各省、自治区、直辖市、计划单列市工业和信息化主管部门、通信管理局，有关企事业单位：
为深入贯彻《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规，落实工业和信息化部、国家金融监督管理总局《关于促进网络安全保险规范健康发展的意见》要求，加快推进网络安全保险新模式落地应用，现组织开展网络安全保险服务试点工作。有关事项通知如下：
一、试点目的
通过组织开展网络安全保险服务试点，一是促进企业提升网络安全风险应对能力，推动企业提升对网络安全保险的认知，积极利用网络安全保险防范网络安全风险，完善网络安全风险管理体系，提升网络安全意识和能力。二是建立健全网络安全保险流程机制，建立网络安全保险标准规范，针对核保、承保、理赔等重点环节完善流程标准和要求，促进网络安全保险规范健康发展。三是加快网络安全服务新业态发展，积累网络安全保险实践经验，创新一批网络安全保险产品，培育一批优质网络安全保险机构，形成一批可复制可推广的网络安全保险解决方案，促进网络安全产业高质量发展。数字化转型网www.szhzxw.cn
二、试点险种
结合现阶段我国网络安全保险现有险种，本次试点险种主要包括网络安全财产类保险和网络安全责任类保险两大类。
网络安全财产类保险，主要保障因网络安全事件造成的第一方直接损失以及因此产生的技术服务费用，包括直接物理损失、营业中断损失、数据资产重置费用、硬件改善成本、应急处置费用，以及因网络安全事件导致的公关费用、法律费用等。数字化转型网www.szhzxw.cn
网络安全责任类保险，主要保障因网络安全事件引起的对第三方个人或机构需要承担的赔偿责任，包括数据泄露责任、网络安全事件责任、媒体侵权责任、外包商相关责任、产品责任或技术服务职业责任等。
三、试点对象及内容
结合我国网络安全保险发展实际，试点内容包括面向电信和互联网、工业互联网、车联网等重点行业的企业类保险和网络安全产品、信息技术产品，以及网络安全服务类保险，主要试点内容如下。
（一）企业类
以企业法人为被保险方，主要保障网络安全事件对其造成的财产损失或赔偿责任。
1.电信和互联网企业。面向基础电信运营商、互联网企业、云服务提供商等电信和互联网企业，针对服务器、网站、平台等因网络攻击或内部人员操作不当造成的平台服务中断、数据被恶意篡改利用等风险场景，主要承保营业中断损失、数据资产重置费用、第三方索赔损失、应急处置费用等。
2.工业互联网企业。面向联网工业企业、工业互联网平台企业、标识解析企业等工业互联网企业，针对因网络攻击或内部人员操作不当造成的联网工业设备或工业控制系统运行故障、自动化生产线停止运行、重要数据被加密锁定等风险场景，主要承保营业中断损失、数据资产重置费用、应急处置费用等。面向原材料工业、装备工业、消费品工业和电子信息制造业等重要行业企业，针对因网络攻击或操作不当造成的生产制造系统运行故障，办公自动化等系统运行中断、管理数据损坏等风险场景，主要承保营业中断损失、数据资产重置费用、应急处置费用等。数字化转型网www.szhzxw.cn
3.车联网企业。面向整车生产制造企业、车辆电子系统制造企业、电子零部件企业、智能车辆运营企业等车联网相关企业，针对因网络攻击、系统设计缺陷、操作不当等导致的装配线等生产制造系统运行故障、车辆设计敏感数据被泄露等风险场景，主要承保车主、车上人员以及第三方的索赔损失、数据资产重置费用、硬件改善成本、营业中断损失、应急处置费用等。
4.其他行业企业。面向医疗卫生、金融、能源等其他行业企业，结合行业网络安全风险特征，聚焦因网络攻击、操作不当、代码缺陷等导致的部件异常、系统停用、服务中断、数据泄露等风险场景，确定可承保的第一方损失和第三方责任范围。数字化转型网www.szhzxw.cn
（二）产品服务类
以产品服务的购买方为保障对象，主要保障因网络安全事件造成的财产损失或赔偿责任。
1.网络安全产品。主要承保网络安全产品在提供或运维过程中可能产生的财产损失和第三方责任。主要保障因网络安全事件所产生的应急处置费用、营业中断等第一方损失或由于数据泄露等导致的第三方索赔损失，为网络安全产品增信。网络安全产品包括但不限于抗DDoS防护、数据防泄漏、防勒索软件、终端检测响应、Web应用防火墙等。数字化转型网www.szhzxw.cn
2.网络安全服务。主要承保从事网络安全服务的专业技术人员相关职业责任。主要保障专业技术人员在服务过程中出现的疏忽、错误和失职行为等造成的相关信息系统瘫痪、失效、崩溃或数据被更改、丢失、泄露等引发的第三方索赔损失。网络安全服务包括但不限于网络安全风险评估、安全运营、应急处置等。
3.信息技术产品。主要承保信息技术产品的网络安全责任。主要保障信息技术产品由于产品或服务未达到显性标准（如合同约定等）而造成的网络安全事件，包括用户信息系统瘫痪、失效、崩溃或数据被更改、丢失、泄露等引发的第三方索赔损失等。数字化转型网www.szhzxw.cn
四、工作要求
（一）提高重视程度，广泛积极参与
各单位要充分认识网络安全保险的重要意义，提高网络安全意识，积极加大资源投入，参与网络安全保险服务试点工作。数字化转型网www.szhzxw.cn
（二）强化工作机制，扎实有序推进
组织开展网络安全保险相关政策解读，建立健全试点工作机制，强化对试点工作的支撑服务，确保试点工作顺利推进。数字化转型网www.szhzxw.cn
（三）促进融合创新，优化产品服务
网络安全保险服务机构应结合典型风险场景，加强合作交流，积极创新保险产品，优化服务模式，推进网络安全保险多元化发展和新模式落地。数字化转型网www.szhzxw.cn
（四）加强指导协调，增强试点成效
地方行业主管部门应加强对网络安全保险服务试点的政策指导和支持，及时跟进试点工作进展，加强优秀实践经验梳理总结，促进典型样例应用推广，强化示范带动作用。数字化转型网www.szhzxw.cn
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于浙江经济和信息化厅；编辑/翻译：数字化转型网Jerry。
