原中国保监会副主席周延礼：网络攻击已成为企业最大的风险

新京报贝壳财经讯（记者 孙文轩）9月25日，在以“数字经济下的金融科技治理”为主题的第二届中关村论坛金融科技平行论坛上，全国政协经济委员会委员、国务院参事金融中心研究员、原中国保监会副主席周延礼表示，信息化时代的数据化、在线化、移动化让企业、人和各项服务都与网络深层次地绑定，过去相对独立、分散的网络已经融合为深度关联、相互依赖的整体。在此背景下，网络攻击已经成为企业最大的风险，企业寻求更全面的解决方案。

周延礼指出，网络安全风险的特点包括频次高、范围大、损失大、防范难等，网络攻击的方式也是多样的，并且一旦出现网络安全事件，影响非常严重，近几年来保险赔偿的金额也在增加。此外，随着我国数字经济延续蓬勃发展态势，网络风险持续加剧。

周延礼指出，近几年来，监管不断加强网络安全保护和打击网安犯罪，相关领域法治也逐渐健全，但与此同时，网络安全依然面临风险和挑战，以金融行业为例，存在的网络安全风险和挑战包括：金融科技创新对网络安全提出高要求，事件型漏洞威胁持续增加，网络攻击种类、规模与方式不断增加，数据安全和隐私保护需求与难度加大，金融行业风险冲击的传导性愈演愈烈，金融行业信息科技外包风险形式严峻。

而各大险企网络安全面临的具体挑战则包括：险企面临更多管理问题，对于自动化的管理尚未形成闭环；由于信息泄露导致的欺诈风险会令企业做出不必要的赔付；由于供应商引起客户信息泄露不断增加；承保能力是网安险稀缺资源，导致部分对网络安全重视的险企无法投保等。

周延礼强调网络安全保险是风险管理的重要手段，“网络安全风险防不胜防”可以通过保险来进行风险转移。网络安全保险是以投保人信息资产安全性（信息的完整性、机密性、有效性）为保险标的的保险产品，对由于网络空间内的事件给企业造成的负面影响进行赔偿，负面影响既包括企业本身财产损失（第一方），也包含第三方赔偿责任（第三方）。

“由于网络风险的动态变化和不可避免性，企业只能通过网络安全产品和服务来降低风险，并接受与风险长期共存的状态，但作为风险处置手段之一，风险转移始终在网络安全领域没有得到充分应用。”此外周延礼指出，企业始终面临着已知风险和未知风险，与此同时企业购入安全服务的预算有限，会有残余风险，因此网络安全保险能帮助企业形成风险管理的闭环。

新京报贝壳财经记者 孙文轩 编辑 陈莉 校对 张彦君