应运而生无疑给了我们一个很好的答案。

2017年8月,公安部第三研究所(简称“公安三所”)与中国平安财产保险股份有限公司(简称“平安产险”)以及上海嘉韦思信息技术有限公司联合签署了《平安网络安全综合保险业务合作框架协议》,三方共同在网络安全领域展开跨界合作。

昨天下午,正值国家网络安全周在上海举行期间,中国平安财产保险股份有限公司领导及平安科技(深圳)有限公司(简称“平安科技”)领导到访公安部第三研究所。借国家大力宣传网络安全之际,合作方高层第一次正式会面,举行合作协议签约,强强联合,致力于推动网络安全建设与防范意识。

出席本次签约仪式的领导及嘉宾有:

公安部三所副所长刘晓京
检测中心常务副主任鲍逸明
检测中心副主任顾健
检测中心检测部主任陆臻
检测中心网络安全分级测评实验室负责人俞优
平安产险副总经理曹六一
平安科技信息安全及内控部总监陈建
平安科技信息安全及内控部高级顾问陈智斌
平安产险团体产险部企财险负责人彭菲菲
平安产险北京分公司副总经理李剑云
平安产险北京分公司重点客户部总监周岚
平安产险北京分公司重点客户部高级经理刘婉頔
上海嘉韦思信息技术有限公司舒首衡总经理
上海信息安全行业协会副秘书长黄磊

刘晓京副所长在签约仪式中讲到,公安部第三研究所承担了信息安全领域的诸多任务,如网络安全领域评估体系建设,信息安全等级保护国家安全实验室,国家反计算机入侵和防病毒研究中心等,为部委、央企、金融保险机构,地方重点国企信息化部门,信息安全产品和提供服务商提供产品检测、等级保护评测等服务。公安部第三研究所愿意与信息安全企业、科研院所、高校协同合作,共同承担网络安全领域标准化工作,为社会提供更好的网络安全服务打下基础。

平安产险副总经理曹六一在致辞中说:随着6月1日《网络安全法》正式施行,网络安全问题正式进入“法制”时代;关于网络安全建设,从国家层面到个人信息安全,呈现前所未有的责任感与使命感。基于网络安全领域的特殊性,平安产险积极寻求与业内专业机构、安全厂商合作,通过安全专业技术与保险产品相结合,搭建网络安全从安全防范到发生事故进行损失补偿的闭环体系。本次签约,印证了这一体系的顺利落地。

今天的三方跨界合作是一种积极创新的模式,平安产险作为一家注重创新的企业,在政府政策引导下,与安全行业政府机构及专业技术机构合作,通过建立“安全服务+认证+保险”的体系来支持网络安全建设。该体系包含在投保前对被保险人做全面的系统安全“体检”,依托网络安全机构事前权威的技术审核评估和认定,给予安全认证,通过保险公司的精算定价和产品研发,再保险的风险分担、成本分摊,为被保险人提供完整的保险保障及安全服务,助力降低网络安全风险,提升网络安全形象。

上海嘉韦思信息技术有限公司CEO舒首衡发言中讲到,经过长期的实践,我们提出了一套全新的建设原则。用户开展网络安全建设就做三件事:

一是,做合规。合规就是完成等级保护,《网络安全法》规定了等级保护是我国网络安全的基本制度,不做等级保护就是违法。
二是,做认证。《网络安全法》鼓励开展认证,认证是用专业的标准,来动态评估、监督、优化网络系统的安全状态。
三是,做保险。人可以保险、物可以保险,网络安全同样也可以保险。让保险成为网络安全最后的保障机制,画出了一个网络安全体系完整的闭环。

除此以外,对深入合作,舒总还提出了四点建议:

一是通过标准制定、扩大示范范围、联合申报课题,开展全方位安全评估+保险合作
二是深化产品体系设计,有针对性地设计安全服务与保险相结合的服务方案,既为投保人提供保障,也能有效控制安全风险;
三是加强市场推广,利用公安三所权威的信息安全研究和安全服务评估能力,保险公司的影响力,强强联合,构建出一种能最强公信力和最强专业性的品牌效应,积极推动被保险人的安全水平提升;
四是科技引领未来,网络安全是科技进步的产物,同时网络安全的发展也要紧密利用科学技术,未来的体系会运用更多的科技手段

上海信息安全行业协会副秘书长黄磊讲到:信安在线平台集合了我们产业界的资源,打造了一个生态,把我们安全产业界的服务体现在了这个平台之上,信安在线保险服务获得了2017年的上海市优秀服务案例。案例中的几个数字让评选专家非常震撼,安全运维人员减少了40%,效率提升了80%,损失降低了90%。希望通过各方强强联合,将此项产品推广的更好。

签约三方认为,网络安全建设可以从创新模式的思路去发展,运用安全服务、安全认证及金融配套手段来支持国家号召。通过运用安全评估、认证结合保险补偿的机制,为企业在经过安全服务后进行最后损失的兜底,鼓励、引导安全防范意识、提升安全建设主动性。

相关阅读

勒索软件推动大中华区网络保险订单飙增
国际保险公司面向家庭和个人推出网络安全保险业务

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章