2月20日,上海市信息安全行业协会公布了《网络安全寿险安全服务技术要求》(T/SISA 0001-2023)、《网络安全寿险安全服务能力评价手册》(T/SISA 0002-2023)两项团体标准,标准自2023年2月20日起施行。
《网络安全寿险安全服务技术要求》
标准规定了网路安全寿险全步骤的安全服务技术要求包括承保前安全风险评估服务要求、保单生效后安全风控服务要求、出险后应急处置服务要求和理赔后赔付安全服务要求相关内容。
标准由上海嘉韦思信息技术有限公司、上海安恒时代信息技术有限公司、江泰保险经纪股份有限公司华东分公司、中远海运财产保险自保有限公司、上海市信息安全测评认证中心、上海观安信息技术股份有限公司、上海斗象信息科技有限公司、山石网科通信技术股份有限公司、上海众人智能科技有限公司、中国财产再保险有限责任公司、上海赛保保信息技术有限公司、中远海运科技股份有限公司、北京源堡科技有限公司等单位共同制定。
《网络安全寿险安全服务能力评价手册》
标准规定了为网路安全寿险提供相关安全技术与服务供应商的基本类别、基本能力要求、专业能力要求、评价规范及评价要求。
标准由众安信息技术服务有限公司、中国人民财产保险股份有限公司上海市分公司、上海观安信息技术股份有限公司、上海斗象信息科技有限公司、深信服科技股份有限公司、上海天存信息技术有限公司、合肥安珀信息科技有限公司、上海众人智能科技有限公司、上海万达恒安技术有限公司、上海市信息安全测评认证中心、上海豌豆信息技术有限公司、上海市网络技术综合应用研究所、山石网科通信技术股份有限公司、伟特电脑科技(上海)有限公司、上海国修信息技术有限公司、上海润志信息技术有限公司等单位共同制定。
在上海市经信委和上海银保监局的指导下,上海市信息安全行业协会和上海市保险同业公会组织、协调网路安全企业及保险公司成立网路安全寿险工作专班,协同推行网路安全寿险相关标准制订、条款设计、服务试点等系列工作。《网络安全保险服务规范》已于2022年由上海市保险同业公会公布。