网络安全保险合同协议.docxVIP

网络安全保险合同协议

甲方（保险人）：[保险公司名称]，住所地：[保险公司地址]，统一社会信用代码：[保险公司统一社会信用代码]

乙方（被保险人）：[被保险公司名称]，住所地：[被保险公司地址]，统一社会信用代码：[被保险人统一社会信用代码]

鉴于：

1.乙方在经营过程中面临网络安全风险；

2.乙方希望通过购买网络安全保险，转移和分散网络安全风险；

3.甲方愿意根据本合同约定，为乙方提供网络安全保险保障。

双方根据《中华人民共和国保险法》及其他有关法律、行政法规的规定，本着平等、自愿、公平和诚实信用的原则，经友好协商，达成如下协议：

第一条保险标的

本合同保险标的为乙方因发生网络安全事件造成的经济损失。

第二条保险责任

在本合同保险期间内，若发生本合同第三条所定义的网络安全事件，且该事件属于本合同责任范围，甲方按照本合同约定承担保险责任。

2.1保险责任范围包括但不限于：

(1)因网络安全事件导致的乙方直接经济损失，包括但不限于：数据恢复费用、系统修复费用、业务中断损失、第三方索赔费用等；

(2)经甲方书面同意的，为应对网络安全事件而产生的合理的法律费用、咨询费用、调查费用等。

2.2以下损失属于本合同责任范围：

(1)数据泄露导致的第三方索赔费用，但乙方因故意或重大过失导致的损失除外；

(2)因网络安全事件导致的业务中断，以实际发生的直接损失为限；

(3)经甲方书面同意的，为恢复系统或数据而发生的必要费用，但以不超过合同约定的赔付限额为限。

2.3以下损失不属于本合同责任范围：

(1)乙方因故意或重大过失造成的损失；

(2)乙方未采取合理安全措施导致的损失；

(3)网络安全事件发生前的潜在损失或间接损失；

(4)乙方因违反法律法规或监管规定而产生的罚款或处罚；

(5)甲方明确列明的其他责任免除情形。

第三条网络安全事件定义

本合同所称网络安全事件是指因黑客攻击、病毒入侵、木马植入、勒索软件、拒绝服务攻击、数据泄露、网站篡改等网络安全原因，导致乙方网络系统、信息系统或数据发生中断、毁损、泄露或被非法控制，并造成乙方经济损失的事件。

第四条保险期间

本合同保险期间自[起始日期]起至[终止日期]止。

第五条保险金额

本合同保险金额为人民币[保险金额]元。

第六条保险费

乙方应按照本合同约定，向甲方支付保险费。保险费总额为人民币[保险费总额]元，支付方式为[一次性支付/分期支付]，首期支付时间为[支付时间]，剩余部分于[支付时间]支付。

第七条被保险人的义务

7.1乙方应向甲方如实告知与网络安全风险相关的所有重要信息，包括但不限于：乙方业务性质、网络架构、信息系统构成、数据类型、安全措施、历史安全事件等。如有任何变更，乙方应在[时间]内通知甲方。

7.2乙方应采取合理且符合业界最佳实践的安全措施，包括但不限于：安装防火墙、入侵检测系统、定期进行安全评估和漏洞扫描、及时更新系统和软件补丁、对员工进行安全意识培训等，以防范网络安全事件的发生。

7.3发生或可能发生本合同第三条所定义的网络安全事件时，乙方应立即通知甲方，并采取一切必要的措施控制损失扩大。

7.4乙方应配合甲方进行事故调查，并提供所有必要的文件、资料和证据。

7.5乙方应指定[联系人姓名]作为本合同的紧急联系人，其联系方式为[联系电话]和[电子邮箱]。

7.6乙方应遵守所有适用的网络安全法律法规和监管规定。

第八条甲方权利与义务

8.1甲方有权对乙方提供的与网络安全风险相关的信息进行核实。

8.2甲方有权对发生的网络安全事件进行调查，包括但不限于：访问乙方网络系统、查阅乙方相关文件和资料、询问乙方相关人员等。

8.3经乙方书面同意，甲方可以聘请第三方机构协助进行事故调查和损失评估。

8.4甲方应在收到乙方报案后[时间]内进行初步核实，并在[时间]内完成事故调查，确定是否属于保险责任范围。

8.5若确定属于保险责任范围，甲方应在确定责任后[时间]内，按照本合同约定向乙方支付保险赔款。

8.6甲方应按照本合同约定，履行赔付义务。

第九条保险赔款

9.1乙方发生保险事故，应立即通知甲方，并采取必要的措施控制损失。

9.2乙方应在报案后[时间]内向甲方提交以下材料：

(1)经甲方书面认可的索赔申请表；

(2)证明发生网络安全事件的相关证据，包括但不限于：系统日志、网络流量记录、第三方报告等；

(3)因网络安全事件造成的经济损失的证明材料，包括但不限于：财务报表、业务中断证明、第三方索赔文件等；

(4)甲方要求的其他相关材料