《網(wǎng)絡(luò)安全保險(xiǎn) 風(fēng)險(xiǎn)量化評(píng)估指南》（征求意見(jiàn)稿）編制說(shuō)明

2《網(wǎng)絡(luò)安全保險(xiǎn)風(fēng)險(xiǎn)量化評(píng)估指南》(征求意見(jiàn)稿)編制說(shuō)明2021年9月，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局發(fā)布了《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng)計(jì)劃(2021-2023年)》(征求意見(jiàn)稿),指出：“探索開(kāi)展網(wǎng)險(xiǎn)應(yīng)對(duì)能力?！?022年8月25日，工業(yè)和信息化部官網(wǎng)刊發(fā)了《關(guān)于政協(xié)第十三屆全國(guó)委員會(huì)第五次會(huì)議第00095號(hào)(工交郵電類016號(hào))提案答復(fù)的函》提出“聯(lián)合銀安全保險(xiǎn)持續(xù)健康發(fā)展?！闭孤?lián)盟批準(zhǔn)開(kāi)展《網(wǎng)絡(luò)安全保險(xiǎn)風(fēng)險(xiǎn)量化評(píng)估指南》研制工作。本標(biāo)準(zhǔn)借鑒國(guó)32022年6月，成立標(biāo)準(zhǔn)起草組，啟動(dòng)標(biāo)準(zhǔn)文本起草工作，形成標(biāo)準(zhǔn)初稿。2022年9月，中關(guān)村信息技術(shù)和實(shí)體經(jīng)濟(jì)融合發(fā)展聯(lián)盟組織專家對(duì)項(xiàng)目標(biāo)2022年10月，牽頭單位國(guó)家工業(yè)信息安全發(fā)展研究中心組織召開(kāi)標(biāo)準(zhǔn)編制2022年11月至12月，組織各參編單位針對(duì)項(xiàng)目標(biāo)準(zhǔn)初稿進(jìn)行修改完善，2023年1月至3月，面向參編單位征求意見(jiàn)。2023年4月至7月，根據(jù)參編單位意見(jiàn)建議，形成團(tuán)體標(biāo)準(zhǔn)草案。2023年8月至10月，組織起草組進(jìn)行討論，對(duì)標(biāo)準(zhǔn)草案部分內(nèi)容進(jìn)行修改2023年11月-12月，組織召開(kāi)專家研討會(huì)，專家組充分肯定了標(biāo)準(zhǔn)成果并42.3主要內(nèi)容及其確定依據(jù)本標(biāo)準(zhǔn)按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估方法信息技術(shù)安全技術(shù)信息安全風(fēng)險(xiǎn)管理信息安全技術(shù)信息安全風(fēng)險(xiǎn)處理實(shí)施指南信息技術(shù)安全技術(shù)信息安全管理體系概述和詞匯信息安全技術(shù)術(shù)語(yǔ)本標(biāo)準(zhǔn)提供了保險(xiǎn)人或其委托的第三方專業(yè)機(jī)構(gòu)在網(wǎng)絡(luò)安全保險(xiǎn)承保前開(kāi)展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化評(píng)估的原理、流程、內(nèi)容和方法的指南。標(biāo)準(zhǔn)共分為6章，第1-3章分別為范圍、規(guī)范性引用文件和術(shù)語(yǔ)定義。第4章對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)量化場(chǎng)景對(duì)應(yīng)的風(fēng)險(xiǎn)量化值和保險(xiǎn)價(jià)值，最終得到網(wǎng)絡(luò)安全風(fēng)給出了網(wǎng)絡(luò)安全保險(xiǎn)的保障范圍，包括第一方損失和第三者責(zé)任。附錄B介紹圍、開(kāi)展前期調(diào)研等。附錄C給出了風(fēng)險(xiǎn)量化評(píng)估計(jì)算示例。附錄D給出了風(fēng)本標(biāo)準(zhǔn)與現(xiàn)行法律、法規(guī)以及國(guó)家標(biāo)準(zhǔn)協(xié)調(diào)一致。在政策文件方面，2023年7月，工業(yè)和信息化部和國(guó)家金融監(jiān)督管理總局聯(lián)保險(xiǎn)規(guī)范健康發(fā)展的意見(jiàn)》,提出健全網(wǎng)絡(luò)安全保險(xiǎn)5求。在國(guó)家標(biāo)準(zhǔn)方面，國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)網(wǎng)絡(luò)安求意見(jiàn)稿)給出了網(wǎng)絡(luò)安全保險(xiǎn)的定義、基本應(yīng)用本標(biāo)準(zhǔn)適用于指導(dǎo)保險(xiǎn)人