党的十八大以来,习近平总书记关于网络安全提出一系列新思想新观点新论断,强调“没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障”。根据中国信息通信研究院发布的《中国数字经济发展研究报告(2024年)》,2023年我国数字经济规模达到53.9万亿元,其中我国第一、二、三产业数字经济渗透率持续增加,第二产业数字经济渗透率增幅首次超过第三产业。随着数字经济和实体经济融合发展持续拓展深化,网络空间安全面临的风险也日益突出,网络安全风险成为数字经济时代最大的风险之一。
2023年12月,工业和信息化部组织开展网络安全保险试点工作,鼓励各地加速推进这一新型保险模式的应用实践。然而,基于网络安全场景的复杂性,如何合理定价网络安全保险已成为制约其进一步发展的核心难题。历史承保理赔数据缺乏、网络安全事故信息相对有限、风险特征错综复杂等因素,增加了风险评估与定价的难度。依托创新的模型技术赋能网络安全保险定价,为解决发展中的痛点问题提供了可行路径。
为深入贯彻党中央关于网络安全发展的有关要求,人保财险联合专业的网络安全风险管理服务机构,研发网络安全保险风险定价模型,助力我国网络安全保险市场高质量发展。该模型应用专业的网络安全风险量化评估工具与方法,采集使用十万余全球安全事件数据集和百万级安全知识库等信息。通过将经典精算建模方法与机器学习技术相融合,并创新性引入动态调整因子进行搭建,该模型在承保定价、损失评估、风险减量服务等多个保险经营环节均可发挥重要作用。
采用人保财险的网络安全保险风险定价模型,能够精准满足客户定制化保单需求,不同行业企业均能根据自身的风险承受能力和实际需求,获得合理且有针对性的保险方案,实现差异化定价。该模型借助第三方网络安全服务商的网络安全综合评级系统,通过外部扫描评估和内控能力分析,对企业网络安全状况进行客观评价。在此过程中,模型纳入了超过200项测评指标,以全面衡量企业的风险水平,并制定出合理的保险价格。此外,鼓励投保企业在网络安全和数据安全领域加大投入,在降低自身网络安全风险的同时,享受到保费费率的优惠。
由于所属行业、营业规模及自身网络风险状况的差异,不同被保险人将面临个性化保险定价。此外,同一个投保企业在不同保险责任场景下也会呈现差异化费率。通过运用场景安全系数,该模型能够更科学地评估企业在不同保险责任下的预期风险,帮助企业明晰风险,有针对性地加强网络安全管理,降低风险发生概率。
未来,人保财险将持续优化迭代网络安全保险风险定价模型,与业内单位开展广泛技术交流,探索应用更为先进的网络安全风险评估方法,不断提升定价模型的科学性和实用性,为网络安全保险市场的可持续发展提供有力的模型技术支撑,为我国网络安全事业发展贡献力量。