半岛官方体育随着全球数字经济浪潮风起云涌,我国预计规模高达万亿级别的数据要素市场正在催生创新型保险产品,多家产险巨头纷纷进场开发设计产品掘金这一领域。
1月29日,太保产险苏州分公司与中科智慧(苏州)科技有限公司签发全国首单数据要素流通安全保险,该保险整合“数据安全风险减量服务”与“金融补偿服务”,填补了传统保险在数字化风险保障方面的空白。
“此次推出的数据要素流通安全综合保险涵盖了事前预防、事中防护和事后补偿三个阶段,通过风险评估、系统加固、实时监测和应急响应等措施,全面提升用户数据安全防护能力。同时,为了满足不同用户的需求和风险偏好,该保险方案还提供了灵活的保障范围和保险额度选择,使用户能够根据自己的实际情况选择最合适的保险方案,该定制化的保险服务模式将为用户提供更加全面和个性化的数据安全保障。”太保产险相关负责人接受《华夏时报》记者采访时表示。
据了解,这并非业内首次推出针对数据要素的保险产品,不少头部保险巨头已经纷纷布局。1月26日,国寿财险与一家名为永信至诚的机构战略合作,共建数字安全保险业务;1月4日,杭州萧山区成功落地辖区首单数据知识产权被侵权损失保险,该保单由中国人保财险萧山支公司与浙江省北大信息技术高等研究院签署,为被保险人合法拥有并在数据知识产权登记系统、存证平台取得数据知识产权登记证书的数据提供保障;2023年 5 月 11 日,中国人保成功签发全国首单数据知识产权被侵权损失保险;同一期间,西部数据交易中心与中国平安财产保险股份有限公司重庆分公司合作推出数据交易定制化保险服务,并将其命名为数据安全险(西部数据中心)……
“数据要素是数字经济的重要组成部分,在国民经济运行中的价值日益显著,在流通过程中存在数据泄漏、遗失、损坏、合规等潜在安全风险。为有效控制数据要素流通过程中的各项风险,中科智慧基于量子安全技术开发了完善的数据要素流通保护技术,为数据流通保驾护航,并在长期的运行中积累了一系列具有代表性的应用场景,此次中国太保产险苏州分公司与中科智慧强强联手,将数据要素与保险保障相结合,相当于为数据要素流通再加了一把保险的安全锁。”中科智慧相关人士表示。
值得一提的是,太保产险苏州分公司与中科智慧此前已在居民个人信息保护达成合作,未来还将在网联汽车场景的数据安全服务方案、公安大数据安全流通类网络安全保险解决方案方面进行积极探索。
“数据要素流通安全保险基于量子安全的数据流通方案,能为投保人提供防保一体的主动风险管理服务。该创新险种增强了投保人数据‘存储+传输’环节的安全能力,为投保人提供抵御恶意攻击的量子加密数据安全服务,从而降低数据网络安全事故的发生率,防止损失扩大。”太保产险方面指出。
“针对数据要素市场的保险产品,首先是基于数据能够进行流通交易,而数据要素在流通交易过程中如同商品一样,必然会面临各种各样的风险,而数据要素保险产品就是防范风险而生的。市场一致预期我国的数据资产要素交易规模将达到万亿级别,而这其中又能孕育多少保费市场,还是值得期待的。”1月30日,上海一家大型产险数字科技部门主管陈亮如是告诉本报记者。
而在上海社会科学院信息研究所副研究员范佳佳看来,数据资产要素流通环节,主要面临的安全风险是泄露、篡改和滥用的风险,对相关环节的防护涉及数据本身的保护措施、灾难备份系统等多个环节,数据安全保险亦是控制数据流通过程中风险、降低安全损失的一种途径。
陈亮则透露,在数据安全保险乃至面向网络安全的保险产品开发应用中,最关键的环节之一,在于对安全风险的量化。据了解,近年来安全行业与保险行业推进相关实践发展的重要立足点就包括建立相关安全风险事件数据库、案例库,搭建与完善风险量化模型。
“风险量化在数据领域确实是一个较为难解的问题,原因在于发生安全事件后,保险公司如果需要明确问题发生在哪个环节,就要对整个数据流通过程进行追踪溯源,这就要求从数据源开始就运用区块链等技术进行记录;此外,投保与赔付的金额需要综合考虑企业数据的重要性和承受能力,因此相关产品进一步推广还有赖更多实践经验的积累。”范佳佳表示。
据国家工业信息安全发展研究中心《网络安全保险研究报告》显示,2022年我国网络安全保险保费规模达1.4亿元,我国网络安全保险市场仍处于探索期,未来增长空间巨大。2023年7月,工业和信息化部与国家金融监督管理总局联合发布《关于促进网络安全保险规范健康发展的意见》。作为我国首个网络安全保险领域发展指导性文件,该意见为我国网络安全保险行业规范健康发展提供重要指导,也标志着我国网络安全保险产业发展推进工作迈出了重要一步。
而在2023年8月,全国首批数据保险类解决方案在深圳数据交易所上市,解决方案聚焦数据网络安全、数据产品知识产权保护、网络安全软件质量等领域,为企业数据安全风险提供“减震器”,也助力行业创新“产品+保险”模式,打破数据要素市场化桎梏,推动数据交易市场跑出新速度半岛官方体育、迈向新高度。
“数据保险类解决方案将重点解决包括数据安全、数据产品知识产权及软件首版次质量安全等各类发展痛点。其中,数据安全综合解决方案将针对企业在生产经营过程中的数据安全、网络安全所面临的第一方损失风险及第三方赔偿责任,进行全方位的保障;方案还将对数据产品知识产权进行保障,保护数据产品知识产权报备主体的合法权益,保护数据要素市场参与主体的合法权益,促进数据的开放流动和开发利用;针对软件首版次质量安全,方案将对用户单位验收后存在质量缺陷,导致用户单位在使用、操作过程中发生意外事故,造成用户单位的损失或责任进行保障。”彼时,中国人保财险相关人士表示。
而在今年1月4日杭州市萧山区成功落地辖区首单数据知识产权被侵权损失保险,也提供了上述数据保险方案的场景。记者了解到,一旦被保企业遭遇数据安全事件,该保险可以及时补偿企业在数据知识产权被侵权损失、应急响应费用、数据恢复费用、维权费用等方面的资金需求,有效降低企业数据的恢复成本。
“保险可以与去中心化存储相结合来推出针对去中心化存储产品的数据安全保险,简而言之,这是为 Web3 用户提供了一种数据保障服务,用户将数据存储在去中心化存储项目,而又购买了数据安全保险的用户可以减轻用户对数据安全管理的担忧,从而鼓励更多用户采用去中心化存储。如果数据在去中心化存储的数据发生意外的丢失、损坏或遭到黑客入侵,用户将有权获得相应的赔偿。”对于产险巨头们推出的数据资产保险方案,海外一家研究Web3技术的专家MarShit告诉本报记者。
MarShit透露,其实全球保险行业很早就已开始了探索在区块链领域的应用,最早可以追溯到2017年在以太坊上推出的第一个去中心化保险平台Etherisc;转折点是在2019年推出的第一个专门为DeFi(去中心化金融)生态系统构建的保险协议Nexus Mutual,尤其随着很多DeFi应用经历过安全事件,并且在事故中导致了高达数十亿美元的损失,进而区块链DeFi保险得以迅速发展,其能够通过缓解DeFi固有风险让投资者和机构重新建立市场信心,来确保更多Web3用户广泛参与到DeFi之中。
“去中心化是属于全球的,虽然保险的执行可以让智能合约来进行,但保险的权利与义务仍需要法律来界定,但是不同国家和地区对数据存储和数据保护的法律和监管要求各不相同,确定数据存储保险的责任和赔偿范围可能非常复杂。数据在去中心化网络上遭到损害的定义需要制定出共识,以免用户与项目方的信息不对称让赔偿和追责的过程成为难题。”MarShit表示。
MarShit也展望指出,全球传统保险市场仍然庞大,目前已经见证了DeFi保险的兴起,这让去中心化保险成为区块链行业中一个小而有前途的领域。在未来,Web3数据存储保险能够极大地提升用户对于去中心化存储的信任,而去中心化存储数据保险的发展一定也需要技术、法律、监管和商业方面的协同努力,未来会有更多去中心化存储保险的创新用例出现。