之前肆虐环球 的“WannaCry”阴影还未散去，新一代打单 病毒“Petya”又横扫了西欧 。克日 刚刚发布的《中国互联网站发展状态 及其安全陈诉 (2017)》表现 ，中国网站规模发展迅猛，克制 2016年12月尾 ，中国网站总量到达 475.4万个，同比年度净增长48.7万个，与之陪伴 而来的就是互联网安全风险的提拔 。
信息是公司的命根子 。当代 公司对信息技能 和网络的依靠 使得他们更加轻易 遭受数据泄漏 和网络打击 。客户私家 信息以及专利产物 信息通常是网络罪犯盗取 的紧张 目标 。本年 发生的各种变乱 所造成影响之深之广再次给企业敲响警钟，网络安全风险的管理和防控已然成为企业必须高度器重 的课题。
《中华人民共和国网络安全法》已于2017年6月1日正式施行。该法对个人信息掩护 有了更明白 的规定，同时对企业在网络安全管理方面举行 规制，要求企业在应对黑客攻击、克制 用户丧失 等安全管理方面应负担 相应的任务 。
在本周达信和苏黎世保险连合 在上海、北京和深圳举行 的网络安全新环境 下的企业应对战略 研讨会上，我们约请 到了国际领先的金杜状师 事件 所高级合资 人，网络保险市场重要 的保险公司之一苏黎世财险网络安全保险业务负责人，和在IT管理咨询范畴 有丰富履历 的普华永道风险及控礼服 务部分 高级司理 ，从法律、保险以及技能 方面与各人 分享了有关网络风险的相干 议题。小编在此为您总结一下此次研讨会的出色 内容。
网络风险的近况 及对企业的影响
网络风险如今 根植于各行各业的一样平常 运营当中，对网络依靠 程度 的加深是决定环球 发展的前五大风险之一。现今，网络攻击造成的丧失 巨大，从直接的收入丧失 ，到受影响客户的补偿 、业务 停止 、光荣 侵害 或因打单 而付出 赎金等等。
从环球 范围来看，贸易 主体的网络风险意识加强 ，但仍缺乏有效 的防范步伐 。
2017年环球 风险格局
根据《2017年环球 风险陈诉 》中的2017年环球 风险格局表现 （上图），在发生概率上，数据诓骗 和网络攻击成为下个十年内位居第六的最有大概 发生的风险。
亚太地区 的网络风险近况
达信财务 及专业责任险部负责人及我们的网络安全大使曲婉如密斯 总结了如下网络风险对企业的影响：
从《网络安全法》看中国网络安全与个人信息掩护
来自金杜状师 事件 所的高级合资 人宁宣凤状师 为各人 解读了本年 刚刚施行的《网络安全法》，先容 了它的实用 范围、“网络运营者”的核心 根本 任务 以及“网络运营者”的法律责任。
《网络安全法》（以下简称“《网安法》“）由天下 人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。作为国家实行 网络空间管辖的第一部法律，《网络安全法》属于国家根本 法律，是网络安全法制体系的紧张 底子 。
《网安法》的实用 范围
实用 主体： 网络运营者 或 关键信息底子 办法 （CII）运营者
实用 举动 ：境内建立 、运营、维护和利用 网络
实用 对象：个人信息，紧张 数据
“网络运营者”的核心 根本 任务
“网络运营者”的法律责任
网络风险与保险办理 方案
苏黎世金融险部的高级核保司理 王树楠老师 则为各人 具体 先容 了网络风险、网络安全及网络保险的相干 内容。
网络风险是指通过恶意举动 影响大概 瘫痪一个构造 的信息科技体系 使其遭受财产 丧失 、经济丧失 、业务停止 大概 商誉丧失 的风险。它遍布于各地区 、存在于各范例 、规模的企业。既可以泉源 于外部也可以从内部引发。
网络安全的目标 在于资助 企业创建 和维持一个安全的可连续 的贸易 运营。不是仅仅依靠 IT安全来实现的，它是通过一套体系 的风险管理制度来实现的，风险规避、风险控制和风险转移等本领 之间不存在更换 关系。
网络安全保险保障企业因发生网络安全变乱 或隐私泄漏 变乱 造成的第一方丧失 和导致的第三方索赔。
网络风险造成的丧失 范例
网络安全保险不但 仅是一纸保障条约 ，更是一份服务条约 。
变乱 前服务（Pre-incident Services）
网络安全知识在线培训
网络风险长途 和现场评估服务
企业危急 相应 方案评估服务
变乱 模仿 练习
外部和内部弊端 威胁检测
企业网络安全战略订定 和管理
变乱 后服务(Post-incident Services)
7*24小时报案电话
IT观察 取证服务
管帐 审计服务
公关服务
法律顾问咨询服务
会商 专家服务
网络安全掩护 思绪
最厥后 自普华永道风险及控礼服 务部分 的高级司理 刘广坤为我们带来了有关网络掩护 的新思绪 。
环球 隐私数据的掩护 概况
刘司理 发起 企业以业务为导向规划网络安全。
企业不清楚 其信息安全本领 和成熟度在偕行 业的横向比力 中处于何种程度 ，对于本行业所面对 的安全威胁亦缺乏清楚 认识 。
企业的信息安全资源每每 投入在合规性等逼迫 要求上，与应对实际 风险仍有差距，安全变乱 依然频发。
信息安全被视为本钱 中心 ，未被视作企业团体 战略的一个有机构成 部分 。
信息安全没有融入企业文化，各业务部分 对信息安全的认识 七零八落 。
风险管理才是网络安全管理的核心 。
羁系 机构以及表里 部检察 对 于企业信息安全施加的压力与日俱增。
当当代 界，任何拥有私有数据或涉及国际贸易 买卖 业务 的企业都是潜伏 的攻击目标 。
随着物联网、云盘算 、大数据、移动盘算 等新技能 的应用，企业边界 日益含糊 ，传统的边界 安全头脑 已不能顺应 新的需求。
企业必要 将以技能 为主导的控制测试（比方 ：渗出 测试）和高条理 的战略考核 有机的连合 起来。
假如 您想要相识 更多有关网络安全的内容，请接洽 贵公司的达信代表，大概 接洽 我们的中国网络安全大使：
曲婉如
+86 21 6096 5749
iris.chu@marsh.com
