网络安全保险的内涵和发展  

作　　者：徐炜[1] 

机构地区：[1]复旦大学中国保险与社会安全研究中心

出　　处：《上海保险》2022年第1期23-25,共3页Shanghai Insurance Monthly

摘　　要：一、网络安全风险和网络安全保险的内涵网络安全风险的定义分为狭义和广义两种。狭义的网络安全风险通常只涉及特定类型的网络安全风险,如造成商业破坏和经济损失的恶意攻击、身份盗窃、敏感信息泄露和业务中断等;而广义的则通常相对淡化网络属性,如信息系统失灵或信息安全风险、任何因使用和传送电子资料而产生的风险等。目前在保险学术界,对网络安全风险最为广泛使用的定义是"影响信息技术资产的保密性、可用性和完整性的操作风险",以便于参照巴塞尔协议和偿二代监管框架对操作风险的分类,同时便于利用已有的操作风险数据库。

关 键 词：网络安全风险 信息安全风险 信息系统 网络属性 风险数据库 恶意攻击 操作风险 信息泄露 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] F49[自动化与计算机技术—计算机科学与技术] F842.6[经济管理—产业经济]