在网络安全领域引入保险机制，是解决我国网络安全风险问题，提高网络安全风险治理能力的新途径。目前网络安全保险市场仍然面临着许多挑战，如网络风险定义不够清晰、缺乏一致性，网络安全事故或损失历史数据有限，以及企业对网络风险和保险责任覆盖范围认知程度有限等。

为加快推进网络安全保险在我国落地发展，充分发挥保险风险转移作用，带动重点行业、重点领域网络安全保障能力快速提升，发展壮大网络安全产业体系，提出相关对策建议。

1 加强顶层设计，引导网络安全保险规范发展

研究和制定促进网络安全保险业发展的相关战略规划，加快网络安全保险法规、政策出台，指导网络安全保险市场发展。

鼓励产学研协同合作开展网络安全保险服务标准化研究，组织制定网络安全保险行业标准及规范。

健全数据泄露等网络安全事件惩罚制度，推动互联网服务提供商、关键信息基础设施运营者、数据中心等加大对网络安全保险的重视程度和投入力度，引导其将网络安全风险转移到资本市场。

鼓励支持保险公司开展网络安全风险评估、风险损失量化、保费和理赔定价体系等研究，对互联网安全保险产品优先审批备案。

2 加快网络安全保险支撑技术创新和服务保障体系

推动网络安全技术范式创新，实现功能安全可定制、可度量、可检验。

构建“保险+风险管理+服务”综合业态，实现保险产品创新与网络安全服务深度融合，促进具有内生安全属性的网络安全产业技术发展。

推动研究机构、保险公司和网络安全公司等相关单位加强合作，建立安全漏洞、威胁信息、安全事件等风险数据共享机制，定期发布网络安全风险报告。

组织开展网络安全保险相关学历教育和社会化培训，加快培养网络安全保险人才。

3 丰富网络安全保险产品供给

鼓励保险公司开展保险产品创新与风险管理服务优化，强化网络安全保险供给能力。面向不同行业差异化风险管理需求，开展风险场景研究，推动网络安全保险场景化并开发专项保险产品。

4 促进网络安全投保需求释放

积极发挥引导作用，构建“强制、补贴、鼓励”三位一体的政策支持体系。比如，为中小型企业提供网络安全保险购置减税政策、保险购买补贴政策等，以鼓励中小型企业主动投保网络安全保险；针对开展网络安全保险的保险公司推出奖励或补贴政策；面向网络安全需求迫切的重点行业，开展网络安全保险试点工作。

5 加大网络安全保险服务的宣传推广力度

充分利用国家安全教育日、全国保险公众宣传日、国家网络安全宣传周等全国性宣传机会，开展网络安全保险相关宣传教育活动，介绍网络安全保险的承保范围、真实案例、作用意义等。

挑选保险服务发达、安全程度较高的区域和行业，开展网络安全保险服务试点，总结试点经验，形成可供全国推广的网络安全保险服务模式。

来源：节选自“中国网信杂志”公众号。本文部分资料及图片来源于网络，如有侵权请与我们联络删除。文章仅代表作者个人观点，与本主体企业无关。