MoneyDJ新聞 2026-04-02 16:28:13 陳怡潔 發佈
金管會今(2)日表示，為了落實資安風險管理，企業除了要加強資安風險的管理外，也可以適時評估投保資安險。根據統計，我國產險公司在資安險的保費收入已經從2018年的8,908萬元逐年提升到2025年的5.12億元，顯示出穩定成長的趨勢。其中占比最高的產業依序是半導體業、電腦及週邊設備業、金融保險業，這三大產業面對數位化越來越複雜的情況下，都已經意識到資訊安全的重要性並選擇投保資安險。
金管會指出，因應數位科技快速發展，如今如何落實資安風險管理已經成為企業經營的一個核心課題。金管會提醒企業除了要加強自身的資安作業韌性外，也可以適時評估是否需要投保資安險，以有效轉移潛在的風險，建立一個穩健且永續發展的防護網。
目前市場上已有多家產物保險公司推出不同類型的資安產品，可以提供企業各種不同層面的保障，包括(1) 資訊系統不法行為保單，此項主要承包被害人因第三者非法入侵電腦系統所造成財務或其他財物損失；(2) 資料保障責任保單，用來保障因個人資料洩漏而需對第三者負賠償責任；以及(3) 資訊安全綜合保障，此範圍包括被承包人在遭受網路攻擊、電腦勒索或管理錯誤等情況下所造成之財物損失，以及需對第三者負賠償責任等。
根據最新統計，我國產物保険公司的资安市险收入从2018年的8908万元逐年增加至2025年的5.12亿元，其中以半导体业（约1.48亿元，占比28.87%）为最高，其次是电脑及周边设备业（约1.25亿元）和金融保险业（约1亿元）。这显示出这三大产业面对日益复杂化数字环境时，都意识到了信息安全的重要性，并选择购买资安市险，以增强供应链安全与韧性的保护。
金管会提醒企业，在建立软硬体的信息安全防护机制之外，也应该先厘清自身风险与需求，再选择适合自己的资安市险产品。如果企业想要保护营运中断损失、网络勒索损失以及对第三方应负赔偿责任等，可以考虑投保综合信息安全保险来实现风险转嫁。此外，在实际操作中，当保险公司进行核查时，不仅会通过访谈评估风险，还会根据客户所在行业特征、资案控管程度以及过往是否有损失等因素进行综合评估。因此建议企业在申请投保时，可以提供第三方稽核报告、持续运营计划和危机通报机制，以争取更好的承包条件。如有投标需求，可向中华民国产物保险商业同业公会或相关保险公司咨询。
