近日，工业和信息化部、国家金融监督管理总局联合发布《关于促进网络安全保险规范健康发展的意见》（以下简称“意见”）。深信服集团董事长何朝曦表示，作为首份网络安全保险领域的政策文件，为我国网络安全保险业态发展指明了方向。

网络安全保险是从经济学视角保障安全的必然产物。随着我国数字化进程的加快，信息系统及其承载数字业务的社会价值不断提高，加大网络安全建设投入愈发重要。从投入与产出的视角看，安全能力越高，防护的攻击种类就越多，抵御的攻击烈度也越强，但是成本和代价也随之提高。网络安全保险能够帮助用户转移网络安全风险，在成本和收益之间寻找“最优解”，有助于提升我国网络安全保障综合能力，推动网络安全产业高质量发展。

网络安全保险将有助于网络安全服务发展

网络安全服务化发展趋势显著，但质量参差、效果不明等问题，一定程度上阻碍了用户对网络安全服务的接受度的提高。发展网络安全保险有助于缓解矛盾，促进服务标准化。《意见》指出将“面向网络安全服务开发职业责任险等产品，降低专业技术人员在安全服务过程中因人为操作可能引发的安全风险”，这会有助于提升用户对网络安全服务的接受度，促进安全服务市场扩大。同时，“研究制定承保前重点行业领域网络安全风险量化评估相关标准，规范安全风险评估要求；承保中网络安全监测管理服务相关标准，规范监测预警方法；承保后理赔服务实施要求相关标准，规范网络安全保险售后服务。”也将加速推动网络安全服务流程规范的细化、服务内容标准化，促进行业整体服务质量提高。

网络安全保险将有助于前置防范网络安全风险

加强事前防范能够有效阻止网络安全事件发生概率，减少用户不必要的损失，但这需要足够的安全意识水平和技术手段支撑。发展网络安全保险将促进网络安全风险量化水平提升，提高用户安全意识，引导保护工作前置部署。《意见》明确了“探索建立网络安全风险量化评估模型，加强网络安全风险影响规模预测、经济损失等分析。”“研发网络安全风险量化评估技术，开发轻量化网络安全风险量化评估工具”，这些研究和应用将能够降低用户对网络安全风险的理解门槛，更清晰直观的认知安全投入的必要性。《意见》对网络安全风险监测的重视，鼓励“开展网络安全保险全生命周期风险监测，覆盖事前、事中、事后等重要环节”“针对网络安全漏洞、恶意网络资源、网络安全事件等开展网络安全威胁实时监测”，也将推动主动型网络安全技术在用户侧的更多应用，防护压力“向前”分担，提前避免安全风险进一步发酵。

网络安全保险将促进网络安全产业生态更加完善

网络安全保险本身是网络安全产业生态的重要组成，就像健康体检也是医疗资源组成一样。发展网络安全保险将丰富网络安全产业供给，给用户更多的选择。《意见》鼓励“整合资源优势，促进网络安全产业和金融服务要素流动”“网络安全企业、保险公司积极参与网络安全保险生态建设”，也将进一步加强网络安全行业内、外部的协作与交流，为产业注入活力，促进产业生态更加完善。

如今，网络安全产业正在加快转型发展，用户对高品质网络安全产品服务的需求日益迫切。网络安全保险业态的健康发展，有助于补齐用户在安全投入预期上的“最后一公里”。深信服已联合多家保险公司，共同推出“中小企业网络安全保险”，依托自身在MSS安全托管服务方面的经验和技术优势，为广大中小用户提供普惠型网络安全保险服务，也为相关机构研制风险量化工具、模型提供数据和案例支撑，助力网络安全保险发展。

可以预见，随着《意见》的进一步落实，网络安全保险行业将更加规范和健康，也将会为参与网络安全创新的各方带来更多机遇，促进网络安全产业向多元化、品质化、服务化方向发展，保障用户的数字化更加安全更有获得感。