网络安全与人工智能保险：产品与保障结构
一句总结：**「网络保险」不是一款产品，而是一组产品的统称。**同样叫网络保险的保单，在保障范围、子限额与不保事项上可以差异极大。本页把香港市场上实际存在的四类产品与保障结构拆开说明，方便你在核保与续保时知道要问什么。
本页最后更新：2026 年 10 月 1 日｜资料采集日期：2026 年 10 月 1 日
一、先分清四种不同的产品
市场上常被混为一谈的四类产品，实际上处理不同的风险：
| 产品 | 保什么 | 典型投保对象 | 与其他产品的关系 |
|---|---|---|---|
| 网络保险（网络责任及第一方损失） | 资料外泄、勒索软件、系统中断、网络诈骗所引致的自身损失与对第三方的责任 | 持有客户资料、依赖网络营运的企业 | 与商业综合保险、公众责任保险互相补位，并不重叠 |
| 科技责任保险（Technology E&O） | 因提供科技产品或服务的疏忽、错误或遗漏，导致客户蒙受财务损失 | 资讯科技公司、系统整合商、软件供应商、科技顾问 | 属专业责任保险的一种，处理「服务做错」而非「系统被打」 |
| 独立人工智能责任保险 | AI 系统的输出、决策或行为引致的第三方损失，包括 AI 幻觉、模型表现退化、算法偏差 | 使用或部署 AI 的机构（多于开发者） | 用于填补一般责任保险与专业责任保险 AI 排除条款所造成的空白 |
| 嵌入式微保险 | 针对单一技术应用场境（例如机器人、电动车队）的维修成本与自负额补偿 | 透过供应商采购该技术的企业 | 直接嵌入采购流程，不经传统企业保险投保程序 |
为何要分清这四类？ 因为企业最常见的误解，是「我买了科技责任保险，所以 AI 出错也会赔」。科技责任保险处理的是你作为服务提供者的疏忽；如果你的企业只是使用 AI（例如用 AI 回复客户、生成营销内容），风险落在另一边，需要的是网络保险的 AI 条款或独立的 AI 责任保险。
二、保障结构：第一方、第三方与应变服务
一份完整的网络保险通常由三部分组成。只买其中一部分，是中小企最常见的保障缺口。
2.1 第一方保障（企业自身的损失）
| 保障项目 | 内容 |
|---|---|
| 事故应变费用 | 数码鉴证调查、法律意见、公关与危机管理、通知受影响人士的成本 |
| 营业中断损失 | 系统离线期间的收入损失，以及为维持营运而产生的额外开支 |
| 资料复原与系统修复 | 还原资料、重建系统、清除恶意软件的成本 |
| 勒索软件相关费用 | 部分保单涵盖赎金，通常须经法律审查与保险公司事前批准，并设独立子限额 |
| 监管调查费用 | 就隐私专员公署或行业监管机构的调查提供法律抗辩费用 |
2.2 第三方责任保障（企业对他人的责任）
| 保障项目 | 内容 |
|---|---|
| 客户与业务伙伴索赔 | 因其资料在你的系统中外泄而提出的索赔、和解金额与法律费用 |
| 监管罚款与调查 | 在法例允许的范围内，就监管机构的调查与罚款提供保障（此项差异极大，须逐份核对） |
| 资料外泄通知成本 | 通知受影响人士的法定与实务成本 |
| 声誉与危机处理 | 部分保单涵盖事故后的声誉修复支出 |
2.3 应变服务（最常被低估的部分）
多数网络保单除了赔钱，亦提供事故发生后专业支援服务——通常是二十四小时热线，接驳至处理过大量事故的鉴证、法律与公关团队。
对没有内部资讯安全团队的企业而言，这项服务的价值往往高于赔款本身：在事故最初数小时作出正确决定，决定了事件是被控制住，还是演变成危及营运的危机。
三、触发点：「事故」而不是「赔偿」
这是网络保险与传统责任保险之间最重要的操作分别。
| 传统责任保险 | 网络保险 | |
|---|---|---|
| 触发基础 | 第三方提出索赔 | 发生受保的网络事故 |
| 何时启动 | 收到索赔通知后 | 事故被确认后（不必等对方索赔） |
| 主要功能 | 赔付与抗辩 | 赔付＋即时应变支援 |
| 典型形式 | 索赔为本（claims-made） | 索赔为本，但加入事故通知机制 |
**实务上的分别是：**你可以因为一次勒索软件攻击而启动保单（事故已发生，即使没有人向你索赔），也可以从第一时间就取得鉴证与谈判支援。但反过来说，如果你没有在保单要求的时限内通知保险公司，即使事故在保障范围内，也可能影响赔付。
四、最常被忽略的四类不保事项
战争及国家行为
由战争或国家级行为者发动的网络攻击通常被排除。这是网络保单之中最具商业影响的一项排除条款，历史上曾引致大型争议。条文的具体写法差异极大。
投保前已知的情况
在保单生效前已经发生、或应当知道已发生的情况，一般不受保。若企业在投保时已存在未被发现的人侵，其后续损失可能被拒赔。
安全水平承诺不达标
部分保单订明必须维持指定的安全控制（例如全面启用多重认证）。若投保时声明已实施而未做到，由该缺口引致的损失可能被排除。
商业电邮诈骗的子限额
因电邮被冒认而导致的转账损失，在不少保单中另设子限额，甚至需要另行购买犯罪保险或附加条款才会获得保障。
其他须留意限制包括：系统未及时修补已知漏洞、未按安全建议行事、人为故意行为，以及部分保单对「不当保安措施」的整体排除。
五、子限额与分层：保额不等于赔偿上限
这是阅读网络保单时最容易出错的一节。
总保额（例如 500 万）
├── 事故应变与鉴证费用 ── 独立子限额（例如 100 万）
├── 营业中断损失 ────── 独立子限额（例如 150 万）
├── 勒索软件与赎金 ──── 独立子限额（例如 50 万）
├── 监管罚款与调查 ──── 独立子限额（例如 50 万）
└── 第三方责任 ──────── 独立子限额（例如 200 万）要点
- 子限额之间通常不可互相挪用。即使总保额是五百万，若赎金子限额只有五十万，超出的部分不会由其他子限额补上。
- 部分保单设有整体上限与单一事故上限的分别，两者的实际保障能力差异很大。
- 须确认法律费用是否与赔偿金额共用同一上限。若共用，一宗旷日持久的诉讼可以耗尽整个保额。
- 须确认垫底费（自负额）的结构：是「每宗事故」还是「保单年度」计算。
六、香港市场的产品生态
香港的网络保险与 AI 相关保障，由四类市场参与者提供：
| 类型 | 说明 |
|---|---|
| 国际保险集团 | 具备全球网络保险承保能力，产品多用于跨国企业与大型项目的分层安排 |
| 专业网络保险承保人 | 以网络风险为核心业务，条款设计较贴近技术现实，部分专门服务中小企 |
| 虚拟保险公司与保险科技公司 | 以数码流程处理投保与核保，产品标准化，适合中小企与初创 |
| 劳合社承保代理与专业保险公司 | 就新型风险（例如 AI 责任）以个别设计的保单承保，市场仍在早期阶段 |
市场人士亦提及，香港设有专门网络保险业务的保险经纪行；由于网络保险的条款差异大，经由具备技术风险经验的中介安排，通常比直接比较价格更有效率。
关于 AI 相关保障的市场现况（截至 2026 年 10 月）
- 有香港市场的虚拟保险公司已把 AI 相关的网络风险纳入网络保险产品范围。
- 有国际保险集团与保险科技公司合作，以嵌入式微保险形式承保机器人应用的维修成本与自负额。
- 独立的人工智能责任保险产品，现阶段主要见于美国及劳合社市场，并非香港市场的现成产品。
- 同时，部分保险公司在商业保单上加入 AI 排除条款。同一市场之内，对 AI 风险的处理方向并不一致。
编采笔记
本页不列出个别保险公司或产品的名称比较，亦不作评价、排名或推介。原因是网络保险的条款差异极大，同一公司不同时期的版本亦可能不同；有意义的做法是针对你的实际情况逐份核对条款，而不是看一份横向比较表。
七、核保：保险公司通常会问什么
网络保险的核保问题，本身就是一份实用的风险清单。企业在投保前宜先备妥以下资料：
| 范畴 | 保险公司通常查询的内容 |
|---|---|
| 资料资产 | 持有哪类个人资料、涉及多少人的纪录、是否有敏感或财务资料 |
| 系统与架构 | 云端或自建、关键系统清单、是否有单点故障 |
| 存取控制 | 多重认证的覆盖范围、特权账户管理方式、离职员工的账户处理 |
| 备份与复原 | 备份频率、是否离线或不可变备份、复原时间目标 |
| 安全营运 | 是否有专责人员、外判情况、日志与监测能力、漏洞修补流程 |
| 事故应变 | 是否有书面应变计划、过去三年是否有事故或索赔纪录 |
| 供应链 | 关键供应商清单、是否评估其安全能力、合约是否包含保安条款 |
| AI 使用 | 是否使用 AI 工具、用途、是否输入个人或机密资料、有无使用政策与人工覆核机制 |
最后一项是 2026 年的新常态。 保险公司在核保时查询 AI 使用情况，是因为它同时影响网络风险（AI 被用作攻击途径）与责任风险（AI 输出造成损失）。
八、常见误解
常见误解
「我们公司太小，黑客不会看中我们。」 攻击者倾向选择防御较弱、仍持有有价值资料或现金流的目标。香港的调查数据显示，中小企的网络安全事故发生率并不低于大型企业，而专职安全人员与基本控制措施的采用率明显较低。规模小不是保护，只是代表你更依赖运气。
常见误解
「买了商业综合保险，就包含了网络风险。」 传统商业保险的财产与责任保障是为实体世界而写。资料外泄、系统中断、网络诈骗等损失，一般需要在保单中以独立条款或附加保障处理。近年部分保单更明确加入 AI 排除条款。
常见误解
「保额买大一点就够了。」 保额是上限，子限额才是实际可动用的金额。一份总保额五百万但赎金子限额只有五十万的保单，在勒索软件事故中的实际保障能力，远低于表面的数字。
常见误解
「供应商出事，责任在供应商，与我无关。」 若外泄的是你客户的个人资料，通报责任与客户索赔责任通常仍落在你身上，之后才由你向供应商追讨。这是香港近期实际发生过的事故类型，也是需要确认保单是否涵盖「第三方供应商引致损失」的原因。
相关内容
- 网络安全与人工智能保险（专区首页）
- 承保公司比较（企业方案） —— 本页不点名公司，需要逐家产品对比请往该页
- 香港新闻动态
- 教育专页：八个单元的深入教学
- AI 风险与保险
- 保险词典