GBT《信息安全技术 网络安全保险应用指南》.pdf

ICS 35.030 CCS L80 中华人民共和国国家标准 GB/T XXXXX—XXXX ` 信息安全技术 网络安全保险应用指南 Information security technology — Guideline for cybersecurity insurance application (点击此处添加与国际标准一致性程度的标识) （征求意见稿） 2023-7-31 在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。 XXXX - XX - XX 发布 XXXX - XX - XX 实施 GB/T XXXXX—XXXX 信息安全技术 网络安全保险应用指南 1 范围 本文件描述了网络安全保险的概念、作用和主要应用阶段，提出了网络安全保险应用各阶段的流 程和方法。 本文件适用于指导采用网络安全保险转移风险的组织，也可为保险人和服务方提供参考。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改版）适 用于本文件。 GB/T 20984—2022 信息安全技术 信息安全风险评估方法 GB/T 20986—2023 信息安全技术 网络安全事件分类分级指南 GB/T 22081—2016 信息技术 安全技术 信息安全控制实践指南 3 术语和定义 下列术语和定义适用于本文件： 3.1 网络安全事件 cybersecurity incident 由于人为原因、软硬件缺陷或故障、自然灾害等，对网络和信息系统或其中的数据和业务应用造 成危害，对国家、社会、经济造成负面影响的事件。 [来源：GB/T 38645—2020，3.1] 3.2 网络安全保险 cybersecurity insurance 财产保险的一种，承保因发生网络安全事件所造成的经济损失以及需承担的法定赔偿责任。 注：网络安全保险属于广义的财产保险范畴，数字资产等无形资产可作为该险种的保险标的。 3.3 保险人 insurer 与被保险人共同分担网络安全风险，并承担赔偿或者给付保险金责任的保险公司。 [来源：GB/T 36687—2018，2.4，有修改] 3.4 投保人 applicant 与保险人签订保险合同，并按照保险合同负有支付保险费义务的法人主体。 [来源：GB/T 36687—2018，2.5，有修改] 2 GB/T XXXXX—XXXX 3.5 被保险人 insured 向保险人分担或考虑分担网络安全风险的法人主体，其财产受保险合同保障，享有保险金请求权。 [来源：GB/T 36687—2018，2.6，有修改] 注：投保人可以为被保险人。 3.6 保险标的 subject of insurance 作为保险对象的财产及其相关利益，在保险合同中所载明的投保对象。 [来源：GB/T 36687—2018，2.22，有修改] 3.7 财产保险 property insurance 以财产及其有关利益为保险标的的保险。 [来源：GB/T 36687—2018，2.2] 注：财产保险包括财产损失保险、责任保险、信用保险、保证保险等。 3.8 服务方 service provider 为网络安全保险业务提供风险评估、风险监测、安全检测、事件鉴定、损失评估、勘察及理赔、 法律咨询等专业服务的机构。 注：在网络安全保险业务中，保险人或被保险人均可根据实际需求委托服务方开展相关服务。 3.9 网络安全保险单 cybersecurity insurance policy 网络安全保