GB/T 45576-2025 网络安全技术网络安全保险应用指南【免费下载】

#政策法规 ·2026-02-20 17:30:28

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由全国网络安全标准化技术委员会（SAC/TC260)提出并归口。

本文件起草单位：北京源堡科技有限公司、国家工业信息安全发展研究中心、中国电子技术标准化研究院、中国人民财产保险股份有限公司、中国信息安全测评中心、公安部第一研究所、国家计算机网络与信息安全管理中心、公安部第三研究所、国家信息技术安全研究中心、国家信息中心、中国网络空间研究院、中国科学院信息工程研究所、中国信息通信研究院、中国太平洋财产保险股份有限公司、中国平安财产保险股份有限公司、中国财产再保险有限责任公司、中国人寿财产保险股份有限公司、建信财产保险有限公司、国任财产保险股份有限公司、诚泰财产保险股份有限公司、前海再保险股份有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、北京中测安华科技有限公司、中电长城网际系统应用有限公司、蚂蚁科技集团股份有限公司、北京京能信息技术有限公司、深信服科技股份有限公司、广州竞远安全技术股份有限公司、北京神州绿盟科技有限公司、启明星辰信息技术集团股份有限公司、北京天融信网络安全技术有限公司、国网思极网安科技（北京）有限公司、北京威努特技术有限公司、远江盛邦（北京）网络安全科技股份有限公司、长扬科技（北京）股份有限公司、奇安信科技集团股份有限公司、杭州安恒信息技术股份有限公司。

本文件主要起草人：陈幼雷、梁露露、韩冰、李强、孙倩文、王秉政、王惠莅、王建勇、刘敏、王海洋、宋璟、姜伟、胡光俊、李秋香、韩煜、刘明、陈妍、曹岳、王笑强、王佳慧、宋首友、刘玉岭、廖剑、孟楠、戴方芳、雷兴华、刘愉、刘怡、周俊华、李君杰、房珊、李萌、沈铭新、吕晔楠、袁捷、邱勤、韩浩、常文娟、张兴、赵远杰、李季、胡维、何武红、丁雨晗、李森、白晓媛、殷国强、孔勇、何刚、欧阳周婷、刘玉荟、张静、李祉岐、李之云、权晓文、任高锋、汪义舟、安锦程、来泽枫。

1.范围

本文件描述了网络安全保险的目的和作用、主要角色和责任，给出了基本应用流程、保障事件类型和损失类型，提出了网络安全保险应用各阶段的方法。

本文件适用于组织购买和使用网络安全保险以及网络安全保险机构开展网络安全保险业务，应用网络安全保险的其他相关方参考执行。

2.规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改版）适用于本文件。

GB/T20984-2022信息安全技术信息安全风险评估方法

GB/T20986-2023信息安全技术网络安全事件分类分级指南

GB/T22081-2024网络安全技术信息安全控制

GB/T36687-2018保险术语

3.术语和定义

GB/T36687-2018界定的以及下列术语和定义适用于本文件。

3.1网络安全保险 cybersecurity insurance

承保因发生网络安全事件所造成的经济损失以及需承担的法定赔偿责任的一种财产保险。

注：网络安全保险属于广义的财产保险范畴，数字资产等无形资产可作为该险种的保险标的。

3.2保险人 insurer

与投保人订立保险合同，并按照合同约定承担赔偿或者给付保险金责任的保险公司。

[来源：GB/T36687-2018,2.4]

3.3投保人 applicant

与保险人签订保险合同，并按照保险合同负有支付保险费义务的主体。

[来源：GB/T36687-2018，2.5，有修改]

3.4被保险人 insured

与保险人分担网络安全风险的主体，其财产受保险合同保障，享有保险金请求权。

[来源：GB/T36687-2018,2.6，有修改]

注：投保人可以为被保险人。

3.5保险标的