日前，國(guó)家工業(yè)信息安全發(fā)展研究中心啟動(dòng)“網(wǎng)絡(luò)安全保險(xiǎn)新業(yè)態(tài)新模式典型案例征集”活動(dòng)，得到了保險(xiǎn)公司、再保險(xiǎn)公司、網(wǎng)絡(luò)安全公司、保險(xiǎn)科技公司等產(chǎn)業(yè)主體的廣泛關(guān)注和踴躍參與。經(jīng)過(guò)方案征集、形式審查、專家評(píng)審等環(huán)節(jié)，綠盟科技（300369）提交的《面向中小企業(yè)的網(wǎng)絡(luò)安全保險(xiǎn)實(shí)踐》成功入選“2021年網(wǎng)絡(luò)安全保險(xiǎn)新業(yè)態(tài)新模式典型案例”。

中小企業(yè)在數(shù)字化轉(zhuǎn)型期間，積極關(guān)注業(yè)務(wù)發(fā)展，著重提升數(shù)字化、數(shù)據(jù)化能力，在客戶拓展、技術(shù)發(fā)展和業(yè)務(wù)運(yùn)營(yíng)中投入較多資源，但面對(duì)數(shù)字化轉(zhuǎn)型過(guò)程中應(yīng)必須考慮的企業(yè)網(wǎng)絡(luò)安全能力建設(shè)，常出現(xiàn)“建什么”“怎么建”“誰(shuí)來(lái)建”等問(wèn)題。網(wǎng)絡(luò)安全保險(xiǎn)這一革新的安全服務(wù)模式，在與傳統(tǒng)安全服務(wù)能力的有機(jī)結(jié)合下，可以為中小企業(yè)網(wǎng)絡(luò)安全能力建設(shè)提供一種全新的思路，以保險(xiǎn)減輕企業(yè)資金負(fù)擔(dān)，以服務(wù)識(shí)別企業(yè)安全短板補(bǔ)充應(yīng)對(duì)能力。

綠盟科技積極貫徹和落實(shí)工業(yè)和信息化部《關(guān)于促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(jiàn)（征求意見(jiàn)稿）》，以“保險(xiǎn)+風(fēng)險(xiǎn)管控+服務(wù)”作為網(wǎng)絡(luò)安全保險(xiǎn)新業(yè)態(tài)的核心理念，融合綠盟安全服務(wù)體系2.0的“創(chuàng)新、共建、價(jià)值化”服務(wù)理念，面向中小企業(yè)，形成了網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)新模式。

綠盟科技面向中小企業(yè)的網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)核心特點(diǎn)如下：

基于保險(xiǎn)服務(wù)的工作流，指導(dǎo)中小企業(yè)體系化的安全能力建設(shè)：事前基于企業(yè)安全能力評(píng)估、安全意識(shí)測(cè)評(píng)、系統(tǒng)風(fēng)險(xiǎn)評(píng)估等開(kāi)展核保體檢，事中通過(guò)脆弱性管理、威脅管理、動(dòng)態(tài)監(jiān)測(cè)等實(shí)現(xiàn)風(fēng)險(xiǎn)監(jiān)測(cè)，事后利用應(yīng)急響應(yīng)、事故鑒證、定損理賠等完成事件處置復(fù)原，綜合提升企業(yè)風(fēng)險(xiǎn)識(shí)別和管控能力、突發(fā)安全事件應(yīng)對(duì)能力和事后的恢復(fù)能力。

精細(xì)化的險(xiǎn)種設(shè)置適用于中小企業(yè)風(fēng)險(xiǎn)場(chǎng)景：為了確保給中小企業(yè)更優(yōu)質(zhì)的保險(xiǎn)服務(wù)體驗(yàn)，綠盟科技聯(lián)合保險(xiǎn)公司對(duì)險(xiǎn)種進(jìn)行了基于應(yīng)用場(chǎng)景的精細(xì)化設(shè)置，如針對(duì)核心人員的郵件欺詐導(dǎo)致企業(yè)資金損失的事件日漸頻發(fā)，因此在營(yíng)業(yè)中斷的應(yīng)用場(chǎng)景中，細(xì)化了賬戶資金損失具體險(xiǎn)種予以應(yīng)對(duì)。當(dāng)前精細(xì)化的險(xiǎn)種設(shè)置更加適合中小企業(yè)場(chǎng)景使用，可提升安全事件可覆蓋度，合理保障企業(yè)權(quán)益，有效應(yīng)對(duì)中小企業(yè)場(chǎng)景下的勒索損失、數(shù)據(jù)泄露等安全事件。

對(duì)風(fēng)險(xiǎn)量化模型升級(jí)細(xì)化險(xiǎn)種適配度，高效輔助中小企業(yè)查漏補(bǔ)缺：綠盟科技針對(duì)每項(xiàng)保險(xiǎn)險(xiǎn)種進(jìn)行專項(xiàng)安全事件場(chǎng)景分析，結(jié)合綠盟科技應(yīng)急響應(yīng)數(shù)據(jù)，判斷潛在風(fēng)險(xiǎn)點(diǎn)，細(xì)化風(fēng)險(xiǎn)量化指標(biāo)，基于評(píng)價(jià)結(jié)果，投保企業(yè)可以進(jìn)行針對(duì)性的安全建設(shè)能力補(bǔ)足，完善安全能力點(diǎn)，高效形成更加體系化的安全防御能力。

綠盟科技網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)方案自2018年推出后，始終以客戶視角為基準(zhǔn)，不斷進(jìn)行自我優(yōu)化和調(diào)整，持續(xù)迭代更新，形成具有差異化、行業(yè)化的服務(wù)內(nèi)容，目前已經(jīng)歷過(guò)三次大的更新建設(shè)：

“保險(xiǎn)+服務(wù)”：綠盟科技與前海財(cái)險(xiǎn)于2018年簽訂戰(zhàn)略合作協(xié)議，雙方聯(lián)合發(fā)布“網(wǎng)絡(luò)安全綜合保險(xiǎn)”，共同探索網(wǎng)絡(luò)安全保險(xiǎn)業(yè)務(wù)模式，形成“保險(xiǎn)+安全服務(wù)”的服務(wù)機(jī)制，最具代表性的則是應(yīng)急響應(yīng)服務(wù)的引入。

“保險(xiǎn)+風(fēng)險(xiǎn)管控+服務(wù)”：2020年10月，網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)解決方案正式發(fā)布?？缍鄨F(tuán)隊(duì)組建保險(xiǎn)研發(fā)小組，規(guī)劃業(yè)務(wù)整體方向，構(gòu)建基于“保險(xiǎn)+風(fēng)險(xiǎn)管控+服務(wù)”的運(yùn)營(yíng)模式，明確服務(wù)重構(gòu)的側(cè)重點(diǎn)和技術(shù)創(chuàng)新點(diǎn)、優(yōu)勢(shì)點(diǎn)。

SaaS模式下的保險(xiǎn)運(yùn)營(yíng)：綠盟科技優(yōu)先進(jìn)行安全服務(wù)運(yùn)營(yíng)化模式轉(zhuǎn)變，將更多傳統(tǒng)安全服務(wù)SaaS化，將其作為網(wǎng)絡(luò)安全保險(xiǎn)的數(shù)據(jù)基礎(chǔ)，為風(fēng)險(xiǎn)量化、保險(xiǎn)定價(jià)定損提供支撐。

網(wǎng)絡(luò)安全保險(xiǎn)作為風(fēng)險(xiǎn)管理的最后一環(huán)，是成為企業(yè)提升網(wǎng)絡(luò)安全風(fēng)險(xiǎn)治理能力和完善網(wǎng)絡(luò)安全保護(hù)機(jī)制的新途徑，是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)治理的新業(yè)態(tài)，綠盟科技相信通過(guò)服務(wù)方法、流程的建立，以傳統(tǒng)安全服務(wù)和傳統(tǒng)金融手段跨界融合的新安全服務(wù)模式，可以更好地指導(dǎo)企業(yè)形成更加完整全面的安全體系，為企業(yè)安全保駕護(hù)航。

關(guān)鍵詞： 網(wǎng)絡(luò)安全 綠盟科技