网络保险、审计与政策：综述、分析与建议
密码学与安全
2026-02-04 v1
摘要
网络保险为受保组织机构提供免受网络攻击和数据泄露导致的财务损失的保护，对于许多组织机构而言难以且昂贵地获得。这些困难源于保险人难以理解和准确评估其承担的风险。网络安全审计由于已在许多组织机构中用于合规和其他目的，可能为解决这一挑战提供解决方案。本文提供了该领域先前工作的结构化综述和分析，分析了网络审计带来的挑战和潜在收益，并就如何使用网络审计来降低网络保险成本并提高其可获得性提出建议。
引用
@article{arxiv.2602.03127,
title = {Cyber Insurance, Audit, and Policy: Review, Analysis and Recommendations},
author = {Danielle Jean Hanson and Jeremy Straub},
journal= {arXiv preprint arXiv:2602.03127},
year = {2026}
}