我们承保什么?

第一方保险

我们不保什么?

• 第三方向您提出的索赔。
• 根据您所签署协议的约定，您承担和接受的任何担保，保证以及与合同相关的合同责任。
• 身体损伤，精神伤害或死亡。
• 有形财产的无法使用、丢失以及/或损坏，或因此产生的间接损失。
• 数据价值的损失。
• 货币或证券，或者资产价值的跌损。
• 未经数据所有者同意、欺诈和重大疏忽，收集以及处理个人数据。
• 您计算机系统以外的基础设施故障。
• 宽带连接或网络服务器超载（网络攻击直接导致的结果除外）。

保险范围有哪些限制?

• 免赔额。
• 营业中断损失的免赔期间。
• 保险金额以及责任限额。
• 您保险条款可能包含的其他限制（如有）。

保险有效的地区/ 区域?

• 本保险仅向中华人民共和国领域内注册且运营的企业承担保险责任。

您需要做什么?

• 除非经监管部门以及政府部门的强制要求，您需要对本保险条款中提供的网络勒索保障内容严格保密。
• 不论您是否取消、更新或是修改您的保单，您必须符合最大诚信原则，向我们提供准确和完整的信息。
• 您必须遵守并且履行本保险条款的约定；如果发生未能遵守或履行保险条款相关约定时，此将影响您获得本保险保障的内容。
• 您必须支付保险费。
• 当相关风险发生任何变化时，您应该立即通知我们，并且说明变化的情形。如果您未能根据前述要求，向我们通知相关风险变化时，我们有权拒绝承担与此相关的保险责任。基于您向我们通知以及说明风险变化的内容，我们将提出增加保险条款内容以及/
• 或增加保险费建议。当我们向您提出相关建议时，您可以采纳我们的建议，并进行相关的行动。
• 一旦发生网络攻击后，您必须尽最大可能，尽早通知我们指定的事故响应服务提供商。
• 当发生理赔案件时，您必须尽最大可能尽早通知我们相关保险事故。
• 您应该采取一切合理措施，防止未来可能发生的损失和损坏。

何时支付保险费?

• 保险费应当在核保通过后，进行支付。

保险责任期间为何?

• 本保险责任期间为十二（12）个月，自保险责任开始之日起。

如何终止本保险?

• 您可以在保险责任期间的任何时间点，通知我们终止本保险。

如何进行自我安全防护?

根据当前最佳的 IT 安全实践，我们建议您通过以下方式，进行相关的自我安全防护。请您理解并同意，我们对以下的建议不承担相关的责任以及义务。如遇有任何疑问，欢迎随时与我们联系。

一般 IT 安全建议

• 通过自动更新，将您所有的程序和软件（特别为操作系统）更新为最新版本。
• 正确配置防火墙，保护您的网络免于遭受互联网和Wi-Fi访客的入侵。
• 在您所有的电脑和邮件系统上，启动运行恶意软件防护应用程序（例如，杀毒软件）， 并且启动自动签名更新。
• 定期备份（例如，按日，按月，按年）您的重要数据以及关键数据，并且将备份文件储存在独立的云或载体，以达到备份文件与您互联网隔离的效果。此外，建议您经常进行通过备份文件进行数据恢复的测试。
• 不要相信任何人。您应当在采取任何行动之前，再三考虑可能导致的后果以及风险（例如，在复制、储存或打开文档、或发送严密数据或资金以前，考虑可能导致您电脑遭受网络攻击的后果以及风险）。
• 请勿打开任何可疑的邮件或附件。
• 不要与他人共享密码或共用账户。
• 在尚未验证设备来源可信以前，不要在您的电脑上连接USB设备, SD卡, 或者其他设备。

事故响应

• 当发生网络攻击时，应当尽快致电至我们指定的事故响应服务提供商。
• 保持透明沟通以及积极合作。通过向事故响应服务提供商以及/或 IT 取证专家提供特定的电脑系统的信息以及相关访问权限，并且按照其指示和建议，进行协助事故响应的处理。
• 不要试图隐瞒网络攻击事件的发生。

数据恢复(例如，受特洛伊木马或者病毒攻击后的数据恢复)

• 将您的网络与受攻击的计算机系统/设备/网络，进行隔离。
• 使用最新签名的杀毒软件，扫描被攻击的计算机系统。
• 尽快致电至我们指定的事故响应服务提供商。
• 不要关闭受攻击的系统。
• 不要将USB设备从被攻击的系统，连接到未受攻击的系统。

网络勒索(例如，受勒索软件攻击)

• 使用智能手机或相机拍摄网络勒索或要求赎金的照片。
• 断开所有被攻击的系统与网络的连接 (例如，Wi-Fi网络, 蓝牙和LAN网络)。
• 向警方报案。
• 尽快致电至我们指定的事故响应服务提供商。
• 不支付任何款项以及/或数字货币。
• 不回复任何邮件。

营业中断 (例如，受勒索软件，DDoS攻击, 特洛伊木马或病毒，导致的营业中断)

• 断开所有被攻击的系统与网路的连接（例如，Wi-Fi 网络，蓝牙和LAN网络）。
• 确定受攻击系统的最新备份文件。
• 通知您企业内部IT部门的系统管理员，并且确保系统管理员有权登入系统。
• 尽快致电给您保单中指定的事故响应服务提供商。
• 不要惊慌。
• 不要关闭受攻击的计算机系统。
• 不要将USB设备从被攻击的系统，连接到未受攻击的系统。

谁是您的事故响应服务提供商？他们如何为您提供服务?

事故响应服务提供商

• 我们聘请 根宁翰保险公估（中国）有限公司 作为您遭受网络攻击的事故响应服务提供商。
• 如果您在本保险责任期间认为遭受或者怀疑遭受网络攻击时，您可以联系根宁翰保险公估（中国）有限公司。

向您提供的服务

• 如果您在本保险责任期间认为遭受或者怀疑自己遭受到网络攻击或网络勒索的，请立即拨打全天候的紧急服务专线 400 609 9530，以获得专家的协助。
• 请您准备好以下信息：保单号码，公司名称，被实施网络攻击的所在地，联系人信息，电子邮箱地址，电话号码以及对此事件的描述。
• 根宁翰保险公估（中国）有限公司将收集与您有关的信息，并且识别事件的性质和范围（如有必要，将组织事件相关调查），包括但不限于，何人，何事，何时，何地，如何发生和为何发生等。在了解事件的性质以及范围后，根宁翰保险公估（中国）有限公司将向您提供初步建议，以最大程度地减轻因此对您业务造成的影响。
• 评估该网络安全事件以及损失，是否属于本保险承保范围。
• 根据评估结果，如果相关网络安全事件不属于本保险承保范围的，我们将第一时间通知您，并且将向您提供一个简要的说明以及解释。此时，您有权以自己的费用，聘请合适的服务提供商，以有效为您提供事故响应服务。
• 根据评估结果，如果相关网络安全事件属于本保险承保范围的，我们将第一时间向您说明事件处理的流程，并且联系相关的专家（包含但不限于， IT取证专家 以及/ 或相关专家），以提供相关的服务。根据本保险承保范围，您需要承担免赔额以及超出保险金额以及责任限额的相关费用。
• 作为接受您向我们提出事故响应请求的一部分，我们将提供及时的危机响应支持以及IT取证服务，以管理和解决网络攻击和任何网络威胁和勒索。事故响应费用以及数据恢复费用属于本保险承保范围的两个部分。
• 您将收到我们向您提供的相关建议，建议您即时采取处理措施，并且请您向我们提供特定信息，以及建议您内部的IT 部门员工或您指定的IT服务提供商，参与相关问题的解决。

您的参与

• 您必须与事故响应服务提供商以及/或其他专家进行合作。
• 相关专家，例如IT 取证专家，将通过电话，IP语音连接，远程系统连接或其他方式，向您提供远程的事件响应服务，分析网络攻击以及对此提出解决方案。
• 相关专家，例如 IT 取证专家，将到您的办公场所为您所遭受的网络攻击进行分析，并且向您提供事件响应服务以及解决方案。此时，您必须提供进入您工作场所的权限，以及对受攻击计算机系统和备份文件的访问权限。
• 事故响应服务提供商和其他专家，例如IT 取证专家，在向您提供建议的同时，将向您询问特定的操作方式以及相关信息，并且将要求从您的系统中获取数据，以及对相关数据进行处理。