保险合同（2026年网络安全险）

保险合同（2026年网络安全险）保险合同甲方（保险人）：[保险公司全称]，住所：[保险公司注册地址]，统一社会信用代码：[保险公司统一社会信用代码]乙方（被保险人）：[被保险公司/组织全称]，住所：[被保险人注册地址/主要经营地址]，统一社会信用代码/营业执照号：[被保险人统一社会信用代码/营业执照号]鉴于乙方因经营需要，其计算机信息系统面临网络安全风险，可能遭受黑客攻击、病毒入侵、网络钓鱼、勒索软件、拒绝服务攻击（DoS/DDoS）等网络安全事件造成的财产损失及相关费用支出或对外承担的赔偿责任，为分散风险，乙方愿意购买本保险，甲方可根据本合同约定承保该风险。根据《中华人民共和国保险法》及相关法律法规，经双方协商一致，订立本合同：第一条保险标的本合同项下保险标的为：乙方拥有的、运营的或控制的计算机信息系统及其相关数据、业务、声誉等，因遭受本合同第二条所列明的网络安全事件而直接造成的损失、费用支出或乙方依法应承担的对外赔偿责任。第二条保险责任在本合同保险期间内，在保险金额范围内，若发生本合同第三条所列明的保险事故，且属于本合同责任免除条款所列除外责任之外的情况，保险人依据本合同约定承担下列保险责任：1.财产损失责任：因网络安全事件直接导致的乙方计算机硬件、服务器、存储设备、网络设备、安全设备等的损毁或灭失，保险人按实际损失金额在保险金额内予以赔偿。因网络安全事件直接导致的乙方操作系统、应用程序、数据库、源代码、商业秘密等数据的损毁、灭失、丢失或被篡改，经乙方提供有效证明，保险人按修复、重置或恢复所需费用在保险金额内予以赔偿。因网络安全事件导致乙方正常业务运营中断、停顿或减慢，产生的实际、可预见的利润损失，保险人按合同约定的计算方法及赔偿限额在保险金额内予以赔偿。2.费用损失责任：为应对、处置、调查、遏制本合同项下保险事故所发生的必要费用，包括但不限于：（1）聘请网络安全专家进行事件分析、取证、评估的费用；（2）聘请律师提供法律咨询、代理索赔、应诉辩护的费用；（3）配合政府监管部门、执法机关进行调查、取证所产生的合理费用；（4）根据法律法规或监管要求，向客户、合作伙伴、第三方等发出通知、公告的费用；（5）购买信用修复、身份保护等服务的费用；（6）为恢复系统正常运行而购买专业服务或软件的费用；（7）为满足合规要求而采取补救措施所产生的直接合理费用。上述费用损失责任，保险人按实际支出金额在保险金额内予以赔偿，但以被保险人已从第三方获得赔偿或补偿为限。3.责任损失责任（可选，如包含）：在本合同保险期间内，因发生本合同项下保险事故，导致乙方依法应承担的对外第三方的索赔，包括但不限于财产损失赔偿、个人隐私泄露补偿、业务中断责任等，经保险人核定后，在保险金额内依据法律规定和合同约定对超出乙方自身应承担责任部分的合理赔偿金额予以支付。第三条责任免除除本合同另有约定外，保险人对下列情况造成的损失、费用支出或赔偿责任，不承担保险责任：1.任何个人或实体的故意或重大过失行为所致损失。2.乙方或其员工、代理人因未遵守国家及行业关于网络安全的法律法规、标准或最佳实践，或因操作失误、系统配置不当、缺乏必要的或合理的安全防护措施（如未安装防火墙、未及时更新补丁、未进行数据备份等）直接导致的损失。3.乙方内部系统故障、硬件老化、软件缺陷（非由外部网络安全事件引起）所致损失。4.战争、军事行动、恐怖活动、暴乱、政变、颠覆行为、核爆炸、核辐射、放射性污染及污染危害。5.瘟疫、传染病、流行病。6.不可抗力事件。7.保险事故发生时，被保险人已丧失对相关系统或数据的控制权。8.电信、电力等基础设施故障，但明确由该等故障引发的连锁网络安全事件除外。9.根据法律法规应由政府或其他有权机构强制执行、处罚的经济赔偿责任。10.合同生效前已存在的风险或缺陷所致损失。11.被保险人的计算机信息系统或数据在境外遭受的网络攻击或安全事件，除非另有约定。12.超出法律规定或合同约定的赔偿标准、范围或限额。13.任何因网络交易、电子商务活动本身固有风险导致的损失。14.其他明确列明在责任免除条款中的情况。第四条保险期间本合同保险期间自[起始年]年[起始月]月[起始日]日起，至[终止年]年[终止月]月[终止日]日止。第五条保险金额本合同项下保险金额由双方根据被保险人的风险评估结果协商确定，具体分为：（1）财产损失保险金额：人民币[金额]元。（2）费用损失保险金额：人民币[金额]元。（3）责任损失保险金额（如适用）：人民币[金额]元。保险金额的确定应考虑但不限于被保险人信息系统价值、数据重要性、业务规模、潜在风险等因素。第六条保费本合同保险费总计为人民币[金额]元（大写：[大写金额]）。乙方应于本合同签订之日起[天数]日内，一次性或按照双方约定的方式向甲方支付全部保险费。支付方式为：[现金支付/银行转账]。第七条被保险人的义务1.乙方应在投保时，向甲方如实告知本合同第二条所述保险标的的相关情况，包括但不限于系统架构、关键数据、主要应用、安全措施、历史安全事件等，以及甲方认为需要了解的任何其他重要信息。如告知不实，甲方有权解除合同或拒绝赔偿。2.乙方应遵守国家有关网络信息安全的法律、法规和规章，以及国家、行业关于网络安全的管理规定和技术标准。3.乙方应在其经营管理范围内，采取一切合理的、必要的措施，维护计算机信息系统的安全，包括但不限于安装和更新防病毒软件、防火墙、入侵检测/防御系统，定期进行安全评估和漏洞扫描，制定并演练应急预案，对员工进行安全意识培训，定期备份重要数据和系统等。4.发生本合同第二条所述保险事故时，乙方应在知道或应当知道保险事故发生之日起[小时数]小时内，以书面形式（包括但不限于传真、电子邮件、当面提交）通知甲方，并立即采取合理的、必要的措施控制或减少损失，同时积极配合甲方进行事故调查、损失评估等工作。5.乙方应根据甲方要求，及时提供与索赔相关的各种证明和单据，包括但不限于但不限于保险事故通知、损失清单、费用发票、警方报告、法院判决书、律师函、调查报告、恢复费用报价单、监管机构要求文件等。6.乙方应保证其提供的索赔材料的真实性、完整性和准确性。如因乙方提供虚假信息或资料导致甲方无法核实或损失无法确定，甲方有权拒绝赔偿或调整赔偿金额。7.除非事先获得甲方书面同意，乙方不得将本合同项下的权利和义务部分或全部转让给第三方。8.乙方应采取合理措施保护其网络安全，防止因自身原因导致保险责任无法履行。第八条通知与协议1.甲方在本合同项下承担的义务和责任，以在本合同中载明或以书面形式确认的为限。2.对于本合同未约定的事项，任何一方均不得向对方提出补偿要求。3.除本合同另有约定外，双方就本合同相关事宜的通讯应以书面形式进行，并按照本合同载明的地址或双方后续书面变更的地址发送。第九条索赔1.本合同项下的索赔时效为自保险事故发生之日起[年数]年。2.乙方应在保险事故发生后，根据需要及时向甲方提交书面的索赔申请，并按本合同第七条第4款规定提供相关证明材料。3.甲方收到索赔申请及有关证明材料后，应在[天数]日内进行核定。如有必要，甲方有权进行现场勘查或委托第三方进行评估。4.甲方核定索赔后，应在核定之日起[天数]日内，按照本合同约定支付保险金。支付方式为：[银行转账/现金支付等]。5.对于财产损失和费用损失的索赔，若损失已从其他途径获得赔偿或补偿，甲方赔偿金额以不超过实际损失或合同约定的赔偿限额为限。6.对于责任损失的索赔，甲方仅在乙方无法从第三方获得足额赔偿或补偿时，在责任损失保险金额内承担补充赔偿责任。第十条合同的变更与解除1.经双方协商一致，可以书面形式变更本合同内容。2.发生本合同约定的解除条件时，有权方可以书面形式解除本合同，并按约定处理后续事宜。3.乙方未按本合同约定支付保险费的，甲方有权单方面解除合同。第十一条争议处理因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权选择以下第[数字]种方式解决：（1）向[法院名称]提起诉讼；（2）提交[仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁。第十二条法律适用本合同的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。第十三条其他1.本合同未尽事宜，由双方另行协商并签订补充协议。补充协议与本合同具有同等法律效力。2.本合同项下的通知、文件等均应发送至本合同首部载明的地址。任何一方变更地址，应提前