《信息安全技术网络安全保险应用指南》编制说明.pdfVIP

国家标准编制说明

一、工作简况

1.1任务来源

根据国家标准化管理委员会2023年下达的国家标准制修订计划，《信息安全

技术网络安全保险应用指南》由北京源堡科技有限公司负责承办，计划号：T-469。本标准由全国信息安全标准化技术委员会归口管理。

1.2制定背景

随着社会信息化程度的不断加深，数字经济的快速发展，网络安全风险也在

持续演变，为世界经济带来了广泛而深远的影响。作为应对网络安全风险的手段

之一，网络安全保险受到各国政府和组织的高度重视。网络安全保险是组织实现

风险转移的一种有效手段，其在转移潜在风险、优化资源配置、保障组织财务稳

定性和业务连续性等方面发挥着重要作用，也逐渐成为组织网络安全风险管理的

组成部分。国外网络安全保险发展相对成熟，组织在应对网络安全风险时，通常

会将保险作为一种风险处置方式纳入组织的整体风险应对策略中。因此，国际标

准化组织ISO/IEC、ITU-T相继制定了ISO/IEC27102:2019《信息安全管理网络

保险指南》、ITU-TX.1061(08/2021)《网络保险获取指南》等国际标准，对组

织如何投保网络安全保险进行指导。

2021年7月，工业和信息化部