T-SISA 0001-2023 网络安全保险安全服务技术要求

ICS35.040

L80

团体标准

T/SISA0001-2023

网络安全保险安全服务技术要求

CybersecurityserviceTechnologyrequirementsforCyberinsurance

2023-2-20发布2023-2-20实施

发布

II

T/SISA0001-2023

网络安全保险安全服务技术要求

1范围

本文件规定了网络安全保险全流程的安全服务技术要求包括投保前安全风险评估服务要求、保单生

效后安全风控服务要求、出险后应急处置服务要求和出险后理赔安全服务要求相关内容。

本文件适用于指导网络安全保险全流程的安全服务工作开展，也可供网络安全保险相关方从业人员

参考使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069—2022信息安全技术术语

GB/T36687—2018保险术语

3术语和定义

GB/T25069—2022、GB/T36687—2018界定的以及下列术语和定义适用于本文件。

3.1

风险risk

一个给定的威胁，利用一项资产或多项资产的脆弱性，对组织造成损害的潜能。

3.2

风险评估riskassessment

风险识别、风险分析和风险评价的整个过程。

3.3

被保险人insured

受网络安全保险合同保障，享有保险金请求权的人或组织。

注：投保人可以为被保险人。

1

T/SISA0001-2023

3.4

投保人applicant

与保险人订立网络安全保险合同，并按照合同负有支付保险费义务的人或组织。

注：《中华人民共和国保险法》中规定投保人需要对保险标的或被保险人具有法律上承认的保险利益。

3.5

网络安全事件cybersecurityincident

由于风险对网络和信息系统造成危害，或对社会造成负面影响的事件。

注；例如计算机病毒、木马、漏洞、网络攻击、信息泄漏等事件。

3.6

网络安全保险cybersecurityinsurance

保险人承保被保险人因网络安全事件造成的经济损失或应承担的法律赔偿责任的保险。

3.7

深网deepweb

不能被通用搜索引擎索引的万维网内容。

3.8

暗网darkweb

只能用特殊软件、特殊授权或对电脑做特殊设置才能访问，存在于黑暗网络、覆盖网络上的万维网

内容。

4保险安全服务基本规定

4.1保险安全服务对象说明

网络安全保险服务对象主要包括各类信息系统、通信网络设施和数据资源等。

4.2保险安全服务委托授权

开展网络安全保险相关服务工作需要获得投保人相关的委托授权，委托授权在规定的时间指定的范

围内采取相应方式开展相关的安全服务工作，委托授权可以一次性授权也可以在保险安全服务不同阶段

进行分别授权，委托授权需要明确服务相关方。

4.3保险安全服务工作范围

2

T/SISA0001-2023

网络安全保险服务工作范围是投保人投保的系统相关的资产以及和投保系统资产相关联的环境。

4.4保险安全服务工作流程

网络安全保险服务商接收保险服务任务单，根据任务单里面的服务工作内容，依据服务工作规范开

展安全服务，服务完成之后按照服务交付要求提交相关的服务成果。

4.5保险安全服务相关阶段

从网络安全保险的生命周期来看，网络安全保险安全服务主要包括以下阶段和内容：

a)投保前安全风险评估服务：基于风险评估的方法，结合风险调查问卷采集的信息，采用网络安

全风险评估、漏洞扫描服务或基于网络资产测绘技术的资产规模评估服务等进行评估。

b)保单生效后安全风控服务：对投保人投保的系统提供安全风控服务包括安全意识培训、网站安

全监测、网络资产测绘服务、威胁情报服务、动态防御服务、渗透测试服务、网络安全加固服

务、代码安全审计服务、安全众测服务等，通过提供安全风控服务来减少网络安全风险隐患。

c)出险后应急处置服务：投保人投保的系统发生网络安全事件后启动安全事件应急处置。

d)出险后理赔安全服务：投保人投保的系统应急处置服务完成后，进行网络安全应急响应和安全

事件取证服务，依据安全事件取证结果和保险合同条款规定，赔付投保人相应的网络安全服务。

4.6保险安全保障相关要求

网络安全保险服务工作开展过程中涉及到重要的操作需要采取录屏措施，录屏记录保存时间不少于

一年，涉及到敏感数据需要采取加密存储措施，另外对于一些可靠性要求高的服务需要有相应的备份机

制保证服务高可用性。

5投保前安全风险评估服务要求

5.1网络安全风险评估服务

本项要求包括：

a)应具有定性或定量的分析方法，能够正确识别资产、威胁以及脆弱性，评估威胁的可能性及其

风险评价；

b)应具有相关的风险评估专业工具，能够支撑风险评估全流程工作；

c)应具有相关的风险评估流程化和模板化文档包括风险调查问卷、资产识别文档、脆弱性识别文

档、威胁识别文档、风险计算文档以及风险评估报告文档；

3

T/SISA0001-2023

d)应具有基于风险评估的结果结合保险定价模型进行风险量化分析能力。

网络安全风险评估服务流程参考附录A.1。

5.2漏洞扫描服务

本项要求包括：

a)应能覆盖代码问题、配置错误、环境问题等方式导致的漏洞类型；

b)应能对漏洞进行分类及从漏洞利用途径、漏洞利用复杂度、漏洞影响方面进行漏洞准确分级；

c)应能对发现的安全漏洞提出全局性和可操作的安全整改建议；

d)应能根据保险要求提供相关的定制化扫描策略和相关报告。

漏洞扫描服务流程参考附录A.2。

5.3资产规模评估服务

资产规模评估服务采用了网络资产测绘技术来实现，通过资产测绘来评估投保人投保的系统的资产

规模，具体服务要求参考6.3网络资产测绘服务要求。

6保单生效后安全风控服务要求

6.1网络安全意识培训服务

本项要求包括：

a)应覆盖计算机安全包括防范U盘和移动硬盘泄密、设置windows操作系统开机密码、浏览器安

全配置、补丁升级方法、邮件安全使用等；

b)应覆盖上网安全包括防范病毒或木马的攻击、防范账号密码被盗、防范钓鱼网站、防范网络虚

假和有害信息、保护网上购物安全等；

c)应覆盖移动终端安全包括安全使用无线网络、安全使用移动终端、防范病毒和木马对移动终端

的攻击、防范“伪基站”的危害、防范垃圾短信，保护手机支付安全等；

d)应覆盖典型的安全事件的解读分析包括勒索病毒攻击、数据泄露事件等；

e)应覆盖网络安全相关法律政策解读包括网络安全法、数据安全法、关键基础设施保护条例、个

人信息保护法等。

网络安全意识培训服务流程参考附录A.3。

4

T/SISA0001-2023

6.2网站安全监测服务

本项要求包括：

a)应能实时监测目标站点的域名解析可用性、网站服务可用性、以及网站内容可用性监测，能够

较为全面的实时了解网站可用性状况；

b)应能识别网站色情、涉政、暴恐、垃圾广告等敏感词汇且能对自定义关键字进行整站监测，并

进行风险位置分析；

c)应能对网站中存在的死链、恶意链接、外部链接进行监测并统计；

d)应能对网站页面中存在的疑似篡改页面进行监测并统计；

e)应能对网站DNS进行解析且能监测DNS劫持情况。

网站安全检测服务流程参考附录A.4。

6.3网络资产测绘服务

本项要求包括：

a)应支持通过远程扫描、WEB爬虫、网络流量分析、日志分析中的一种或多种方式对资产指纹信

息进行采集；

b)应支持通过登录资产方式或安装代理方式对在网资产指纹信息进行采集；

c)应支持通过接口、手动录入和批量导入等方式添加资产、资产指纹及资产漏洞信息；

d)应支持以定制时间任务的方式发现在网资产，对资产进行指纹信息采集，任务类型至少包括：

单次型、周期型；

e)应支持对资产的设备类型及其设备厂商进行识别分析，包括但不限于：主机服务器、防火墙、

路由器、交换机等；

f)应支持资产指纹信息识别分析，包括但不限于：操作系统及其版本信息、端口信息、服务信息、

中间件及其版本信息、程序应用框架及其版本信息、应用软件及其版本信息等。

网络资产测绘服务流程参考附录A.5。

6.4威胁情报服务

本项要求包括：

a)应能对互联网、深网及暗网上与公司资产相关的情报进行持续监控和自动化采集；

b)应能利用数据科学、机器学习等手段，对数据进行去重、降噪、分类等工作；

5

T/SISA0001-2023

c)应具备专家分析人员验证自动事件，排除误报，进行进一步研究，添加上下文，并指定严重级

别；

d)应支持通过系统、电子邮件提醒或应用程序接口等方式，将相关的高优先级别的并具备可操作

性的事件共享给相关部门。

威胁情报服务流程参考附录A.6。

6.5动态防御服务

本项要求包括：

a)应能实时感知漏洞扫描工具、自动化脚本工具引发的风险访问行为并实施防御阻断；

b)应能对最新发现的自动化漏洞利用、应用层CC攻击、代理篡改访问提供有效的识别防御能力；

c)应能提供业务安全防护能力，阻断机器流量、业务流程绕过、恶意抢购刷单等风险行为，避免

该类行为影响业务运营；

d)应能提供防拖库、防数据遍历、前端代码敏感信息保护能力，防止敏感数据泄露；

e)应具备账号安全保护能力，防止爆破、撞库、账号批量注册行为风险行为的发生；

f)具备主动+动态的防御特征，以应对不断升级的攻击手段，保障防御的有效性。

动态防御服务流程参考附录A.7。

6.6渗透测试服务

本项要求包括：

a)应能覆盖各个层面包括业务流程层面、应用系统层面、网络架构层面、主机系统层面等；

b)应能支持各种渗透测试方式包括黑盒测试、白盒测试和灰盒测试等。

c)应能对发现的安全漏洞问题从漏洞利用途径、漏洞利用复杂度、漏洞影响方面进行风险量化评

价；

d)应能对发现的安全漏洞问题提出全局性的可操作性的安全整改建议。

渗透测试服务流程参考附录A.8。

6.7网络安全加固服务

本项要求包括：

a)应能提供覆盖主机系统、网络安全设备、中间件及组件、数据库及应用系统等安全加固；

6

T/SISA0001-2023

b)应能提供覆盖主流厂商产品包括主机设备、网络设备、中间件、数据库等，以及详实的命令级

别的安全加固操作手册；

c)应能提供安全可操作的安全加固回退方案及应急措施进行风险规避，保障实施安全可靠性；

d)应能对安全加固效果进行核查和验证，对遗留问题进行风险跟踪备案及风险监控。

网络安全加固服务流程参考附录A.9。

6.8代码安全审计服务

本项要求包括：

a)应能提供工具检测和人工分析相结合的方式实施检测；

b)应能覆盖主流的代码开发语言包括C、Java、PHP、Python等；

c)应能提供覆盖安全功能缺陷检测、代码实现安全缺陷检测、资源使用安全缺陷检测、环境安全

缺陷检测；

d)应能对代码采用静态的语法分析、语义分析、控制流分析、数据流分析等技术；

e)应能对发现的代码安全问题提出全局性的可操作性的安全整改建议。

代码安全审计服务流程参考附录A.10。

6.9安全众测服务

本项要求包括：

a)应建立测试过程中安全监控机制及突发事件应急预案，保障测试期间的安全；

b)应能保护在测试活动中知悉的国家秘密、商业秘密和个人隐私；

c)应能提供有效可靠的沟通平台或工具，供测试相关方进行及时有效沟通；

d)应能保障测试平台的安全性，防止因测试平台存在漏洞导致敏感数据被泄露；

e)应能对测试项目进行实时跟踪，对提交的漏洞及时进行审核和确认，对发现的漏洞进行处理及

应急响应，严格管理漏洞的生命周期。

安全众测服务流程参考附录A.11。

7出险后应急处置服务要求

本项要求包括：

a)应指定经过相关方评估的专门机构来提供应急处置服务；

7

T/SISA0001-2023

b)应急处置服务机构应具备相关的应急处置服务人员能力；

c)应急处置服务机构应具备相关的应急处置服务设备或工具；

d)应急处置服务机构应具备相关的应急处置服务流程规范；

e)应急处置服务机构应具备相关的应急处置服务成功案例。

8出险后理赔安全服务要求

8.1网络安全应急响应服务

本项要求包括：

a)应有专门的应急响应团队，并有相应的成熟的应急响应系统或工具；

b)应有相应的网络安全应急响应总体预案以及各种安全事件专项预案；

c)应对网络安全应急响应专项预案进行演习并根据演习效果进行方案的修订；

d)应能够在网络安全保险合同规定的时间内恢复系统正常运行。

网络安全应急响应服务流程参考附录A.12。

8.2安全事件取证服务

本项要求包括：

a)事件取证应采用数据拷贝技术保护原始数据的真实性；

b)事件取证所采用的工具或软件应保证安全、可信、合法；

c)事件取证涉及到的一切操作及结果应进行准确的记录；

d)事件取证过程需进行全程录像以及在完成电子数据分析后应进行记录和备份。

安全事件取证服务流程参考附录A.13。

8.3数据安全恢复服务

本项要求包括：

a)应根据存储介质类型实施相应数据恢复操作，需要实施硬盘开盘操作应获得客户书面授权，并

在符合要求的洁净环境中实施；

b)应当存储介质可正常读取后，采用写保护措施对原始存储介质实施镜像，镜像完成后，软件故

障的排除需要在镜像数据上进行；

c)恢复出的可用数据应保存在专用数据存储设备中，不得覆盖镜像数据或客户的原始数据；

8

T/SISA0001-2023

d)实施远程数据恢复时，应在符合要求的环境中进行，并由专人相互配合，共同完成数据恢复技

术操作；

e)实施远程数据恢复时，应采取保证系统安全及信息传输安全的技术措施；

f)应对原始数据进行保护，不得更改和删除原始存储介质上的数据。

数据安全恢复服务流程参考附录A.14。

9

T/SISA0001-2023

附录A

（资料性）

保险安全服务相关流程

A.1网络安全风险评估服务

网络安全风险评估主要包括保险服务需求分析、评估方案制定、评估服务授权、评估服务实施、编

写风险评估报告和提交风险评估报告（见图A.1），具体如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关指标和数据。

b)评估方案制定

根据前面需求分析结果制定相应的风险评估方案包括实施组织人员、实施作业指导书、实施工具和

实施流程等。

c)评估服务授权

需要获得投保用户的授权才可以开展评估服务工作。

d)评估服务实施

根据制定的风险评估方案进行实施，包括资产识别、脆弱性识别、威胁识别等。

e)编写风险评估报告

基于风险评估的记录，参考评估报告模板编写风险评估报告。

f)提交风险评估报告

提交报告给保险公司进行确认和评估。

10

T/SISA0001-2023

保险服务

需求分析

评估方案制定

评估服务授权

评估服务实施（资产识别、

脆弱性识别、威胁识别）

编写风险评估报告

提交报告并评估

图A.1网络安全风险评估流程图

A.2漏洞扫描服务

漏洞扫描服务主要包括保险服务需求分析、扫描方案制定、扫描服务授权、漏洞扫描实施、编写漏

洞扫描报告和提交漏洞扫描报告（见图A.2），具体如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关指标和数据。

b)扫描方案制定

根据前面需求分析结果制定相应的漏洞扫描方案包括实施组织人员、扫描对象、扫描工具和扫描策

略等。

c)扫描服务授权

开展漏洞扫描服务需要获得投保人授权才能执行。

d)漏洞扫描实施

根据制定的漏洞扫描方案进行实施，按照定义的扫描策略对目标进行扫描。

e)编写漏洞扫描报告

基于漏洞扫描记录，参考漏洞扫描报告模板编写漏洞扫描报告。

f)提交漏洞扫描报告

11

T/SISA0001-2023

提交报告给保险公司进行确认和评估。

保险服务

需求分析

扫描方案制定

扫描服务授权

扫描服务实施

编写漏洞扫描报告

提交报告并评估

图A.2漏洞扫描服务流程图

A.3网络安全意识培训服务

网络安全意识培训主要包括保险服务需求分析、培训方案制定、培训服务实施、培训服务考核、编

写培训服务报告和提交培训服务报告（见图A.3），具体如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要提供的培训服务内容。

b)培训方案制定

根据前面需求分析结果制定相应的安全培训服务方案包括培训内容、培训对象、培训方式等。

c)培训服务实施

组织开展安全意识培训服务。

d)培训服务考核

针对培训内容和要求组织培训考核，以便验证和提升培训效果。

e)编写培训服务报告

基于培训过程并参考培训服务报告模板编写培训服务报告。

f)提交培训服务报告

12

T/SISA0001-2023

提交培训服务报告给保险公司进行确认和评估。

保险服务

需求分析

培训服务方案制定

培训服务实施

培训服务考核

编写培训服务报告

提交报告并评估

图A.3网络安全意识培训服务流程图

A.4网站安全监测服务

网站安全监测服务主要包括保险服务需求分析、监测方案制定、监测服务授权、监测服务实施、生

成监测报告和提交监测报告（见图A.4），具体如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关指标和数据。

b)监测方案制定

根据前面需求分析结果制定相应的网站监测服务方案包括资产对象、监测方式和监测策略等。

c)监测服务授权

开展网站监测服务需要获得投保人授权才能执行。

d)监测服务实施

根据制定的监测方案进行实施，按照定义的策略对网站进行实施监测。

e)生成监测报告

基于监测记录，参考自定义模板生成监测报告。

f)提交监测报告

13

T/SISA0001-2023

提交监测报告给保险公司进行确认和评估。

保险服务

需求分析

服务方案制定

监测服务授权

监测服务实施

生成监测报告

提交报告并评估

图A.4网站安全监测服务流程图

A.5网络资产测绘服务

网络资产测绘服务主要包括保险服务需求分析、测绘方案制定、测绘服务授权、测绘服务实施、生

成资产测绘报告和提交资产测绘报告（见图A.5），具体参考如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关指标和数据。

b)服务方案制定

根据前面需求分析结果制定相应的资产测绘服务方案包括资产对象、测绘方式和测绘策略等。

c)测绘服务授权

开展资产测绘服务需要获得投保人授权才能执行。

d)测绘服务实施

根据制定的测绘方案进行实施，按照定义的策略对资产进行测绘。

e)生成资产测绘报告

基于资产测绘记录，参考自定义模板生成资产测绘报告。

f)提交资产测绘报告

14

T/SISA0001-2023

提交资产测绘报告给保险公司进行确认和评估。

保险服务

需求分析

服务方案制定

测绘服务授权

资产测绘实施

生成资产测绘报告

提交报告并评估

图A.5资产测绘服务流程图

A.6威胁情报服务

威胁情报服务主要包括保险服务需求分析、情报方案制定、服务授权、威胁情报服务实施、生成服

务报告和提交威胁情报服务报告（见图A.6），具体如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关指标和数据。

b)情报方案制定

根据前面需求分析结果制定相应的服务方案包括威胁情报内容、情报频率和提供方式等。

c)威胁情报服务实施

根据制定的服务方案实施威胁情报服务，及时推送相关威胁情报。

d)生成服务报告

基于威胁情报记录并参考自定义报告模板形成威胁情报服务报告。

e)提交威胁情报服务报告

提交各种服务报告给保险公司进行确认和评估。

15

T/SISA0001-2023

保险服务

需求分析

情报方案制定

威胁情报服务实施

形成服务报告

提交报告并评估

图A.6威胁情报服务流程图

A.7动态防御服务

动态防御服务主要包括保险服务需求分析、动态防御方案制定、动态防御服务授权、动态防御服务

实施、生成服务报告和提交动态防御服务报告（见图A.7），具体如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关信息。

b)动态防御方案制定

根据前面需求分析结果制定相应的动态防御服务方案包括防御对象以及采取的防护策略等。

c)动态防御服务授权

开展动态防御服务需要获得投保人授权才能执行。

d)动态防御服务实施

根据制定的服务方案实施动态防御服务，启用相应的防护策略对目标对象进行实时防护。

e)生成服务报告

基于动态防护记录并参考自定义报告模板形成动态防御服务报告。

f)提交动态防御服务报告

提交各种服务报告给保险公司进行确认和评估。

16

T/SISA0001-2023

保险服务

需求分析

服务方案制定

动态防御授权

动态防御实施

形成服务报告

提交报告并评估

图A.7动态防御服务流程图

A.8渗透测试服务

渗透测试服务主要包括保险服务需求分析、渗透测试方案制定、渗透测试授权、渗透测试服务实施、

编写渗透测试报告和提交渗透测试报告（见图A.8），具体如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关信息。

b)渗透测试方案制定

根据前面需求分析结果制定相应的渗透测试方案包括实施组织人员、实施工具和渗透测试实施流程

等。

c)渗透测试授权

获得投保人授权才可以开展渗透测试服务工作。

d)渗透测试服务实施

根据制定的渗透测试方案进行实施，进行前期的信息收集，基于收集的漏洞信息进行利用，选择可

以利用的漏洞进行权限提升，从而获取信息系统相关控制权限和敏感信息。

e)编写渗透测试报告

17

T/SISA0001-2023

基于渗透测试过程记录，参考服务报告模板编写渗透测试报告。

f)提交渗透测试报告

提交渗透测试报告给保险公司进行确认和评估。

保险服务

需求分析

渗透测试方案制定

渗透测试授权

渗透测试服务实施（信息收集、漏洞

利用、权限提升）

编写渗透测试服务报告

提交报告并评估

图A.8渗透测试服务流程图

A.9网络安全加固服务

网络安全加固服务主要包括保险服务需求分析、安全加固方案制定、服务授权、模拟环境测试、实

际环境安全加固实施、加固效果验证、编写安全加固报告和提交安全加固服务报告（见图A.9），具体

如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关信息。

b)安全加固方案制定

根据前面需求分析结果制定相应的安全加固方案包括实施组织人员、实施工具和安全加固实施流程、

安全加固风险规避措施等。

c)服务授权

获得投保人授权才可以开展安全加固服务。

18

T/SISA0001-2023

d)模拟环境测试

在搭建的模拟环境对相关对象和系统进行加固测试。

e)生产环境安全加固实施

根据制定的安全加固方案进行实施，确定相关的安全加固对象，依据安全加固操作手册对相应的资

产进行安全加固。

f)加固效果验证

安全加固完成之后对安全加固效果进行验证。

g)编写安全加固报告

基于安全加固过程记录以及验证效果编写安全加固服务报告提交安全加固服务报告

h)提交安全加固服务报告

提交安全加固服务报告给保险公司进行确认和评估。

保险服务

需求分析

加固方案制定

安全加固授权

模拟环境测试

生产环境实施加固

加固效果验证

编写加固服务报告

提交报告并评估

图A.9网络安全加固服务流程图

A.10代码安全审计服务

19

T/SISA0001-2023

代码安全审计服务主要包括保险服务需求分析、代码审计方案制定、代码审计授权、代码自动化检

测、人工研判分析、编写代码审计服务报告和提交代码审计服务报告（见图A.10），具体参考如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关信息。

b)代码审计方案制定

根据前面需求分析结果制定相应的代码审计方案包括实施组织人员、代码审计范围、代码审计方法

以及实施工具等。

c)代码审计授权

获得投保人服务授权才可以开展代码审计服务工作。

d)代码自动化检测

采用自动化检测工具对提交的代码进行检测并出具检测报告。

e)人工研判分析

对代码自动化检测报告进行人工研判分析以便纠正检测中存在的问题。

f)编写代码审计服务报告

基于代码审计记录并参考代码审计报告模板编写代码审计报告。

g)提交代码审计服务报告

提交代码审计服务报告给保险公司进行确认和评估。

20

T/SISA0001-2023

保险服务

需求分析

代码审计方案制定

代码审计授权

代码自动化检测

对检测结果进行人工研判分析

编写代码审计报告

提交报告并评估

图A.10代码安全审计服务流程图

A.11安全众测服务

安全众测服务主要包括保险服务需求分析、安全众测方案制定、安全众测服务授权、安全众测服务

实施、编写安全众测服务报告和提交安全众测服务报告（见图A.11），具体如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关信息。

b)安全众测方案制定

根据前面需求分析结果制定相应的安全众测方案包括众测实施组织、众测对象、众测相关方、众测

平台接入方式、众测实施工具、漏洞提交方式以及漏洞评价标准等。

c)安全众测服务授权

获得投保人服务授权才可以开展安全众测服务。

d)安全众测服务实施

21

T/SISA0001-2023

根据制定的安全众测服务方案进行实施，众测方安全接入到众测平台，通过平台对众测对象实施安

全测试，并及时提交发现的安全漏洞给众测组织方。

e)编写安全众测服务报告

基于安全众测过程和发现的安全漏洞，参考服务报告模板编写安全众测服务报告。

f)提交安全众测服务报告

提交安全众测服务报告给保险公司进行确认和评估。

保险服务

需求分析

安全众测方案制定

安全众测服务授权

安全众测服务实施

编写众测服务报告

提交报告并评估

图A.11安全众测服务流程图

A.12网络安全应急响应服务

网络安全应急响应服务主要包括保险服务需求分析、应急响应方案制定、应急响应服务授权、应急

响应服务实施、编写应急响应服务报告和提交应急响应服务报告（见图A.12），具体如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关数据。

b)应急响应方案制定

根据前面需求分析结果制定相应的应急响应方案包括实施组织人员、实施工具和应急响应实施流程等。

c)应急响应服务授权

需要获得投保人的服务授权才可以启动应急响应服务工作。

22

T/SISA0001-2023

d)应急响应服务实施

根据制定的应急响应方案进行实施，识别潜在或正在发生的信息安全事件，初步确定事件范围和严

重程度，进行事件的初始分类。然后进行调查和分析，识别事件根本原因。另外通过抑制策略与步骤，

采取措施来根除风险，使系统恢复正常运转。

e)编写应急响应服务报告

基于应急响应服务过程记录以及参考服务报告模板，编写应急响应服务总结报告。

f)提交应急响应服务报告

提交报告给保险公司进行确认和评估。

保险服务

需求分析

应急响应方案制

定

应急响应服务授权

应急响应服务实施（识别和分类，

调查和分析，抑制根除及恢复）

编写应急响应服务报告

提交报告并评估

图A.12网络安全应急响应服务流程图

A.13安全事件取证服务

安全事件取证服务主要包括保险服务需求分析、取证方案制定、取证服务授权、取证服务实施、编

写取证服务报告和提交取证服务报告（见图A.13），具体如下：

a)保险服务需求分析

根据保险合同服务要求进行分析，确认需要获取的相关数据。

b)取证方案制定

23

T/SISA0001-2023

根据前面需求分析结果制定相应的取证方案包括实施组织人员、实施工具和取证实施步骤等。

c)取证服务授权

需要获得投保人授权才可以开展取证服务。

d)取证服务实施

根据制定的取证方案进行实施，实施步骤如下：

i.保护现场

取证工作开展后，工作人员要对现场进行集中勘查和判定，要保证证据获取的安全性和完整性，确

保物理证据的管理和收集工作满足实际要求,因此需要对现场进行保护。

ii.证据获取

获取电子数据后就要对其进行分析和处理，有效整合数据结构的基础上，采取相关手段进行证据获

取。

iii.证据鉴定

取证过程中，要对证据的完整性进行合理性判定和分析，因为取证本身存在修改和损毁的问题，所

以要采用相关手段和措施对证据进行鉴定。

iv.证据分析

取证过程中，需要采取各种方法，结合各方面情况全局性对证据进行综合分析和判定。

v.证据追踪

证据追踪是动态化取证过程，采用静态取证和动