近日，工业和信息化部与国家金融监督管理总局联合印发了《关于促进网络安全保险规范健康发展的意见》（以下简称《意见》）。《意见》为新时代加快推动网络安全产业和金融服务融合创新，引导网络安全保险健康有序发展，培育网络安全保险新业态，促进企业加强网络安全风险管理，推动网络安全产业高质量发展，提供了政策支持和方向指引，对促进网络安全保险规范健康发展、健全网络安全保障体系具有积极而重要的意义。
　　网络安全是国家安全体系的重要组成部分
　　习近平总书记强调：“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障”。网络安全是数字经济发展的生命线，是建设网络强国、数字中国的重要保障，也是国家安全体系的重要组成部分。
　　当今世界正经历百年未有之大变局，我国经济社会发展的内外部环境正在发生深刻变化。立足国内，随着信息化、网络化、智能化程度不断加深，以5G、人工智能等为代表的新一代信息技术与实体经济深度融合，传统产业加速向智能化、绿色化、融合化方向转型升级，数字技术应用场景日趋丰富与复杂，催生新产业、新业态、新模式蓬勃发展。放眼全球，新一轮科技革命和产业变革加速演进，数字技术创新活跃，经济全球化促进资源全球配置和生产要素全球流动，各国之间的联系和依存程度也日趋频繁、更加紧密。
　　但与此同时，网络安全风险也与之相伴而生并愈发复杂突出。勒索攻击、数据泄露、拒绝服务攻击等网络安全威胁的范围和内容不断扩大和演化，成为数字化进程中不得不加以重视的安全风险。客观来看，网络安全风险有别于自然灾害、意外事故等传统风险，由于网络攻击形式的多样性及其强关联性等特征，可能会造成大范围的风险事故同时发生，给企业和社会造成巨大的经济损失。
　　保险是分散网络安全风险的有效机制
　　国家安全体系和能力现代化是中国式现代化的题中应有之义，更是推动中国式现代化行稳致远的重要保障。作为国家安全体系的组成部分，构建完善的网络安全体系，有效应对网络空间日益严峻的安全风险势在必行。
　　网络安全问题错综复杂，在当前科技视域下，虽然可以通过技术手段和管理机制降低网络风险，但不能完全消除风险。风险管理源于保险，网络安全风险的不可杜绝性，从根源上对网络安全保险的风险转移功能产生了必然需求。
　　从经济角度看，保险是分散意外事故损失的一种财务安排，具有经济补偿的“补血”功能；从社会角度看，保险是推动社会治理的重要力量，具有社会管理的“活血”功能；从风险管理角度看，保险是风险管理的一种机制方法，具有防范风险的天然优势，可以有效降低风险事故发生频率和损失程度，转移和分散风险。
　　网络安全保险不仅能够为社会治理、网络环境和信息保护提供有效产品，还能有效连接网络安全专业机构，为风险主体提供事前、事中和事后的服务，为社会治理、网络环境和信息保护的治理提供安全风险解决方案。因此，网络安全保险已日益成为转移、防范网络安全风险的重要工具，将在推进网络安全社会化服务体系建设中发挥积极而重要的作用。
　　推动网络安全保险规范健康发展
　　近年来，随着我国数字经济快速发展、网络安全法律体系逐步完善，网络安全保险呈现高速增长态势。但与此同时，我国网络安全保险仍处于发展的初级阶段，存在保费占比较小、产品供给不足、缺乏历史数据、行业服务规范标准缺失、全流程服务生态尚未有效建立等不足。
　　金融是实体经济的血脉，为实体经济服务是金融业的天职，也是保险业服务中国式现代化、推动高质量发展的出发点和落脚点。保险业应以《意见》印发为契机，在监管机构和政府部门指导支持下，从战略高度和全局视角推动网络安全保险规范健康发展，坚持以专业化保险方案，推动产品供给与保险需求高水平良性互动，持续提升服务实体经济的能力水平和广度深度。
　　一是提高政治站位，积极贯彻落实《意见》精神。坚持以习近平新时代中国特色社会主义思想特别是习近平总书记关于网络强国重要思想为指导，认真贯彻落实习近平总书记重要指示。围绕《意见》政策方针，聚焦网络安全、数据安全，带头融入大局，深刻理解把握新阶段、新格局中的网络安全保险新需求，着力做好风险研究、产品创新和服务能力提升等专业工作，融合保险公司的金融优势和网络安全公司的专业能力，积极构建保险服务生态，增强发展韧性，厚植发展底蕴，切实彰显保险服务国家战略的历史责任和果敢担当。
　　二是加强产品创新，丰富保险产品体系。经过多年的发展和积淀，我国网络安全保险产品体系逐步丰富完善，服务领域和能力不断拓展提升，专业队伍日趋发展壮大。下一步，应持续推进产品供给侧结构性改革，面向不同行业场景、重点领域的差异化网络安全风险管理需求，深化网络安全风险研究，开发更多满足市场需求的保险产品，完善不断创新的多元化保险产品体系，达到需求牵引供给、供给创造需求的更高水平动态平衡。
　　三是强化创新驱动，做好风险减量服务。网络安全保险创新不仅体现在产品创新，更要重视服务创新、控降风险，体现保险业的专业风险管理特征。全面落实监管机构关于积极开展风险减量服务的有关要求，整合跨产业、跨学科多方资源和技术力量协同创新，探索构建以网络安全保险为核心的全流程网络安全保险服务生态，推动“保险+风险减量服务+科技”新型商业模式应用与创新实践，通过加强保险的前置化、专业化、实时性、动态性的风险减量服务，着力提升全社会防范网络安全风险的综合能力。
　　四是深化务实合作，凝聚行业发展合力。积极推广中国集成电路共保体经验，聚合行业合力，面向电信和互联网、能源、金融、医疗卫生等重点行业以及工业互联网、车联网等新兴融合领域，发挥公司机构网点、专业化人才队伍及承保能力等优势，主动加强与保险同业开展全方位、深层次、多领域的务实合作；推动风险识别、定价、过程管控、应急处置等形成标准和规范，全力推动网络安全保险规范健康发展。
（文章来源：金融时报）