网络保险网络安全和数据完整性-EY.PDFVIP

网络保险、网络安全 和数据完整性 第一部分：2014年网络安全和风险洞察 目录 3 概要 5 信息安全三支柱 7 新兴网络威胁简介 9 针对数据外泄的网络责任保险 15 保险公司面临的大数据安全挑战 17 对分析工具进行重新评估和更新 2 | 网络保险、网络安全和数据完整性 网络保险、网络安全和数据完整性 | 1 如今，随着网络威胁变得更加普 遍、持续和复杂，管理者敏锐地 意识到企业的信息可能随时受到 攻击。 2 | 网络保险、网络安全和数据完整性 概要 本文是由两部分组成的网络安全系列专题报告的第一部 内部和外部的安全漏洞，使公司越来越多地面临网络盗窃 分。该系列专题报告关注的是网络安全在数据和风险方面 的风险；同时，公司也成为公司间谍（又称内部知情人威 的问题。报告就信息安全和网络风险为何对于保险公司如 胁）的受害者。网络罪犯极其善于利用公司安全及防护漏 此重要，及保险公司应该怎样保护其业务不受迅速出现的 洞，窃取知识产权、损害公司战略、锁定客户、偷窃或操 威胁影响，提供了广泛的观点。 纵保密及监管信息。 在本报告中，我们审视了网络责任保险在安全方面的问 在最近发生多起数据泄露事件之后，已经出现了不少关于 题，保险公司面临的主要风险以及组织应当遵循的基础安 网络责任保险的内容。针对提供计算机硬件和软件服务的 全模型。数据完整性是保险行业面临的最大挑战之一，也 公司的职业责任保单，已拓展至不仅包括技术提供商， 是我们讨论的重点。我们很快将要发布的报告第二部分将 而是包括从客户那里收集、存储和处理电子数据的所有公 探讨网络责任保险在风险方面的问题，并审视保险公司和 司。 再保险公司如何在风险评估过程中使用风险缓减手段。 主要联系人： 肖恩·克劳福德（Shaun Crawford） 安永全球保险业主管合伙人 scrawford2@ 大卫·皮瑟（David Piesse） 国际保险协会（IIS）亚太区大使、 Guardtime保险业主管