信息安全研究 ›› 2021, Vol. 7 ›› Issue (E2): 77-.

• 优秀论文 • 上一篇    下一篇

数字经济下基于等保的网络安全保险研究

付志博1冯国聪1陈锋1何升文2舒首衡2
  

  1. 1(南方电网数字电网研究院有限公司广州510700)
    2(上海嘉韦思信息技术有限公司北京100086)
  • 出版日期:2022-04-20 发布日期:2022-04-20
  • 通讯作者: 付志博 主要研究方向为信息安全、移动应用安全、数据防泄露. fuzb1@csg.cn
  • 作者简介:付志博 主要研究方向为信息安全、移动应用安全、数据防泄露. fuzb1@csg.cn 冯国聪 硕士.主要研究方向为网络与信息安全、密码学、数据安全治理. fenggc@csg.cn 陈锋 主要研究方向为网络安全、数据安全、密码学. chenfeng1@csg.cn 何升文 硕士.主要研究方向为网络信息安全、网络安全等级保护. heshengwen@jvsit.com 舒首衡 硕士.主要研究方向为网络信息安全、大数据应用. shushouheng@jvsit.com

  • Online:2022-04-20 Published:2022-04-20

摘要: 基于数字经济下信息系统依赖度更高,面对的网络安全风险日益增加的背景,需要引入网络安全保险机制来更好地转移风险.参考网络安全等级保护标准,对网络安全保险全流程的相关服务进行设计,从而解决网络安全保险中存在的投保前风险评估不规范、出现安全事件后理赔没有合法依据的问题,这些问题会导致产生理赔纠纷,进而严重影响网络安全保险产业发展.参考网络安全等级保护标准的相关内容,基于投保系统级别和评估项对投保系统投保前评估进行了规范设计,依据投保系统级别所规定的资产范围对投保中资产风险监控和事故鉴定服务进行了规范设计,使得网络安全保险相关服务更加合理和规范,也有利于网络安全保险相关工作顺利开展.

关键词: 网络安全保险, 网络安全等级保护, 风险评估, 风险监控, 响应恢复