网络风险与保险创新实验室第一届理事会召开 网络风险管理与标准研讨正式启动

9月22日,由中国信息通信研究院、中国保险学会、中国人民财产保险股份有限公司联合发起的网络风险与保险创新实验室在北京成功召开第一届理事会暨网络风险与保险第一次标准研讨会。此次会议汇集了相关主管单位领导、云计算及保险行业高管、业内权威研究机构专家等各方代表。会议由中国信息通信研究院技术和标准研究所主任工程师、网络风险与保险创新实验室副秘书长栗蔚主持。

推动“开创式”跨界创新

近年来,随着我国信息产业快速发展,网络安全问题日益凸出。党中央、国务院高度重视网络安全,多次强调加快构建关键信息基础设施安全保障体系,增强网络安全防御能力和威慑能力。

为深入推进新一代信息通信技术与保险业融合发展的研究与实践,7月25日,中国信息通信研究院与中国保险学会共同发起成立了“网络风险与保险创新实验室”和“网络风险与保险专业委员会”,合力开展网络风险与保险相关标准的研究,共推网络风险管理的新模式,助力ICT产业与保险产业的协同快速发展。

在网络空间威胁的低门槛和网络防护的高成本日益不对称的情况下,传统的监管手段并不能促进商业企业做出集体的、主动的网络风险管理和防护。中国信息通信研究院标准所副所长何宝宏、网络风险与保险创新实验室联席主任何宝宏表示,网络风险与保险创新实验室旨在推进网络风险管理与保险的研究与实践,通过引入保险的手段实现网络风险再分配,构建行业客户、网络提供商、安全厂商、保险公司和第三方评估机构等所有相关方的完整有效的“保护伞”,实现网络安全和威胁信息共享、预防和预警,并减轻各种安全不利因素造成的损失,促进产业发展。

中国信息通信研究院标准所副所长何宝宏、网络风险与保险创新实验室联席主任何宝宏

中国保险学会副秘书长江崇光在致辞中表示:网络风险与保险创新实验室的成立代表了国内科技和风险治理两大领域的跨越式的融合,这一融合将成为加速网络风险与保险从粗放式、规模式发展,向精细化、质量化、标准化发展的重要的一步。

中国保险学会副秘书长江崇光

这样的跨界、融合、创新,在全球范围都属于“开创式”的理念,因此必将经历一个由易到难、由简至繁的探索推进过程。在这一过程中,网络风险与保险创新实验室将发挥重要作用。

明确实验室重点工作

中国人民财产保险股份有限公司责任保险事业部总经理助理、网络风险与保险创新实验室联席副主任方晓栋对实验室工作规程进行介绍,网络风险与保险创新实验室由理事会、秘书处、专家委员会和工作组组成,设置标准组、产品组、市场组三个工作组。

中国人民财产保险股份有限公司责任保险事业部总经理助理、网络风险与保险创新实验室联席副主任方晓栋

围绕以上职能,基于目前网络风险与保险工作的相关情况,何宝宏表示,实验室的重点工作将围绕标准制定、学术研究、学术交流等方面展开,搭建网络提供商与保险公司的沟通平台和信息共享机制。

一是进行保险配套标准制定。实验室后续将围绕网络风险与保险建立标准体系,做到事前风险评估,事后定损定责客观公正、有据可依。基于目前已有的《云计算风险管理框架》、《云计算风险评估方法》、《云计算事故界定方法》等一系列研究成果,后续实验室将围绕区块链、数据中心、软件产品的风险评估及定损定责,以及数据定价模型等方面开展一系列的标准制定和研讨工作。

二是开展保险产品研究。用户对新技术的接受程度往往受到技术风险等因素的影响,实验室将开展区块链等新技术保险的产品研究,通过保险机制增强客户使用区块链等新技术的信心。此外,进一步细化软件产品和数据中心等已有保险产品的应用场景和保险方案。

三是开展学术交流。实验室将定期开展标准和产品讨论会,搭建保险领域与网络领域的沟通平台,并计划每年开展一次高峰论坛发布实验室研究成果。

四是开展学术研究。针对云计算、大数据等新技术应用的风险管理现状、存在问题以及风险管理手段进行研究,将定期发布云计算、数据中心等风险管理白皮书。

五是建立网络风险管理平台。建立保险公司、网络提供商、行业客户、安全厂商共同的“保护伞”,建立网络空间风险评估、风险预警、风险修复、风险监测、网络保险一套完整的风险管理平台。

六是开展保险行业新技术应用的研究。近年来,云计算、大数据、区块链等新技术不断涌现,为了促进新技术在保险行业的深化应用,推动保险行业转型升级实现更快发展。实验室将开展保险行业新技术应用的研究,制定保险行业新技术应用的相关规范。

网络风险与保险创新实验室副秘书长 栗蔚

随着业界对网络风险与保险的认知度不断提升,越来越多的产业创新者加入到这一开创性事业中来。在此次会议上,电信云公司、联通云数据、中国移动政、百度云、浪潮云、迅达云、UCloud、睿江云等企业正式成为网络风险与保险创新实验室理事单位,云途腾、曙光等公司成为网络风险与保险创新实验室企业会员单位,云保久久成为网络风险与保险创新实验室的重要战略合作伙伴。中国人民财产保险股份有限公司责任事业部总经理助理方晓栋、中国信息通信研究院技术和标准研究所主任工程师栗蔚、浪潮集团云服务事业部总经理颜亮、中国电信云计算公司市场部总经理杨居正、百度云架构及服务总经理杨俊、迅达云创始人及CEO于浩、睿江云副总裁汪洋作为专家委员为实验室提供技术和政策咨询。标准组组长由中国信息通信研究院郭雪和中国保险学会崔巍担任,主要进行保险标准的制定;产品组组长由人保财险高晓鹏担任,主要负责保险产品的研发;市场组组长由云保久久CEO鲁海军担任,主要负责保险市场的推广。办公室主任由中国信息通信研究院郭雪、人保财险高晓鹏、中国保险学会崔巍共同担任。

之后,实验室将通过标准工作组、产品工作组与市场工作组,继续扩大网络风险与保险相关研究与实践,推动网络行业与保险行业深入融合发展。

中国信息通信研究院标准所副所长何宝宏、中国保险学会副秘书长江崇光共同为理事单位及企业会员单位颁发证书

标准研讨实现价值延伸

在本次大会上,实验室同步启动了网络风险与保险的第一次标准研讨会。网络风险与保险创新实验室办公室主任、标准工作组组长郭雪对目前已初具成果的《云计算风险管理框架》、《云计算风险评估方法》、《云计算事故界定方法》等标准进行全面介绍。云计算风险管理框架是针对云计算服务运行过程中出现的服务不可用、数据丢失、信息泄露等风险后果提出的管理方法,包括风险识别、风险处置、风险接受、风险沟通、风险监测等方面。云计算风险评估方法是云保险产品投保前风险评估的重要依据,评估范围包括基础设施、网络、计算资源、存储资源、应用、业务、运维运营、管理规范、人员、风险识别划分等方面,风险评估后会得出风险系数用于投保保费计算。

网络风险与保险创新实验室标准组组长 郭雪

此外,实验室各理事单位、企业会员单位共同就云计算服务风险管理框架、云计算服务风险评估方法、云计算服务事故定损定责方法等相关标准展开热烈讨论,合力推动网络风险管理与保险创新的高效实现与价值延伸。