网络安全保险：第一方损失与第三方责任

核心讲解

一次网络攻击的账单，一半是自己扛的，一半是别人来要的，网络安全保险正是按这两条线来设计的。

第一方损失是企业自己承受的那一半：数据和系统被破坏后的恢复与修复成本，业务中断导致的收入损失，遭遇勒索软件时支付的赎金，事后的危机公关费用，调查取证以确定攻击源头与影响范围的费用，以及依法通知受影响用户与监管方所产生的通知费用。这些支出不涉及任何第三方索赔，但金额往往在事故发生后的头几天就快速累积，尤其是停机造成的营业损失。

第三方责任是另一半：因数据泄露导致第三方提出索赔、企业应承担的赔偿责任；与个人信息保护相关的监管处罚所对应的责任；以及隐私保护责任。数字化程度越高的企业，持有的个人信息与商业数据越多，这一侧的敞口越大。

从险种归属看，网络安全保险属于广义财产保险的范畴，数字资产可以作为保险标的。这一点在实践中很重要：传统财产险保单的保险标的多为有形资产，数据、系统、商誉这类无形资产标的是否在保、如何定值，需要单独约定。企业投保前最好先做一次数据资产盘点，弄清自己手里有哪些数据、存在哪里、一旦泄露会影响多少人，这是确定保额的基础。

要点

• 一次网络攻击的账单，一半是自己扛的，一半是别人来要的，网络安全保险正是按这两条线来设
• 第一方损失是企业自己承受的那一半：数据和系统被破坏后的恢复与修复成本，业务中断导
• 第三方责任是另一半：因数据泄露导致第三方提出索赔、企业应承担的赔偿责任；与个人信
• 从险种归属看，网络安全保险属于广义财产保险的范畴，数字资产可以作为保险标的。