Day 9：資安險問卷（體況調查）Part 1：基礎防護篇 對中小企業主的意義為何
各位中小企業主您好，我是新心資安科技股份有限公司資安長，也是看見保經執業財產保險經紀人主攻資安保險。保險公司開出的健檢單。你有沒有裝防火牆、定期備份？這決定了你的投保資格。產險公司的問卷有二種，一種是隨著主約的DM，簡易型的問卷。另一種是個案核保時所附的問卷。今天我們介紹隨著主約的DM，問題有11個，我們一一解釋：

1.被保險人之行業非屬下述任一項或數項。------------------------------------------------ □ 是 □ 否
航空、車輛或船舶製造、生技醫藥業、雲端供應商、軍事國防產業、電力或能源業、軟體服務商、金融機構、保險公司、支付卡處理機構、薪資處理系統業者、電話客服中心、社交或專業網站或服務、交友網站服務、成人娛樂的製作人、發行人、賭博公司或營運商、電信業者、電商、資料聚合或資訊中介者、加密貨幣、貨運物流業、大學、有無塵室的製造業。
2.公司預估年營業額在新台幣兩億元以內。----------------------------------------------- □ 是 □ 否
3.公司營業額若有包含美國或加拿大的收入，佔比不高於15%。------------------ □ 是 □ 否
4.公司負責維護／處理的個人資料量低於50萬筆（不重複記數）。--------------- □ 是 □ 否
5.公司至少每個月更新一次與安全相關的資訊系統和應用程式。------------------- □ 是 □ 否
6.公司有使用防毒軟體或等效防護，且病毒碼有自動下載和更新。----------------- □ 是 □ 否
7.公司所有網路存取點都有受到防火牆保護。---------------------------------------------- □ 是 □ 否
8.公司連接到網路的所有設備及儲存裝置（例：筆電、行動電話、USB隨身碟）皆已加密。--- □ 是 □ 否
9.公司有執行常規備份的例行動作。-------------------------------------- ----------- □ 是 □ 否
承上，頻率約為 □每天一次 □每週一次 □其他
10.過去5年內，公司無遭受資訊安全事件、也未有因違反資料保護或資訊安全義務所致之賠償請求。----------------------------------------------------------------------------- -- □ 是 □ 否
11.就個人資料處理方面，公司並未接受過政府監理、遭政府機關採取措施或受行政處分，也沒有被調查或要求提供任何訊息。 ----------------------------------------------------- -- □ 是 □ 否

說明：

1. 除外行業別：為了管控風險，所以產險公司的資安險，有些行業別是不承保的。遇到這種情況，可以多試幾家產險公司，採個案核保方式來試看看。
2. 預估年營業額：不是說大間的公司不會倒嗎？為什麼產險公司還要限年營業額。事實上現在台灣產險公司的資安險，年營業額超過2億的部份，通常都會找國際間大型的「再保險公司」來承保額外的風險。而也有公司設計資安險產品時是不想找再保險公司的，所以會有年營業額限制。
3. 美加地區收入：由於前面我們曾提到，資安險有一個部分是個資外洩的風險理賠。而在司法管轄上，美加地區的個資如果外洩，對產險公司而言被美國或加拿大法院追責，被視為是不可接受的風險。所以產險公司會儘量避免。
4. 個人資料低於50萬筆：個資法規定，個資外洩時每位賠償500-20000，如果50萬筆都外洩的話，保險公司還是只就保險金額（約500萬）理賠。但是個資保有太多，就是一種很大的風險，會影響產險公司的判斷。
5. 每月更新系統和應用程式：在產險上，被保險人應該對保險標的物盡善良管理人應盡的義務，降低出險（保險事故發生）可能性。每月更新系統和應用程式，可以確保辦公環境的設備相對安全。
6. 防毒軟體、病毒碼更新：這也是基本功，把自己的電腦保護好，個資外洩、電腦被駭風險才會較低。
7. 防火牆：AI說中小企業老闆不懂什麼是防火牆，其實就是一個硬體，裡面針對網路上傳輸的資料，設定允計和阻擋的規則，以白名單（名單上才允許）、黑白單（名單上的不允許）來管控資料的存取。
8. 設備和儲存裝置均已加密：以前我服務過的公司曾有位董事長問，如果同仁的隨身碟在路上掉了，要如何防範機敏資料外洩。靠的就是加密，並且更進一步，連辦公用電腦的硬碟也要加密。
9. 備份：防範勒索病毒最好的方式，就是擁有完善的系統備份。所以除了定時做完整備份以外，也要注意備份頻率。
10. 過往資安事件：在投保前是否沒有發生過資安事件。在人身保險上我們稱為帶病投保，在產險上有發生過資安事件則是代表風險較高。所以這裡也要敬告中小企業主，千萬不要等到發生資安事件了，才開始想要投保，可是相對容易被拒保的喔。
11. 個資事件被政府處份：這個也是在詢問過往的資安外洩事件（個資理賠項目），如果已經發生過個資外洩事件，也是相對容易被拒保的喔，所以不要等到個資外洩事件後，才想到要加保。
    【本月企業盲測門診限量開放】：如果你也擔心自家外包網站有 漏洞或個資外洩風險，歡迎私訊我，預約 15 分鐘線上免費健檢，我親自幫你看。