关注两会 CCF计算机安全专委会常务委员范渊：关于充分利用网络安全保险 助力工业企业放心转型的建议

来源：CCF计算机安全专委会

2019年10月18日，习近平总书记在向“2019工业互联网全球峰会”的贺信中指出，“中国高度重视工业互联网创新发展，愿同国际社会一道，持续提升工业互联网创新能力，推动工业化与信息化在更广范围、更深程度、更高水平上实现融合发展”。工业互联网作为推动数字经济与实体经济深度融合的关键路径，现已成为全球主要经济体促进经济高质量强大发展的共同选择。浙江省是制造业大省，又是互联网大省，丰富的应用场景和广阔的市场空间为推动工业互联网创新发展提供了动能。近年来，浙江省全力推进“十万企业上云”，“云上浙江”工作，着力构建围绕“构建平台体系、推进融合应用、增强产业支撑、提升网络水平”等多个方面的“1+N”工业互联网平台体系。但必须看到，上云企业数量在激增的同时，发展不平衡不充分的问题依旧存在，特别是出于对上云后数据安全的担忧，使得“不敢上云”以及“上云后不敢用云”成为企业上云、拥抱数字经济的重大阻碍。当前，浙江省正处于产业结构调整和经济转型升级的关键时期，谁牵住了牛鼻子，谁走好了这步先手棋，谁就能占领先机、赢得优势。因此，迫切需要政府进一步加大扶持力度，利用网络安全保险等金融创新手段，助力工业企业放心转型，为浙江省制造业高质量发展创造良好条件。

工业企业在上云前往往会考虑两个问题，一是上云后我的数据安全如何保障？二是出现安全事件后谁来承担损失？这两个顾虑降低了企业上云的意愿，对于浙江省传统产业升级和高质量发展造成了很大的阻碍。根据省工业互联网产业联盟、省企业信息化促进会、省互联网协会、杭州数字经济联合会在省内开展企业上云安全防护调研结果显示，显示近22%的上云企业在过去1年中出现过至少1-3次的网络安全事件，有85.7%的企业关注云平台的安全性，有42.9%的企业愿意采购网络安全保险，这其中有47.6%的企业选择了“企业自费+政府补贴”的购买方式。在新昌轴承行业云项目、温州工业互联网试点项目，以及2019年6月3日召开的浙江省政协常委会中，都有企业代表提到上云后的数据安全问题。同样，在省经信厅于2019年5月24日召开的软件首版次质量安全责任保险调研会中，与会企业除自身软件质量问题之外，更关心在软件部署后，一旦在用户处发生网络安全事件，如何界定责任和补偿损失。工信部在去年发布的《推动企业上云实施指南（2018-2020年）》及《工业互联网发展行动计划（2018-2020年）》中，也明确提到“积极探索利用保险模式对上云企业给予保障，支持保险公司根据工业互联网需求开发相应的保险产品”。

近年来，国内外网络攻击、数据泄露事件频繁发生。如2017年，世界各地的众多机构都遭到了WannaCry和NotPetya勒索病毒的攻击。2018年台积电三座十二吋晶圆厂生产线遭WannaCry的变种病毒入侵，导致工厂停工，损失超过11.5亿元。网络安全保险概念自上世纪90年代诞生，已存在了十多年，且在北美等发达地区市场增长较快。目前，国内如360、安恒信息等安全厂商，联合中国人保、众安保险等推出了网络安全保险业务，一方面利用网络安全企业技术能力保障企业上云期间网络安全，另一方面一旦发生云服务中断、数据丢失或泄露等安全事件时，还可以补偿营业中断损失、网络勒索损失、网络欺诈损失、应急响应费用、数据恢复费用、第三方安全与隐私责任等损失。打个比方，如果依靠完备的安全方案可以解决95%的问题，剩下的5%则转移给保险运营商，作为一种相对较新的金融工具，网络安全保险如同让企业家吃下一颗“定心丸”，让工业企业放心上云、拥抱数字经济转型升级。

省工业互联网产业联盟的调研显示，有42.9%的企业愿意采购网络安全保险。从投入和产出层面看，网络安全保险是在发生网络安全事件后启动赔付，对于工业企业特别是中小企业来说是一笔无形的支出，一定程度上降低了积极性。建议：一是树立标杆，要因地制宜，结合各县市区不同的产业特色、应用场景，选取在行业内占据领先地位的龙头企业开展网络安全保险试点工作，树立标杆，总结经验；二是全省推广，要系统性地开展对企业主、关键岗位人员的网络安全意识普及教育，同时发挥龙头企业的标杆示范效应，通过传帮带、现身说法等多种形式推动网络安全保险的充分采信及应用；三是出台政策，要制定网络安全保险保费补贴政策，充分发挥财政资金导向作用，助力工业企业放心转型，为浙江省制造业高质量发展和数字经济创新打开新局面。

浙江省政协常委，省科协副主席，杭州安恒信息技术股份有限公司董事长、总裁 范渊 在今年浙江两会上的提案。