T/CCIA 001-2022 面向网络安全保险的风险评估指引

本文件给出了网络安全保险投保阶段的网络安全风险评估实施过程，提出了网络安全保险通用场景和数据安全、网络勒索和业务连续性中断三类典型场景的风险计算方法。
本文件适用于指导网络安全服务提供商在网络安全保险投保阶段开展网络安全风险评估活动。可为保险公司、再保险公司开展网络安全保险业务前的风险评估与风险定价等提供指导，也可为网络安全保险投保人或被保险人开展网络安全风险自评估提供参考。