浅谈我国网络信息安全保险的开发

《浅谈我国网络信息安全保险的开发》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浅谈我国网络信息安全保险的开发　　网络信息安全问题的表现形式主要有计算机病毒（puterVirus）、黑客攻击（HackersAttack）、信息混乱（InformationDisorder）和信息污染（InformationPollution）等。许多企业和政府机构长期受到这些安全隐患的困扰，但由于网络信息安全意识淡薄、专业人才供给不足，直到近几年才开始从技术、法律这两个方面入手，通过加大对网络信息安全的投入以求最大限度地保护网上信息资源。目前，信息加密、防火墙、病毒控制等主流信息保护技术已经被广泛采

2、纳，而且以信息伪装为代表的一批新兴技术也逐渐受到关注，同时国家要求有关主管部门充分发挥其管理职能，已制定出《中华人民共和国计算机系统安全保护条例》、《互联网信息服务管理办法》等行政法规。但总的看来，随着互联网应用的日益增多，网络信息安全问题并未从根本上得到解决，反而有愈演愈烈之势。尽快探索出网络环境下信息安全的新思路，成为摆在广大信息工面前的一道难题。本文试图从保险角度入手，触及这一问题，希望对促进我国网络信息安全业的发展有些启迪作用。　　1　我国开发网络信息安全保险的必要性　　1.1　技术和法律手段的

3、局限性　　面对着网络信息安全问题这道在短时期内难以逾越的鸿沟，是否仅仅依靠技术进步、法律建设和管理强化这些方案就能够达到目的呢？我们希望一方面通过加强技术研究，走在那些危害网络信息安全技术的前面；另一方面利用法律的力量打击不正当的技术行为，从而营造出一个安全可靠的网络环境。但这是不可能一蹴而就的，而且在实施的过程中会困难重重。　　首先，所谓的网络安全是一种相对的安全，由于黑客攻击、操作失误等难以避免的人为因素，任何技术都无法一劳永逸地解决问题，而且网络安全系数的提高是以更多地消耗网络信息资源或限制其使用

4、为代价的。　　其次，几乎所有的网络信息安全防御技术都是为应对黑客的尖端网络技术而存在的，始终处于被动地位，更不用说赶上或超过它们。我们还必须清醒地认识到，目前构成我国信息基础设施的网络、硬件、软件产品几乎完全是建立在外国核心信息技术之上的，而拥有自主知识产权的信息产品稀缺，国家信息安全体系因此很难巩固。　　再次，现有的网络信息安全法规尚不完善，且立法跟不上技术发展的需要，在网络管理与经营、电子资金划账的法律认证、数据的法律保护、计算机证据的法律效力等方面甚至缺乏法规的规范。此外，我国的网络信息安全管理在

5、组织建设、制度建设和人员意识培养这3个层次上的步伐太慢，管理机构相互隔离、权责不明，对网络信息安全所包含的安全规划、风险管理、应急计划、安全系统评估和安全认证等多方面问题，无法共同协调解决。　　由此可见，我们有必要寻求更多有效的途径、技术、法律等方面相互补充。实际上，网络信息安全与我们所熟悉的人身安全、财产安全等在本质上是相同的，都是风险的载体而需要保护。人们在对人身安全保险、财产安全保险等津津乐道时，也应该意识到，开发网络信息安全保险将为网络信息安全问题的解决另辟蹊径。　　1.2　开发网络信息安全保险

6、的意义　　网络信息安全保险，是指为了保证网络化产生经营过程的安全，投保人根据合同规定，向保险公司支付保险费，保险公司对因网络安全漏洞而造成的重要资料丢失、知识产权受到侵犯、服务中断和商业营收的损失承担赔偿保险金责任的商业保险行为。　　开展网络信息安全保险的目的并不是在出险后获得高额赔偿，而是在深入调查研究投保公司内部的信息安全漏洞和可能存在的风险的基础之上，通过风险评估来识别风险的大小，通过制定信息安全方针，采取适当的控制目标与控制方法对风险进行控制，使风险被避免、转移或降至一个可被接受的水平。这是一个

7、风险管理（RiskManagement）的过程，其突出特点就是进行事前的风险控制，防患于未然。这与网络信息安全防御技术相比，具有较大的主动性，因而在网络信息安全问题上引入保险机制，用风险管理的方式帮助高科技企业减少可避免的损失，将会对我国尚未成熟的高新技术产业的发展起到重要的作用。　　在一些发达国家和地区，网络信息安全保险业务已初见端倪。英国和美国已经相继推出了“黑客保险”，虽然起初市场反映较为平淡，但在Yahoo、Amazon等重要网站遭到大规模攻击后，这项新型的保险业务量在短时间内猛增，包括eBay

8、、Yahoo在内的知名网络公司纷纷投保，最高保额已超过1亿美元。目前互联网在我国已进入高速增长期，2002年7月的中国互联网络发展状况统计报告显示，我国上网计算机总数已达1613万台，上网用户总数达4580万，可见未来的几年将是依托互联网投资创业的黄金时期，因此开发网络信息安全保险、保证网络环境的高效可靠，是我国保险公司拓展保险业务的当务之急。　　2　我国开发网络信息安全保险的具体思路　　2.1　充分发挥政府和经济两个杠杆的作用　　我国在世