特别约定
网络安全保险特别约定条款 · 保障范围、理赔联动、费率调整与合规要求
特别约定说明
以下特别约定为保险合同的组成部分,与保险条款具有同等法律效力。投保人在投保前应仔细阅读并充分理解各项约定的内容与含义。
保障范围
2项约定新增资产自动纳入
保险有效期内,被保险人新增互联网资产,在合理规模内自动纳入本保单保障范围,无需单独增保。保障范围随业务发展自然扩展,避免保障空白期。
连续事故按单次核定
同一网络攻击事件、同一安全漏洞引发的多起连续事故,统一按单次事故核定限额与免赔,不重复计算。避免同一事件被拆分计算免赔额。
平台数据与理赔联动
2项约定平台监测数据作为理赔依据
平台安全监测数据(威胁情报、漏洞扫描、合规检测结果、工控安全监测记录等)可作为理赔依据,辅助事故认定与损失核定。平台自动记录的攻击日志、告警记录、处置工单均为有效证据。
一键报案快速理赔
平台检测发现的安全事件,被保险人可通过平台"一键报案"功能快速发起理赔申请,自动关联事件详情(攻击时间、类型、影响范围、处置记录),大幅缩短报案与材料准备时间。
费率动态调整
3项约定新增服务可申请调档
投保单位在保险期间内新增购买DDoS防护、数据灾备等平台安全服务,可向保险公司申请费率调档,从标准档(4%~6%)调整至优惠档(2%~4%)或最优档(2%~3%),无需等待续保。
安全评分关联费率
平台安全评分基于合规检测结果、漏洞修复率、培训完成率、工控安全监测状态等综合计算,评分≥80分可享受最优档费率2%~3%。评分每月更新,持续达标即可持续享受优惠。
续保优惠机制
连续保险周期内无安全事故、持续落实安全整改要求的单位,续保时可享受5%~15%费率下浮优惠。连续1年无事故享5%优惠,连续2年享10%,连续3年以上享15%。
合规风险防控
2项约定保密协议强制签署
所有提供网络安全服务的机构及人员,必须签署保密协议,严禁留存、外传、挪用集团涉密数据与内部信息。违反保密义务的服务机构将被取消合作资格并追究法律责任。
合作方资质要求
所有提供网络安全测评、应急响应、取证、加固服务的合作方,必须具备相关资质(如等保测评机构资质、CNAS实验室认可、CNCERT应急响应资质等)。
敏感数据分级管理
2项约定评估数据分级管理
投保过程中涉及的网络安全评估报告、漏洞扫描结果、资产清单等敏感信息,按集团数据分级标准实施分级管理。核心数据加密存储,传输采用安全通道。
最小权限访问控制
涉及关键信息基础设施的评估数据,仅限授权人员访问,严格执行最小权限原则。审计日志全程记录,确保数据访问可追溯。
编制依据
《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》及网络安全等级保护 2.0 相关标准规范
金融监管、网信、工信部门关于网络安全保险、网络安全服务、数据合规管理的相关指导意见、监管规则与行业标准
《电力监控系统安全防护规定》《电力行业网络安全等级保护管理办法》《发电厂网络与信息安全防护指导意见》
集团公司现行网络安全相关制度及内部管控要求