[發明專利]網絡安全保險理賠評估方法和系統

在審

• 申請號: 201910087002.1
• 申請日: 2019-01-29
• 公開（公告）號: CN109951445A
• 公開（公告）日: 2019-06-28
• 發明（設計）人: 張俊峰;舒首衡;俞優;黃震中;陸臻;何升文;顧健;翁越龍;劉文鋼;蔡仲;孫曉明;蔣星蘭
• 申請（專利權）人: 上海嘉韋思信息技術有限公司;公安部第三研究所;北京璇璣信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06Q40/08
• 代理公司: 北京辰權知識產權代理有限公司 11619
• 代理人: 劉廣達

本發明公開了一種網絡安全保險理賠評估方法和系統，所述方法包括如下步驟：網絡安全事件評估，收集待評估事件，對大數據樣本進行信息聚合整理，并評估所述待評估事件是否屬于網絡安全事件；承保范圍評估，基于網絡安全事件評估結果，判斷所發生的網絡安全事件是否屬于網絡安全保險所承保的網絡安全事件的范圍內；網絡安全事件影響評估，評估網絡安全事件所帶來的影響，包括財產、系統、代碼、數據損失，其結果作為理賠依據；理賠條件評估，結合上述網絡安全事件評估、承保范圍評估、網絡安全事件影響評估的結果，得出理賠評估結果。本發明根據客觀世界的軟件和硬件兩方面的網絡風險，提高了評估的客觀性、準確性和可量化性，評估工作也更具可操作性。

技術領域

本發明涉及網絡安全保險技術領域，具體涉及一種網絡安全保險理賠評估 方法和系統。

背景技術

一般而言，網絡風險分為第一方和第三方風險。保險產品提供的承保范圍 會涵蓋其中一方或者雙方都涉及的風險。針對第一方的保單涵蓋了企業自己的 資產，包括數字資產、網絡癱瘓造成的業務中斷、網絡欺詐、聲譽損失、網絡 盜竊等等；針對第三方的保單包括他人的資產，尤其是客戶的資產，通常包括 安全和隱私泄露、多重媒體責任、第三方數據的丟失等風險。

目前網絡安全保險的承保范圍通常包括：敏感數據外泄(個人及企業數據)、 黑客入侵、計算機病毒、雇員惡意破壞數據或處理數據失當、數據盜竊、網絡 保安系統失效、計算機系統事故所引發的第三方索賠或導致的業務中斷，甚至 包括網絡勒索相關贖金的保障。

總體來看，網絡安全保險在國外已經很發達，而在國內來看，開展這方面 保險計劃的保險公司并不多，人們對這類產品的接受度也不高。原因是多方面 的：一方面是立法規范，一方面是保險公司可能承受的不確定風險較大，再者 用戶(企業、個人)對于這塊的接受度可能還不高。

網絡安全保險之所以在國內發展不起來，主要是不確定風險大，沒有網絡 安全定損的標準；另外國內多數用戶認識上還停留在重視硬件、輕視數據的層 面上，而網絡安全的主要目標是保證數據的保密、完整與不可否認。

作為新興產品，目前企業網絡安全保險在國內的客戶知曉度較低，但隨著 國內相關法律法規的健全以及科技、數據和計算機的不斷發展，客戶的風險意 識會隨著提升，企業網絡安全保險的市場在未來將會持續增長。

近幾年，網絡風險抬頭的趨勢非常明顯，不論是大型跨國企業，還是小型 本地公司，其運營成本都因網絡風險的增加而顯著上升。因為網絡風險的成因 和導火索經常變化，公司經營者較難正確地認識到他們所面臨的風險本質，以 及無法確認自己需要的是哪種類型的保險產品。在這一背景下，對于網絡安全 保險的需求量會有進一步的提升。

對于企業而言，在企業已經發生安全事故的情況下，網絡安全保險可以降 低企業的資金損失。和金錢損失相比，真正重要的是理賠評估。因此網絡安全 保險理賠評估就顯得尤為重要。當前針對于網絡系統的理賠評估，還沒有體系 化和規范化的評估手段，基本都以經驗值估算為主，準確性和可量化性都較低。

發明內容

本發明的目的是通過以下技術方案實現的。

具體的，根據本發明的一個方面，提供了一種網絡安全保險理賠評估方法， 包括如下步驟：

網絡安全事件評估，收集待評估事件，對大數據樣本進行信息聚合整理， 并評估所述待評估事件是否屬于網絡安全事件；

承保范圍評估，基于網絡安全事件評估結果，判斷所發生的網絡安全事件 是否屬于網絡安全保險所承保的網絡安全事件的范圍內；