报告编号：2021-dc-23 洞察系列报告 研判系列报告 m o c . 5 我国网络安全保险产业发展白皮书 （2021 年） b u h t i g 国家工业信息安全发展研究中心 2021 年 12 月 “工信安全智库”系列报告编委会 主 任：赵 岩 蒋 成 员：黄 鹏 高晓雨 申 熊华俊 孙倩文 殷利梅 闫 郑 于金平 寒 艳 磊 畯 m o c . 5 赵铭晨 b u h t i g 王花蕾 胡思洋 王丁冉 编写组 国家工业信息安全发展研究中心 北京源堡科技有限公司 中国人民财产保险股份有限公司 m o c . 5 中国太平洋财产保险股份有限公司 中国人寿财产保险股份有限公司 中国平安财产保险股份有限公司 b u 国任财产保险股份有限公司 诚泰财产保险股份有限公司 h t i g 中国财产再保险有限责任公司 江泰保险经纪股份有限公司 南方电网数字电网研究院有限公司 奇安信科技集团股份有限公司 绿盟科技集团股份有限公司 北京启明星辰信息安全技术有限公司 杭州安恒信息技术股份有限公司 北京亿赛通科技发展有限责任公司 上海嘉韦思信息技术有限公司 瑞士再保险股份有限公司北京分公司 诺德(中国)保险经纪有限公司 h t i g b u m o c . 5 我国网络安全保险产业发展白皮书（2021 年） 序 国家工业信息安全发展研究中心经过 60 余年的发展与积淀，在 智库研究方面形成了丰硕的积累。2018 年 9 月，中心推出“工信安 全智库”品牌，立足深化供给侧结构性改革和加快建设创新型国家战 略需求，围绕制造强国和网络强国建设任务，聚焦网络安全、数字经 济、信息技术产业、战略前沿等重点领域，开展基础性、战略性、先 m o c . 5 导性智库研究，为工业和信息化部、中央网信办、国家发展改革委等 提供智力支持。 “工信安全智库”自 2019 年开始陆续推出“研判”“洞察”“瞭 望”“指数”“案例”“编译”等系列研究报告，围绕党和政府决策 b u 急需的相关重大课题和关键问题，开展形势研判、专题调研、国际跟 h t i g 踪、景气测度、案例分析、报告翻译等方面的持续研究，为主管部门 预见走势、把握机遇、应对挑战、谋划战略提供参考。 《我国网络安全保险产业发展白皮书》是在工业和信息化部网 络安全管理局的指导下，由国家工业信息安全发展研究中心联合北 京源堡科技有限公司等 18 家单位共同撰写。报告阐述了网络安全保 险相关基本概念，梳理了国外网络安全保险的三个发展阶段，分析了 当前我国网络安全保险市场发展现状及面临的问题挑战，并提出了 相关对策建议。 由于成稿仓促，加之水平有限，报告中难免有疏漏和错误之处， 恳请批评指正。 编写组 2021 年 12 月 我国网络安全保险产业发展白皮书（2021 年） 摘 要 随着数字化、网络化、智能化程度不断加深，以工业互联网、车 联网、能源互联网等为代表的新场景新业态不断涌现，网络空间风险 格局加速演变，持续动态变化的网络风险将造成极为广泛的经济影 响。据 Cybersecurity Ventures 预测，2021 年因网络犯罪造成的全球 经济损失预测将达到 6 万亿美元，逼近世界经济的 10%。随着各行 m o c . 5 业企业以及国家层面对网络安全风险管理重视程度持续上升，保险 作为风险转移，尤其是残余风险管理的重要手段，被越来越多企业纳 入网络风险管理框架中，网络安全保险有望迎来超百亿的市场空间。 b u 全球网络安全保险市场起源于上世纪 90 年代，伴随网络安全与 数据安全相关法律法规的实施逐步发展壮大，网络安全风险管控能 h t i g 力持续提升，网络安全保险的保障范围不断完善、保险方案日益丰富、 保费规模快速增长。广义的网络安全保险除了面向企业提供的网络 安全财产险和网络安全责任险等险种外，还包含面向个人的账户安 全险等个人网络安全保险，本白皮书聚焦一般意义的网络安全保险， 即面向企业的商业网络安全保险。 目前，我国网络安全保险市场已迈入初步探索阶段，保费规模突 破 7080 万元，最高保额超 4 亿元。保险公司在产品设计、技术服务、 商业模式等方面布局加快，以网络安全公司、保险科技公司为代表的 第三方风险管理技术服务机构积极发挥专业优势，向保险方与被保 险方提供双向风险管理服务，深度参与网络安全保险产业生态。然而， 我国企业投保需求释放不足、安全服务尚未满足保险流程需要、保险 我国网络安全保险产业发展白皮书（2021 年） 公司风险管控能力有限等问题亟待破解。建议进一步优化产品服务 供给，强化需求牵引作用，推动网络安全保险服务标准化，促进保险 公司、安全服务机构、第三方风险管理技术服务机构等各类市场主体 深度协同，以推动产业逐步进入快速发展阶段，打造良性的网络安全 保险生态体系。 白皮书主要分为五个部分，第一部分针对网络安全保险定义及 m o c . 5 服务流程进行概念梳理。第二部分基于对国外网络安全保险市场发 展阶段、主要商业模式变化趋势的分析，剖析国外市场实现快速发展 的关键因素。第三部分明确我国网络安全保险产业已步入初步探索 b u 阶段，梳理产业发展现状，总结当前主流商业模式，并介绍分析典型 的产业案例。第四部分分别从国内网络安全保险产业的供需两侧切 h t i g 入，剖析限制产业发展的主要问题。第五部分展望我国网络安全保险 产业发展未来，并提出针对性对策建议。 我国网络安全保险产业发展白皮书（2021 年） 目 录 一、网络安全保险概述 ............................................................................... 1 （一）网络安全保险保单形式 ................................................................... 1 （二）网络安全保险承保范围 ................................................................... 2 （三）网络安全保险服务流程 ................................................................... 5 （四）网络安全保险发展意义 ................................................................... 7 m o c . 5 二、国外网络安全保险产业发展路径 ....................................................... 8 （一）萌芽阶段：“保险公司+安全企业”模式为主，认可度与获客渠 道受限................................................................................................................ 8 b u （二）初步探索阶段：合规要求与意识提升助推，产品优化升级步伐 h t i g 加快.................................................................................................................. 10 （三）快速发展阶段：流程与责任划分趋于规范，多主体参与模式逐 步成熟.............................................................................................................. 12 三、我国网络安全保险产业发展现状 ..................................................... 14 （一）保单类型数量较少，市场规模整体很低 ..................................... 14 （二）三大模式加快探索，多方融合特征突出 ..................................... 17 （三）风险管理深度绑定，安全服务是生态核心 ................................. 18 （四）落地案例逐步增多，关键行业需求萌发 ..................................... 20 四、我国网络安全保险产业现阶段发展问题分析 ................................. 22 （一）需求侧网络安全保险投保动力不足 ............................................. 22 我国网络安全保险产业发展白皮书（2021 年） （二）供给侧安全服务尚未契合保险流程 ............................................. 23 （三）多主体协同风险管控能力相对有限 ............................................. 24 五、对策建议.................................................................................................. 25 （一）加强产品服务创新 ......................................................................... 26 （二）强化需求牵引作用 ......................................................................... 27 （三）推动行业标准规范建设 ................................................................. 28 m o c . 5 （四）促进各类主体深度协同 ................................................................. 29 参考文献......................................................................