明瑞保險(xiǎn)經(jīng)紀(jì)陳正明：新能源網(wǎng)絡(luò)安全/數(shù)據(jù)安全的相關(guān)風(fēng)險(xiǎn)及其保險(xiǎn)保障

2023年10月16日-19日，2023北京國(guó)際風(fēng)能大會(huì)暨展覽會(huì)（CWP2023）在北京如約召開(kāi)。作為全球風(fēng)電行業(yè)年度最大的盛會(huì)之一，這場(chǎng)由百余名演講嘉賓和數(shù)千名國(guó)內(nèi)外參會(huì)代表共同參與的風(fēng)能盛會(huì)，再次登陸北京，聚焦中國(guó)能源革命的未來(lái)。

本屆大會(huì)以“構(gòu)筑全球穩(wěn)定供應(yīng)鏈 共建能源轉(zhuǎn)型新未來(lái)”為主題，將歷時(shí)四天，包括開(kāi)幕式、主旨發(fā)言、高峰對(duì)話、創(chuàng)新劇場(chǎng)以及關(guān)于“全球風(fēng)電產(chǎn)業(yè)布局及供應(yīng)鏈安全”“雙碳時(shí)代下的風(fēng)電技術(shù)發(fā)展前景”“國(guó)際風(fēng)電市場(chǎng)發(fā)展動(dòng)態(tài)及投資機(jī)會(huì)”“風(fēng)電機(jī)組可靠性論壇”等不同主題的21個(gè)分論壇。能見(jiàn)APP全程直播本次大會(huì)。

在10月18日下午舉行的可再生能源保險(xiǎn)與風(fēng)控創(chuàng)新論壇上上，明瑞保險(xiǎn)經(jīng)紀(jì)陳正明發(fā)表了題為《新能源網(wǎng)絡(luò)安全/數(shù)據(jù)安全的相關(guān)風(fēng)險(xiǎn)及其保險(xiǎn)保障》的主題演講。

以下為發(fā)言全文：

首先我簡(jiǎn)單自我介紹一下，我是上海明瑞網(wǎng)絡(luò)經(jīng)紀(jì)，除了再保險(xiǎn)業(yè)務(wù)之外，我們也積極的往新的領(lǐng)域開(kāi)發(fā)拓展，現(xiàn)在到了這個(gè)話題稍微有點(diǎn)誤區(qū)。我剛才簡(jiǎn)單介紹了一下明瑞經(jīng)紀(jì)，一個(gè)是明瑞經(jīng)紀(jì)，一個(gè)是賽保保，我們發(fā)起了網(wǎng)絡(luò)安全的保險(xiǎn)平臺(tái)，所以今天的這個(gè)話題跟這個(gè)有很大的關(guān)系。

其實(shí)剛才大家講到了，我們新能源行業(yè)面臨的各種各樣的風(fēng)險(xiǎn)當(dāng)中，我們一直討論網(wǎng)絡(luò)安全這個(gè)話題這幾年火車(chē)的話題，這其中跟咱們的新能源行業(yè)是不是有關(guān)、相關(guān)度大不大，咱們一聽(tīng)可能跟網(wǎng)絡(luò)平臺(tái)、按照咱們?nèi)粘＞W(wǎng)絡(luò)安全保險(xiǎn)當(dāng)中的主體比較多的，跟咱們的新能源行業(yè)相關(guān)性怎么樣相關(guān)做了一些調(diào)查。

在新能源領(lǐng)域這幾年的網(wǎng)絡(luò)安全事故也是有的，這里面有幾個(gè)例子，大家具體的可以看我不細(xì)說(shuō)了，基本上來(lái)講的話在新能源領(lǐng)域像風(fēng)機(jī)風(fēng)電因?yàn)榫W(wǎng)絡(luò)攻擊也造成過(guò)數(shù)據(jù)丟失、泄露、運(yùn)營(yíng)遭到破壞，這些情況都時(shí)有發(fā)生。

這個(gè)相關(guān)的風(fēng)險(xiǎn)除了咱們正常的物質(zhì)損失的保障咱們常見(jiàn)的包括剛才高總講的效能等等，網(wǎng)絡(luò)安全的領(lǐng)域、數(shù)據(jù)安全的領(lǐng)域應(yīng)該也是我們值得關(guān)注的一個(gè)點(diǎn)。不光咱們自己關(guān)注，事實(shí)上從整體上講，我們看整個(gè)網(wǎng)絡(luò)安全對(duì)于新能源行業(yè)當(dāng)中意味著什么，一方面有關(guān)于設(shè)備等等方面出現(xiàn)問(wèn)題，第二個(gè)就會(huì)遭受早網(wǎng)絡(luò)軟件的攻擊，這種在海外也是我們保險(xiǎn)常見(jiàn)的索賠形式。

供應(yīng)鏈面臨著很多上下游的供應(yīng)鏈，這里面很多時(shí)候不一定是自己的問(wèn)題，但是我們的供應(yīng)鏈企業(yè)遭受的問(wèn)題網(wǎng)絡(luò)風(fēng)險(xiǎn)有一個(gè)很重要的特點(diǎn)，網(wǎng)絡(luò)可以傳播。這種的話不像咱們的一些災(zāi)害，他一定要有傳播的媒介，網(wǎng)絡(luò)風(fēng)險(xiǎn)傳播的非常快，一秒鐘傳播世界，他的供應(yīng)鏈不是自己的問(wèn)題，但是由于供應(yīng)鏈把這個(gè)風(fēng)險(xiǎn)傳遞過(guò)來(lái)、傳遞出去非常可能。

因?yàn)樵蹅冃履茉搭I(lǐng)域的公司企業(yè)這個(gè)數(shù)據(jù)不一定都是具體的經(jīng)營(yíng)數(shù)據(jù)，但是也包括設(shè)備的數(shù)據(jù)、包括底層的數(shù)據(jù)，我們不光用于直接攻擊企業(yè)本身，比如說(shuō)商業(yè)秘密的泄露可能會(huì)導(dǎo)致?lián)p失。

這幾年不管咱們行業(yè)的本身還是國(guó)家的立法，都在做相應(yīng)的調(diào)整和司法的建設(shè)，這些我就不具體說(shuō)了，大家應(yīng)該耳熟能詳，尤其是今年的大會(huì)上都提到了我們這里頭就具體不說(shuō)了。我把網(wǎng)絡(luò)安全提到了非常高的國(guó)家戰(zhàn)略的層面，因此相關(guān)的標(biāo)準(zhǔn)、相關(guān)的這些建設(shè)都在進(jìn)行當(dāng)中，包括我們自己本身明瑞經(jīng)紀(jì)我們也利用賽保保的平臺(tái)也參與網(wǎng)絡(luò)交通的陣地，也是在進(jìn)行當(dāng)中。

這里面我具體不細(xì)說(shuō)，目前在今年出臺(tái)的關(guān)于促進(jìn)網(wǎng)絡(luò)安全健康發(fā)展的意見(jiàn)，更重要的要開(kāi)展網(wǎng)絡(luò)安全的服務(wù)模式促進(jìn)網(wǎng)絡(luò)的推廣應(yīng)用。

關(guān)于接下來(lái)具體來(lái)講的話，說(shuō)到保險(xiǎn)產(chǎn)品本身，這個(gè)本身來(lái)講的話說(shuō)到底其實(shí)也是一個(gè)怎么樣幫助咱們說(shuō)的新能源企業(yè)客戶去分解認(rèn)識(shí)自己的風(fēng)險(xiǎn)的這么一個(gè)過(guò)程，我們把這個(gè)相關(guān)設(shè)計(jì)的責(zé)任分成三個(gè)部分來(lái)看，第一個(gè)就是主體責(zé)任相當(dāng)于企業(yè)本身具有要做好，剛才根據(jù)一系列的要求要有做好網(wǎng)絡(luò)安全防范的自身責(zé)任要求，同時(shí)對(duì)于上下游供應(yīng)鏈來(lái)講要針對(duì)本身自己是供應(yīng)鏈企業(yè)、或者是主企業(yè)針對(duì)自己的供應(yīng)鏈的上下游來(lái)講都需要做好相應(yīng)的管理。

另外的話在這個(gè)當(dāng)中除了自身和供應(yīng)鏈兩個(gè)繳租做好風(fēng)險(xiǎn)防范和責(zé)任分擔(dān)之外，也可以通過(guò)網(wǎng)絡(luò)安全保險(xiǎn)的形式，通過(guò)跟保險(xiǎn)公司、保險(xiǎn)企業(yè)的傳遞或者是來(lái)轉(zhuǎn)移相應(yīng)的風(fēng)險(xiǎn)，這個(gè)是我們常見(jiàn)的大家在整個(gè)行業(yè)里做風(fēng)險(xiǎn)分散分配的邏輯。

近兩年當(dāng)中應(yīng)該說(shuō)相應(yīng)的一些風(fēng)險(xiǎn)責(zé)任我們簡(jiǎn)單的看看，針對(duì)新能源行業(yè)我們有幾個(gè)案例，大致來(lái)講就是說(shuō)本身像包括這里頭講到的俄烏沖突由于各種各樣的形勢(shì)的變化，這段時(shí)間網(wǎng)絡(luò)攻擊的事件越來(lái)越多，由于IT系統(tǒng)受到攻擊他們整個(gè)公司的遠(yuǎn)程控制系統(tǒng)遭到了破壞，像這些的話應(yīng)該給我們敲響了警鐘，這個(gè)不僅涉及到新能源行業(yè)也是我們?nèi)粘Ｖ腥菀自庥龅降氖虑椤?/p>

另外就是跟特斯拉的事情一樣，目前的法律環(huán)境下來(lái)講，信息的泄露還沒(méi)有形成一個(gè)直接的關(guān)聯(lián)，當(dāng)然我們已經(jīng)看到有一些案例正在往這方面發(fā)展，所以未來(lái)法律環(huán)境的變遷或者是加強(qiáng)，會(huì)支持我相應(yīng)的這些損失走向臺(tái)面，影響企業(yè)或者是保險(xiǎn)管理公司這種事。

保險(xiǎn)的解決方案我們說(shuō)的是兩個(gè)方面，引起的后果就是造成的損失我們左邊列出來(lái)了，包括基本上有這個(gè)主體的損失，就是我們作為企業(yè)支撐的自己無(wú)法運(yùn)行了，同時(shí)包括主體對(duì)于第三方因?yàn)樽约旱木W(wǎng)絡(luò)供給導(dǎo)致第三方產(chǎn)生的責(zé)任，以及還有其他的費(fèi)用，名利損失等等的附加費(fèi)用。

具體的條款來(lái)講現(xiàn)在咱們行業(yè)應(yīng)該有很多保司都已經(jīng)有相應(yīng)的網(wǎng)絡(luò)安全保險(xiǎn)的條款，咱們現(xiàn)在逐漸的發(fā)展出自己的網(wǎng)絡(luò)安全的保險(xiǎn)的產(chǎn)品。剛才提到第一方損失、第三方損失的費(fèi)用，這個(gè)是網(wǎng)絡(luò)安全保險(xiǎn)的主體責(zé)任，除了營(yíng)業(yè)中斷、網(wǎng)絡(luò)，還有就是說(shuō)造成網(wǎng)絡(luò)直接的損失來(lái)自網(wǎng)絡(luò)勒索，第三種的就是網(wǎng)絡(luò)欺詐及社會(huì)工程學(xué)犯罪，這個(gè)是他們這個(gè)行業(yè)的詞，但是說(shuō)到底就是欺詐。

現(xiàn)在因?yàn)殡娫p也好、網(wǎng)絡(luò)安全詐騙、釣魚(yú)網(wǎng)站等等，可能通過(guò)一個(gè)點(diǎn)狀就突破我們?nèi)粘５陌踩雷o(hù)，所以這個(gè)都是我們特別關(guān)注的。第三個(gè)結(jié)論剛才也講到了，我這也不細(xì)說(shuō)，我們說(shuō)到除了企業(yè)本身咱們說(shuō)的第一風(fēng)險(xiǎn)作為自己的損失之外，我們還關(guān)注企業(yè)的上下游，這塊講到企業(yè)自身的損失是一方面，但是上下游是導(dǎo)致企業(yè)的擴(kuò)散，風(fēng)險(xiǎn)會(huì)對(duì)企業(yè)本身造成不利的影響。

我們?cè)诒旧碓O(shè)計(jì)的保險(xiǎn)的產(chǎn)品的方案，另外一種就是針對(duì)企業(yè)上下游供應(yīng)鏈，由業(yè)主方發(fā)起要求去購(gòu)買(mǎi)對(duì)他自身的安全，這樣一種風(fēng)險(xiǎn)轉(zhuǎn)嫁的方式也是可行的模式。因?yàn)樵诂F(xiàn)實(shí)的情況下，當(dāng)我們講到網(wǎng)絡(luò)安全的時(shí)候之前有一些原來(lái)的朋友、同事講到中國(guó)移動(dòng)找我們做這個(gè)事你敢不敢做？我們目前的承保能力全國(guó)加一塊有多大？我們不一定對(duì)中國(guó)移動(dòng)有很大的意義。

當(dāng)一個(gè)主體企業(yè)太大很難帶動(dòng)可以從供應(yīng)商的角度去做上下游的突破，來(lái)打開(kāi)網(wǎng)絡(luò)安全的口子，這是我們的建議。這個(gè)事也剛才講到了，我這也不細(xì)說(shuō)，關(guān)于剛才說(shuō)的兩種方式，我們建議的。具體來(lái)講的話這里頭還講到最后一點(diǎn)，在這當(dāng)中我們發(fā)揮什么作用，這里面我們作為一個(gè)網(wǎng)絡(luò)安全服務(wù)、保險(xiǎn)服務(wù)的提供方在做什么事情。

這里面我們講到不得不提到賽保保這個(gè)平臺(tái)，賽保保這個(gè)平臺(tái)是我們明瑞經(jīng)紀(jì)和網(wǎng)絡(luò)安全企業(yè)共同聯(lián)合發(fā)起的一個(gè)平臺(tái)，這里面主要集合的是提供的對(duì)于保險(xiǎn)的前中后、或者是叫做保前、保中、出險(xiǎn)之后，全程閉環(huán)的安全服務(wù)。

因?yàn)閷?duì)于保前里講，咱們?cè)诤吮．?dāng)中遇到問(wèn)題，對(duì)于客戶的風(fēng)險(xiǎn)很難做全面的了解，咱們按傳統(tǒng)的方式發(fā)傳統(tǒng)風(fēng)險(xiǎn)表，客戶就說(shuō)讓IT填，IT說(shuō)全是你有哪些漏洞肯定是否否否，我們要借助第三方進(jìn)行掃描或者虛擬攻擊，這個(gè)也是為什么專(zhuān)業(yè)第三方在保前通過(guò)這種方式給公司提供相應(yīng)的提示。

下面是我們?nèi)粘５木S護(hù)，我們可以提出對(duì)這個(gè)企業(yè)來(lái)講全面了解他的自身365天的實(shí)時(shí)情況、有沒(méi)有哪些漏洞、有沒(méi)有補(bǔ)上，跟行業(yè)來(lái)比你的網(wǎng)絡(luò)安全是如何通過(guò)這樣的服務(wù)給到大家。也是通過(guò)這樣的方式實(shí)現(xiàn)咱們的風(fēng)險(xiǎn)減量、保險(xiǎn)加服務(wù)業(yè)好這樣的一個(gè)方式。

（根據(jù)演講速記整理，未經(jīng)演講人審核）