《保险理论与实践》20251206-《基于保险申请表的美国网络安全保险激励作用分析》（张烨阳、夏春姊、李响、刘冰倩）

［摘   要］美国作为全球最大的单一网络安全保险市场，近年来市场规模持续高速增长，网络安全保险已成为有效的网络安全风险管理工具。文章旨在通过对美国网络安全保险申请表相关数据的统计分析，揭示美国网络安全保险对网络安全的激励作用，剖析网络安全保险改善网络安全生态环境的作用。本文基于定向定性内容分析法，选取40家美国保险公司的网络安全保险申请表进行分析，将申请表中1071个网络安全控制措施类问题映射到《信息安全、网络安全和隐私保护——信息安全控制措施》（ISO/IEC 27002:2022）的93个控制项中，通过对各控制项及问题在申请表中出现次数的统计，结合网络安全形势，对美国网络安全保险的激励作用进行分析。研究发现,美国网络安全保险可以激励投保人提升特定风险领域的网络安全防护水平，对网络安全威胁形势变化具备一定适应能力，同时该激励作用存在一定局限性。

［关键词］网络安全保险；激励作用分析；网络安全保险申请表；ISO/ IEC 27002：2022

［作者简介］张烨阳，中国科学技术信息研究所高级工程师，研究方向为网络安全；夏春姊，中国科学技术信息研究所助理研究员 ；李响，中国科学技术信息研究所工程师；刘冰倩，中国科学技术信息研究所助理研究员。