新加坡网络安全保险怎么买：保什么，询价前准备什么

网络安全保险可能保哪些项目

AIG的CyberEdge产品页介绍了网络风险保障和应急支援，其中包括指定的网络中断损失。这只是一家保险公司的官方产品例子，不是每张保单都有的保障清单。选了哪些保障模块、什么情况触发、限额多少、服务怎么安排，我们会请报价的保险公司逐项书面写明。

来源AIG Singapore

询价前公司要先理清什么

看保单时最要问清楚什么

• 哪些事件可以启动应急响应服务，谁有权批准？
• 保哪些费用、第三方责任和营业中断损失？
• 有哪些等待期、分项限额、免赔额（excess）和累计限额（aggregate limit）？
• 外部服务商出的事故怎么算？
• 哪些安全措施必须一直保持，有了变动会怎样？
• 打算采取的应对行动，有哪些不保事项，哪些要事先征得同意？

安全问卷怎么填

每一题都请负责IT或安全的同事核实，并留好佐证记录。服务商只是说“计划要做”的措施，不能答“有”。题目问的范围不清楚，我们会帮您向保险公司问明白：这一题包括哪些系统、哪些用户。

举个例子：办公邮箱开了多因素认证（multi-factor authentication），远程管理却没开。这时要把实际做法照实写出来，并把题目问明白，不能因为一个系统开了，就当作所有登录入口都有保护。

保单和应急预案怎么配合

保险公司的事故联系方式和授权要求，要另存一份，放在可能瘫痪的系统之外。事先定好：谁可以打电话联系保险公司，谁协调IT，谁负责沟通，谁看法律和监管上的义务。保单赔不赔，和有没有通报义务，是两个问题。

求助时，不要把敏感的事故证据发给无关的人。走约定好的应急渠道，把该留的记录保存好。某个事件要不要通报、理赔会不会受理，本页不作判断。

网络安全和员工福利有什么关系

办理员工福利，会接触到身份资料和医疗资料。谁能查看、怎么传送、服务商各负什么责任，都要放进日常流程里检查。保险可以是风险管理的一环，但少收资料、责任到人，还是要落到实处。

• 看看员工名单（census）怎么处理
• 专业服务的风险要分开看
• 联系倍益（Bene），谈谈网络安全保险
• 保险术语：网络安全保险

数据泄露对小公司意味着什么

按新加坡个人资料保护法令（PDPA），数据泄露如果可能对个人造成重大伤害，或者规模重大，就必须通报个人资料保护委员会（PDPC）：公司评估认定要通报后，最迟3个日历日内报上去。

各家网络安全保险赔的东西不一样。第一方保障（first-party cover）赔公司自己的损失，比如营业收入损失和恢复数据的费用。第三方保障（third-party cover）常叫网络责任险（cyber liability），赔的是资料被泄露的人向公司提出的索赔。公司手上有客户资料，比较保单时就要核对两种都包含在内。

来源Personal Data Protection CommissionPersonal Data Protection CommissionMonetary Authority of Singapore