一个基于等级保护的网络信息安全保险费率厘定案例研究

摘要

在传统的信息安全风险管理中,处理风险的基本方式有4种:转移、规避、缓解和接受.其中,风险转移的一个基本对策就是购买相关保险.然而由于安全标准的缺失、法律上定性的困难和经济上定损的困难,国内外网络信息安全保险市场的发展一直较为缓慢.目前,我国《网络安全法》已在2017年6月1日起正式施行,网络信息安全等级保护制度相关的标准规范也已陆续出台,这些都为网络信息安全保险的发展提供了保证.从等级保护的基本方法入手,提出了一个适应我国国情的网络信息安全保险费率厘定办法,并对一个具体案例进行了例证分析.所提出的费率厘定办法,将为我国网络信息安全保险体系的建立,以及我国网络信息安全保险的开发与发展提供借鉴与参考.