我國面臨的資安威脅程度持續升高，根據微軟近期發布《Microsoft 數位防禦報告》指出，115年上半年臺灣在受資安威脅影響最頻繁的國家與地區中排名全球第4、亞太第1。金管會提醒，企業除應強化資安風險管理，以精實資安作業韌性外，亦可適時評估投保資安保險，以有效轉移潛在的資安風險，構築企業穩健經營與永續發展的完整防護網。
       目前市場上已有多家產險公司推出不同類型的資安保險商品，提供企業不同資安風險保障，包括(1)資料保護責任保險，保障因個資外洩所生對第三人依法應負之賠償責任；(2)資訊安全綜合保險，保障範圍包括被保險人受網路攻擊、電腦勒索或管理錯誤行為等所致財產損失，以及對第三人依法應負之賠償責任等；及(3)資訊系統不法行為保險，主要承保被保險人因第三人不法入侵電腦系統，所致資金或其他財產的損失。
       根據統計，我國產險公司資安保險之保費收入已由107年新臺幣(下同)8,908萬元逐年提升至114年之5.12億元，呈穩定成長趨勢。115年累計至第2季保費收入已達3.19億元。其中占比最高之產業為半導體業（約1.56億元，占比48.71%），其次為金融保險業（約3,978萬元）及電腦及週邊設備業（約2,583萬元），顯示相關產業面對數位化複雜性日益增強的局勢下，已意識到資訊安全之重要性並選擇投保資安保險，以提升供應鏈安全與韌性保障。金管會表示，伴隨數位經濟及平台經濟加速發展，除了上述產業外，包括資訊服務業、貿易百貨業、教育及文化產業及其他行業，亦廣泛運用網路服務且保有大量個資，倘受到網路攻擊恐造成業務中斷及資料外洩等損害，因此透過資安保險進行風險移轉，實為企業永續經營之重要策略。
       金管會提醒，企業除了建置軟、硬體之資訊安全防護機制外，亦可先行釐清自身風險與需求，選擇適合之資安保險商品，如企業欲保障營運中斷損失、網路勒索損失及對第三人依法應負之賠償責任等，可選擇投保資訊安全綜合保險，以落實風險轉嫁。此外，實務上保險公司核保時，除了透過訪談進行風險評估之外，也會根據客戶的產業風險屬性、資安控管程度以及過往是否有損失等因子進行綜合評估，建議企業投保時可提供第三方稽核報告、持續營運計畫及危機通報機制，以爭取更優渥的承保條件。企業倘有投保需求，可向中華民國產物保險商業同業公會、相關保險公司或行銷通路諮詢。  

聯絡單位：保險局產險監理組
聯絡電話：02-8968-0782
如有任何疑問，請來信：本會民意信箱