PDF《目录页》

03 02

01 05

04 定损流程 保险实践 PART

3 保险保障信息安全 外部 风险 运营 系统 风险 运营 主体 风险 自然环境风险 地震、火灾等自然灾害 第三方风险 电力、网络风险 网络攻击风险 DDos攻击 寄生式攻击 物理设备风险 服务器、交换机等硬件故障 + + 软件风险 系统软件、数据库软件等 bug风险 接入风险 薄弱的证书、识别、接入管理 导致非法用户切入 商业风险 投资成本大 法律风险 用户隐私、知识产权方面法 律不够健全 操作风险 运维人员误操作 内部员工恶意破坏 风险 共享技术风险 迁移风险 保险产品概述 除外 责任 数据恢复费用 网络勒索 营业中断费用损失 危机管理费用 法律费用 数据丢失 侵犯专利 权或商业 秘密 罚款、罚金 及惩罚性赔 偿;

被保险人的 间接损失;

因设备故障、 损坏发生的 维修、更换 费用;

关联企业 之间提出 的索赔申 请 数据丢失 恶意软件;

黑客行为;

拒绝服务攻击;

非法使用或访问;

误操作;

设备故障. 侵犯他人著作权及相关 风险事故企业自身费用补偿 风险事故企业责任保险保障 保险 责任 保险产品概述 云计算服务商 (IaaS、PaaS、 SaaS) 以服务商与客户签订的服务协 议为基础,代服务提供商承担 相应赔偿责任. 保障服务商的用户服务可用和数据 安全. 数据安全包括:因数据丢失造成的 用户损失. 数据中心服务、云计算服务、互联网服务和计算机软硬件服务商 承保对象承保模式保障内容保险产品

18 故障责任 被保险人软件故障;

主机、存储等设备故障;

自有网络、电力、 空调等数据中心设备故障.

1 2

3 4 误操作责任 因其技术人员操作失误造成主机、存储、网络设备重启、 关机,网络、软件配置变更等. 第三方责任 供电公司供电电力故障、电信运营商的网络中断、第三方数 据中心电力故障或网络中断等 数据丢失责任 因被保险人存储设备损坏,数据无法恢复,导致委托人 数据丢失 保障的责任范围 保险产品 保险产品 第三者损失 ? 恶意软件、黑客攻击、Ddos、非法使用、误操作、设备故障. 媒体责任:在出版、发行或传播媒体内容时因下列疏忽或者过失行为导致 第三者的财产损失. ? 包括:侵犯他人著作权、创意、名誉权等 外部服务商 ? 经保险人认可的,基于服务协议或者法律规定代表被保险人收集或者处理 数据信息的外部服务商发生保险事故造成第三者的财产损失. 对原云计算服务责任保险进行升级,主要增加了黑客攻击、网络勒索等责任,扩展 了被保险人范围. 保险产品 ? 云保险2.0是企业自己给自己买的一份保障. ? 只要具备信息技术应用服务的企业,经过保险评估,都可以投保. ? 中国信息通信研究院为第三方平台企业进行风险评估. 保障对象 保障内容 ? 服务中断 ? 信息安全:数据丢失和信息泄露 信息技术应用服务保险

21 保险产品 附加应急响应费用保险条款 被保险人为减少损失、确定事故原因、维护或者恢复名誉而支付的下列费用: p 鉴定费用:聘请第三方机构确定保险事故发生原因和影响范围;

p 通知费用:为维护或恢复声誉,被保险人通过新闻或电视等大众媒体或者聘请第 三者机构,说明事故发生状况、处理方式或表示歉意所需的通知费用;

p 监测费用:为用户提供信用监测、身份盗窃监测、社交媒体监测、信用冻结、欺 诈预警服务或防欺诈软件所需的监测费用. 用客观数据中立地判断事故责 任和损失界定,可以最大化保 障用户和云企业的利益 中国信息通信研究院 保险将贯穿IT风险管理始终 帮助云服务商提升IT风险管理能力 客户选择云服务商的依据 风险评估 定损确定保险方案 签订保险合同 赔付对发生服务中断、数据丢失、 黑客攻击等事故的概率的估 算 在服务中断、数据丢失、黑 客攻击等事故后,对责任和 损失的确定过程 服务流程 谢谢THANKSFORYOURATTENTION ........