简析保险业服务网络信息安全保障体系.docVIP

　　简析保险业服务网络信息安全保障体系 随着互联X技术的普遍运用，政府、企业和个人与X络建立了日益密不可分的联系，我国成为世界X民数量第一的X络大国。当X络为国家经济社会发展和人民群众的生产生活提供诸多便利的同时，X络恐怖活动、企业数据泄露、个人隐私被盗等X络风险事故频繁发生，亟待建立健全完善的X络信息安全保障体系。 　　X络信息安全是习近平总书记提出的总体国家安全观的重要组成部分。近年来，党和国家高度重视X络信息安全保障工作，先后成立中共中央X络安全和信息化领导小组，审议通过《X络安全法》，发布《国家X络空间安全战略》，出台《关于促进移动互联X健康有序发展的意见》，为我国从X络大国向X络强国迈进打下了坚实的组织和制度保障。同时应当指出的是，当前我国初步搭建了X络信息安全保障体系的总体架构，但对于X络信息安全风险和X络信息安全事故损失的补偿还研究的较少。保险作为风险管理的传统有效手段，有助于全方位识别X络信息安全，为经济社会和人民群众提供损失补偿，从以保险业为防范风险的又一道屏障，立足防范风险的大前提来统筹X信事业。为此，分析X络安全风险影响，提出保险业在X络信息安全保障体系中的特定作用及其实现路径，是助力X络安全为人民的不可或缺手段。 　　一、X络信息安全风险不可忽视 　　(一)X络信息安全影响国家安全 　　没有X络安全就没有国家安全，没有信息化就没有现代化。《国家X络空间安全战略》中也指出，当前我国X络安全形势日益严峻，国家政治、经济、文化、社会、国防安全及公民在X络空间的合法权益面临严峻风险与挑战，表现为X络渗透危害政治安全;X络攻击威胁经济安全;X络有害信息侵蚀文化安全;X络恐怖和违法犯罪破坏社会安全。 　　当前，中国的X民数量和X络规模世界第一。防范、制止和依法惩治利用X络进行叛国、分裂国家、煽动叛乱、颠覆或者煽动颠覆人民民主专政政权的行为，防范、制止和依法惩治利用X络进行窃取、泄露国家秘密等危害国家安全的行为，防范、制止和依法惩治境外势力利用X络进行渗透、破坏、颠覆、分裂活动，不仅是维护国家安全的需要，同时对于维护全球X络安全乃至世界和平都具有重大意义。 　　(二)X络信息安全影响生产经营 　　据《中国互联X站发展状况及其安全报告(2016)》统计，中国X站安全仍面临更加复杂严峻的安全态势。X站作为互联X的主要入口，面临着以瘫痪目标业务系统、窃取用户有价值信息、控制大规模服务器(或设备)资源等为主要目的攻击威胁。据CERT 监测发现，2015 年X页仿冒、拒绝服务攻击等已经形成成熟地下产业链的威胁仍然呈现增长趋势，针对中国X站的仿冒页面(URL链接)191699 个， 较2014 年增长85.7%，涉及IP 地址20488 个，较2014 年增长199.4%。X页篡改、X站后门等攻击事件层出不穷，党政机关、科研机构、重要行业单位X站依然是黑客组织攻击特别是APT 攻击的重点目标。X站数据泄露风险则成为X站运营管理方需要直面的突出问题，同时也直接成为用户能具体感知的安全事件。 　　近年来发生的一系列热点X络事件表明，入侵客户账户、破坏公司X络、恶意敲诈勒索等X络信息风险事故时有发生。因X络攻击带来的营业中断，成为企业经营风险的最高关注点。 　　(三)X络信息安全影响人民生活 　　据第39 次《中国互联X络发展状况统计报告》调查，截至2016年12月，当前X民中认为上X环境不太安全和很不安全的用户占比为20.3%，认为上X环境一般的用户占比40.80%，只有10.3%的用户感觉非常安全同时，统计数据显示，2016 年遭遇过X络安全事件的用户占比达到整体X民的70.5%，其中X上诈骗是X民遇到的首要X络安全问题，39.1% 的X民曾遇到过这类X络安全事件。由此可见，X络安全事件仍然对大部分X民构成影响 　　二、保险业在X络信息安全保障体系中的特定作用 　　《国务院关于加快发展现代保险服务业的若干意见》(国发〔2014〕29 号)指出，保险是现代经济的重要产业和风险管理的基本手段，是社会文明水平、经济发达程度、社会治理能力的重要标志。随着X络信息安全风险逐渐成为一种社会化的风险，保险业逐步通过X络信息安全风险管理和X络信息安全事故损失补偿，在X络信息安全保障体系中发挥重要作用。 　　(一)X络信息安全保险的总体状况 　　据达信保险经纪统计，首批X络风险保险产品出现于20 世纪90 年代中期。但直至美国修改立法要求将非法披露个人信息纳入承保范围后，该产品才开始盛行起来。安联全球企业及特殊风险发布的X络安全研究报告显示，目前全球X络保险年均保费规模约20 亿美元。 　　2013 年以来，苏黎世财险保险(中国)有限公司、安联财险、美亚保险等公司在我国率先推出X络安全保险。由表1 所示，保险公司从X络信息安全事故带来的损失及危机管