繼蘇黎世保險、安聯(lián)財險、美亞保險相繼為互聯(lián)網(wǎng)企業(yè)信息安全和資金安全提供保障后,2015年起,在中國保監(jiān)會和工信部的推動下,中國信息通信研究院聯(lián)合人保財險、中國平安以及渤海財險三家保險公司共同成立專門的IT保險工作組。2016年,IT保險1.0這一國內首款獲得相關專利的IT風險評估與網(wǎng)絡保險業(yè)務正式問世。
至此,我國在IT保險業(yè)務上走在了全球前列,在經(jīng)歷了近三年的孵化后逐漸成熟。今年7月,IT保險迎來了第一次重要升級,用發(fā)起人中國信息通信研究院技術與標準研究所副所長何寶宏的話講,IT保險已經(jīng)完成了自身的可行性驗證,將步入規(guī)?;逃玫陌l(fā)展新階段。
全流程打通 產(chǎn)品組合迅速擴展
“網(wǎng)絡風險無處不在,技術上不可能無限的追求完美。引入新的手段來保障IT風險將成為未來IT生態(tài)的重要部分?!?何寶宏表示。
應云計算而生的云保險是IT保險最早完善起來的產(chǎn)品組合。2015年云保險產(chǎn)品的推出讓IT保險邁出了實質性的一步。
然而,在云計算、數(shù)據(jù)中心、大數(shù)據(jù)、數(shù)據(jù)資產(chǎn)快速發(fā)展的背景下,IT保險的需求迅速的超越了云計算的范疇。進入2017年,我們不斷看到,政務、金融等多個重點行業(yè)領域的用戶,在采購云計算服務、數(shù)據(jù)中心外包、數(shù)據(jù)處理平臺等項目招標中,將IT保險或云保險引入評價范圍當中,作為必選項之一。這樣的趨勢體現(xiàn)了目前企業(yè)對于網(wǎng)絡保險這種機制的認可,也對IT保險價值鏈的重新定義給出了迫切的需求。
事實上,在傳統(tǒng)保險行業(yè)中,一個新的保險產(chǎn)品的開發(fā)流程,通常會包含市場調查、可行性分析、產(chǎn)品設計、產(chǎn)品鑒定、產(chǎn)品報批、進入市場等多個環(huán)節(jié)。其中還涉及保險公司內部的條款報備、系統(tǒng)開發(fā)、銷售政策制定等,周期短則數(shù)月、長則數(shù)年。
然而互聯(lián)網(wǎng)時代,IT保險這一科技與金融相融合的新產(chǎn)品形態(tài)如何適應“短頻快”的科技節(jié)奏?——在第三方風險評估的保障下,以“迭代思維”快速驗證市場和形態(tài)的可行性。
這里所說的“迭代思維”不同于互聯(lián)網(wǎng)產(chǎn)品類似每周一更的不可逆的快速迭代升級。保險金融產(chǎn)品有它自身的嚴謹性和監(jiān)管需求。IT保險產(chǎn)品的迅速擴展升級背后,是源于以云保險為先行試點,IT保險工作組對IT保險中最難突破的問題——標的物的確定,進行了充分的技術可行性、機制可行性的討論和驗證。
今年7月,網(wǎng)絡風險與保險創(chuàng)新實驗室正式成立,通過IT風險管家、IT風險評估等產(chǎn)品和機制的完善,打通了IT保險產(chǎn)品從標的物的標準化、保險產(chǎn)品設計、問題監(jiān)測、問題定損與理賠的全部流程,對資質考核、對結果負責,實現(xiàn)了產(chǎn)品形態(tài)的基本標準化。不僅為業(yè)界提供專業(yè)的風險管理服務和網(wǎng)絡保險的部署方案,幫助行業(yè)企業(yè)更高效的防范風險,同時為風險管理提供有效依據(jù),在內部快速推動精準風險應對的策略和行動。
因此, IT保險產(chǎn)品迅速實現(xiàn)保障范圍擴展,如今包含了云保險、數(shù)據(jù)保險、數(shù)據(jù)中心保險等產(chǎn)品組合,來適用于更多客戶群體的云計算、數(shù)據(jù)中心、數(shù)據(jù)服務、運維服務、數(shù)據(jù)安全服務等等不同的業(yè)務場景。
價值延伸 進階綜合險
在服務場景、產(chǎn)品組合的擴展之外,IT保險產(chǎn)品最重要的升級在于從單純面向云服務商,到推出面向云服務商與云計算用戶兩個版本,實現(xiàn)了風險服務的延伸和價值鏈再造。
這里又引入了風險疊加的概念。在IT服務實際的業(yè)務場景中,在云平臺或數(shù)據(jù)中心的自身風險之上仍然存在比較復雜的風險和隱患。很多風險事故出現(xiàn)除了不能提前被精準的發(fā)現(xiàn)之外,還會由于客戶的加入而出現(xiàn)發(fā)現(xiàn)事故之后,事故原因不透明、事故的責任劃分不清楚的問題,這對于云平臺的運營和對平臺客戶的業(yè)務支撐造成很大的困擾。
因此,網(wǎng)絡風險與保險創(chuàng)新實驗室重點推動IT保險2.0產(chǎn)品的設計與部署。據(jù)了解,IT保險2.0產(chǎn)品通過跟云平臺、數(shù)據(jù)中心等合作,共同為客戶側進行網(wǎng)絡保險的部署,一方面可以通過評估認證來實實在在地降低事故發(fā)生的機率,另一方面,在一旦出現(xiàn)事故之后,只對結果負責。用戶如遇到數(shù)據(jù)安全、服務故障等問題,都將由專業(yè)的第三方保險公司提供賠付,同時也對數(shù)據(jù)私密性、可用性等提供保障。
這樣,云服務平臺、數(shù)據(jù)中心等與用戶雙方可以在傳統(tǒng)的處理方式之外,找到一條更規(guī)范的、透明的快速處理方式,來進一步保障業(yè)務的連續(xù)性,提高客戶滿意度。
從責任險到綜合險,這是IT保險產(chǎn)品從1.0到2.0最核心的價值擴充,真正構成了從云服務商基礎保險到用戶增值保險的完整鏈條。