媒體報(bào)道

首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2021 > 正文

安恒信息牽頭制定的網(wǎng)絡(luò)安全保險(xiǎn)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)公開征求意見

閱讀量：次

2021年12月24日，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟發(fā)布通知，由杭州安恒信息技術(shù)股份有限公司牽頭制定的《網(wǎng)絡(luò)安全保險(xiǎn) 安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》聯(lián)盟標(biāo)準(zhǔn)已完成征求意見稿，進(jìn)入為期一個(gè)月的征求意見階段。

目前，網(wǎng)絡(luò)安全服務(wù)提供方與保險(xiǎn)機(jī)構(gòu)合作開展網(wǎng)絡(luò)安全保險(xiǎn)業(yè)務(wù)時(shí)，對(duì)潛在投保用戶的信息系統(tǒng)缺乏有效的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估過程、指標(biāo)和方法，極大制約了網(wǎng)絡(luò)安全保險(xiǎn)在國內(nèi)的推廣和應(yīng)用。為規(guī)范網(wǎng)絡(luò)安全保險(xiǎn)保前風(fēng)險(xiǎn)評(píng)估，安恒信息在中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（以下簡(jiǎn)稱CCIA）指導(dǎo)下，經(jīng)聯(lián)盟批準(zhǔn)立項(xiàng)開展《網(wǎng)絡(luò)安全保險(xiǎn)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》聯(lián)盟標(biāo)準(zhǔn)的研制工作。

經(jīng)過前期在聯(lián)盟內(nèi)公開征集參編單位，安恒信息與近40家網(wǎng)絡(luò)安全企業(yè)和相關(guān)機(jī)構(gòu)一起開展了標(biāo)準(zhǔn)起草工作。經(jīng)過多次研討修訂，通過了專家審查，形成了目前的征求意見稿。

網(wǎng)絡(luò)安全保險(xiǎn)作為風(fēng)險(xiǎn)轉(zhuǎn)移的重要手段，已成為完善安全產(chǎn)業(yè)生態(tài)鏈的重要一環(huán)。本標(biāo)準(zhǔn)試圖通過建立一套風(fēng)險(xiǎn)評(píng)估指標(biāo)、流程、內(nèi)容，規(guī)范對(duì)潛在投保的信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估，得出風(fēng)險(xiǎn)等級(jí)、風(fēng)險(xiǎn)分值，定量化呈現(xiàn)其網(wǎng)絡(luò)安全風(fēng)險(xiǎn)狀況。本標(biāo)準(zhǔn)將通用場(chǎng)景下的風(fēng)險(xiǎn)計(jì)算和典型場(chǎng)景下的風(fēng)險(xiǎn)計(jì)算相結(jié)合，重點(diǎn)對(duì)數(shù)據(jù)安全場(chǎng)景、網(wǎng)絡(luò)勒索場(chǎng)景和業(yè)務(wù)連續(xù)性中斷場(chǎng)景的風(fēng)險(xiǎn)計(jì)算進(jìn)行了規(guī)范，加強(qiáng)了對(duì)具體保險(xiǎn)業(yè)務(wù)，重點(diǎn)險(xiǎn)種的關(guān)聯(lián)性，增強(qiáng)了標(biāo)準(zhǔn)可用性。

本標(biāo)準(zhǔn)適用于指導(dǎo)網(wǎng)絡(luò)安全服務(wù)提供商在網(wǎng)絡(luò)安全保險(xiǎn)投保階段開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估活動(dòng)。可為保險(xiǎn)公司、再保險(xiǎn)公司開展網(wǎng)絡(luò)安全保險(xiǎn)業(yè)務(wù)前的風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)定價(jià)等提供方法，為網(wǎng)絡(luò)安全保險(xiǎn)投保人或被保險(xiǎn)人開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)自評(píng)估提供參考。

下一步，安恒信息將繼續(xù)配合網(wǎng)絡(luò)安全主管部門，與各方合作共同研究通過保險(xiǎn)機(jī)制來預(yù)防和轉(zhuǎn)移網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，積極參與網(wǎng)絡(luò)安全保險(xiǎn)相關(guān)標(biāo)準(zhǔn)的研究工作，為加快網(wǎng)絡(luò)安全保險(xiǎn)在國內(nèi)的發(fā)展貢獻(xiàn)力量。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場(chǎng)>

工業(yè)互聯(lián)網(wǎng)安全>