2023年10月16日-19日，2023北京國際風(fēng)能大會暨展覽會（CWP2023）在北京如約召開。作為全球風(fēng)電行業(yè)年度最大的盛會之一，這場由百余名演講嘉賓和數(shù)千名國內(nèi)外參會代表共同參與的風(fēng)能盛會，再次登陸北京，聚焦中國能源革命的未來。

本屆大會以“構(gòu)筑全球穩(wěn)定供應(yīng)鏈 共建能源轉(zhuǎn)型新未來”為主題，將歷時(shí)四天，包括開幕式、主旨發(fā)言、高峰對話、創(chuàng)新劇場以及關(guān)于“全球風(fēng)電產(chǎn)業(yè)布局及供應(yīng)鏈安全”“雙碳時(shí)代下的風(fēng)電技術(shù)發(fā)展前景”“國際風(fēng)電市場發(fā)展動態(tài)及投資機(jī)會”“風(fēng)電機(jī)組可靠性論壇”等不同主題的21個分論壇。能見APP全程直播本次大會。

在10月18日下午舉行的可再生能源保險(xiǎn)與風(fēng)控創(chuàng)新論壇上上，明瑞保險(xiǎn)經(jīng)紀(jì)陳正明發(fā)表了題為《新能源網(wǎng)絡(luò)安全/數(shù)據(jù)安全的相關(guān)風(fēng)險(xiǎn)及其保險(xiǎn)保障》的主題演講。

以下為發(fā)言全文：

首先我簡單自我介紹一下，我是上海明瑞網(wǎng)絡(luò)經(jīng)紀(jì)，除了再保險(xiǎn)業(yè)務(wù)之外，我們也積極的往新的領(lǐng)域開發(fā)拓展，現(xiàn)在到了這個話題稍微有點(diǎn)誤區(qū)。我剛才簡單介紹了一下明瑞經(jīng)紀(jì)，一個是明瑞經(jīng)紀(jì)，一個是賽保保，我們發(fā)起了網(wǎng)絡(luò)安全的保險(xiǎn)平臺，所以今天的這個話題跟這個有很大的關(guān)系。

其實(shí)剛才大家講到了，我們新能源行業(yè)面臨的各種各樣的風(fēng)險(xiǎn)當(dāng)中，我們一直討論網(wǎng)絡(luò)安全這個話題這幾年火車的話題，這其中跟咱們的新能源行業(yè)是不是有關(guān)、相關(guān)度大不大，咱們一聽可能跟網(wǎng)絡(luò)平臺、按照咱們?nèi)粘＞W(wǎng)絡(luò)安全保險(xiǎn)當(dāng)中的主體比較多的，跟咱們的新能源行業(yè)相關(guān)性怎么樣相關(guān)做了一些調(diào)查。

在新能源領(lǐng)域這幾年的網(wǎng)絡(luò)安全事故也是有的，這里面有幾個例子，大家具體的可以看我不細(xì)說了，基本上來講的話在新能源領(lǐng)域像風(fēng)機(jī)風(fēng)電因?yàn)榫W(wǎng)絡(luò)攻擊也造成過數(shù)據(jù)丟失、泄露、運(yùn)營遭到破壞，這些情況都時(shí)有發(fā)生。

這個相關(guān)的風(fēng)險(xiǎn)除了咱們正常的物質(zhì)損失的保障咱們常見的包括剛才高總講的效能等等，網(wǎng)絡(luò)安全的領(lǐng)域、數(shù)據(jù)安全的領(lǐng)域應(yīng)該也是我們值得關(guān)注的一個點(diǎn)。不光咱們自己關(guān)注，事實(shí)上從整體上講，我們看整個網(wǎng)絡(luò)安全對于新能源行業(yè)當(dāng)中意味著什么，一方面有關(guān)于設(shè)備等等方面出現(xiàn)問題，第二個就會遭受早網(wǎng)絡(luò)軟件的攻擊，這種在海外也是我們保險(xiǎn)常見的索賠形式。

供應(yīng)鏈面臨著很多上下游的供應(yīng)鏈，這里面很多時(shí)候不一定是自己的問題，但是我們的供應(yīng)鏈企業(yè)遭受的問題網(wǎng)絡(luò)風(fēng)險(xiǎn)有一個很重要的特點(diǎn)，網(wǎng)絡(luò)可以傳播。這種的話不像咱們的一些災(zāi)害，他一定要有傳播的媒介，網(wǎng)絡(luò)風(fēng)險(xiǎn)傳播的非常快，一秒鐘傳播世界，他的供應(yīng)鏈不是自己的問題，但是由于供應(yīng)鏈把這個風(fēng)險(xiǎn)傳遞過來、傳遞出去非常可能。

因?yàn)樵蹅冃履茉搭I(lǐng)域的公司企業(yè)這個數(shù)據(jù)不一定都是具體的經(jīng)營數(shù)據(jù)，但是也包括設(shè)備的數(shù)據(jù)、包括底層的數(shù)據(jù)，我們不光用于直接攻擊企業(yè)本身，比如說商業(yè)秘密的泄露可能會導(dǎo)致?lián)p失。

這幾年不管咱們行業(yè)的本身還是國家的立法，都在做相應(yīng)的調(diào)整和司法的建設(shè)，這些我就不具體說了，大家應(yīng)該耳熟能詳，尤其是今年的大會上都提到了我們這里頭就具體不說了。我把網(wǎng)絡(luò)安全提到了非常高的國家戰(zhàn)略的層面，因此相關(guān)的標(biāo)準(zhǔn)、相關(guān)的這些建設(shè)都在進(jìn)行當(dāng)中，包括我們自己本身明瑞經(jīng)紀(jì)我們也利用賽保保的平臺也參與網(wǎng)絡(luò)交通的陣地，也是在進(jìn)行當(dāng)中。

這里面我具體不細(xì)說，目前在今年出臺的關(guān)于促進(jìn)網(wǎng)絡(luò)安全健康發(fā)展的意見，更重要的要開展網(wǎng)絡(luò)安全的服務(wù)模式促進(jìn)網(wǎng)絡(luò)的推廣應(yīng)用。

關(guān)于接下來具體來講的話，說到保險(xiǎn)產(chǎn)品本身，這個本身來講的話說到底其實(shí)也是一個怎么樣幫助咱們說的新能源企業(yè)客戶去分解認(rèn)識自己的風(fēng)險(xiǎn)的這么一個過程，我們把這個相關(guān)設(shè)計(jì)的責(zé)任分成三個部分來看，第一個就是主體責(zé)任相當(dāng)于企業(yè)本身具有要做好，剛才根據(jù)一系列的要求要有做好網(wǎng)絡(luò)安全防范的自身責(zé)任要求，同時(shí)對于上下游供應(yīng)鏈來講要針對本身自己是供應(yīng)鏈企業(yè)、或者是主企業(yè)針對自己的供應(yīng)鏈的上下游來講都需要做好相應(yīng)的管理。

另外的話在這個當(dāng)中除了自身和供應(yīng)鏈兩個繳租做好風(fēng)險(xiǎn)防范和責(zé)任分擔(dān)之外，也可以通過網(wǎng)絡(luò)安全保險(xiǎn)的形式，通過跟保險(xiǎn)公司、保險(xiǎn)企業(yè)的傳遞或者是來轉(zhuǎn)移相應(yīng)的風(fēng)險(xiǎn)，這個是我們常見的大家在整個行業(yè)里做風(fēng)險(xiǎn)分散分配的邏輯。

近兩年當(dāng)中應(yīng)該說相應(yīng)的一些風(fēng)險(xiǎn)責(zé)任我們簡單的看看，針對新能源行業(yè)我們有幾個案例，大致來講就是說本身像包括這里頭講到的俄烏沖突由于各種各樣的形勢的變化，這段時(shí)間網(wǎng)絡(luò)攻擊的事件越來越多，由于IT系統(tǒng)受到攻擊他們整個公司的遠(yuǎn)程控制系統(tǒng)遭到了破壞，像這些的話應(yīng)該給我們敲響了警鐘，這個不僅涉及到新能源行業(yè)也是我們?nèi)粘Ｖ腥菀自庥龅降氖虑椤?/p>

另外就是跟特斯拉的事情一樣，目前的法律環(huán)境下來講，信息的泄露還沒有形成一個直接的關(guān)聯(lián)，當(dāng)然我們已經(jīng)看到有一些案例正在往這方面發(fā)展，所以未來法律環(huán)境的變遷或者是加強(qiáng)，會支持我相應(yīng)的這些損失走向臺面，影響企業(yè)或者是保險(xiǎn)管理公司這種事。

保險(xiǎn)的解決方案我們說的是兩個方面，引起的后果就是造成的損失我們左邊列出來了，包括基本上有這個主體的損失，就是我們作為企業(yè)支撐的自己無法運(yùn)行了，同時(shí)包括主體對于第三方因?yàn)樽约旱木W(wǎng)絡(luò)供給導(dǎo)致第三方產(chǎn)生的責(zé)任，以及還有其他的費(fèi)用，名利損失等等的附加費(fèi)用。

具體的條款來講現(xiàn)在咱們行業(yè)應(yīng)該有很多保司都已經(jīng)有相應(yīng)的網(wǎng)絡(luò)安全保險(xiǎn)的條款，咱們現(xiàn)在逐漸的發(fā)展出自己的網(wǎng)絡(luò)安全的保險(xiǎn)的產(chǎn)品。剛才提到第一方損失、第三方損失的費(fèi)用，這個是網(wǎng)絡(luò)安全保險(xiǎn)的主體責(zé)任，除了營業(yè)中斷、網(wǎng)絡(luò)，還有就是說造成網(wǎng)絡(luò)直接的損失來自網(wǎng)絡(luò)勒索，第三種的就是網(wǎng)絡(luò)欺詐及社會工程學(xué)犯罪，這個是他們這個行業(yè)的詞，但是說到底就是欺詐。

現(xiàn)在因?yàn)殡娫p也好、網(wǎng)絡(luò)安全詐騙、釣魚網(wǎng)站等等，可能通過一個點(diǎn)狀就突破我們?nèi)粘５陌踩雷o(hù)，所以這個都是我們特別關(guān)注的。第三個結(jié)論剛才也講到了，我這也不細(xì)說，我們說到除了企業(yè)本身咱們說的第一風(fēng)險(xiǎn)作為自己的損失之外，我們還關(guān)注企業(yè)的上下游，這塊講到企業(yè)自身的損失是一方面，但是上下游是導(dǎo)致企業(yè)的擴(kuò)散，風(fēng)險(xiǎn)會對企業(yè)本身造成不利的影響。

我們在本身設(shè)計(jì)的保險(xiǎn)的產(chǎn)品的方案，另外一種就是針對企業(yè)上下游供應(yīng)鏈，由業(yè)主方發(fā)起要求去購買對他自身的安全，這樣一種風(fēng)險(xiǎn)轉(zhuǎn)嫁的方式也是可行的模式。因?yàn)樵诂F(xiàn)實(shí)的情況下，當(dāng)我們講到網(wǎng)絡(luò)安全的時(shí)候之前有一些原來的朋友、同事講到中國移動找我們做這個事你敢不敢做？我們目前的承保能力全國加一塊有多大？我們不一定對中國移動有很大的意義。

當(dāng)一個主體企業(yè)太大很難帶動可以從供應(yīng)商的角度去做上下游的突破，來打開網(wǎng)絡(luò)安全的口子，這是我們的建議。這個事也剛才講到了，我這也不細(xì)說，關(guān)于剛才說的兩種方式，我們建議的。具體來講的話這里頭還講到最后一點(diǎn)，在這當(dāng)中我們發(fā)揮什么作用，這里面我們作為一個網(wǎng)絡(luò)安全服務(wù)、保險(xiǎn)服務(wù)的提供方在做什么事情。

這里面我們講到不得不提到賽保保這個平臺，賽保保這個平臺是我們明瑞經(jīng)紀(jì)和網(wǎng)絡(luò)安全企業(yè)共同聯(lián)合發(fā)起的一個平臺，這里面主要集合的是提供的對于保險(xiǎn)的前中后、或者是叫做保前、保中、出險(xiǎn)之后，全程閉環(huán)的安全服務(wù)。

因?yàn)閷τ诒Ｇ袄镏v，咱們在核保當(dāng)中遇到問題，對于客戶的風(fēng)險(xiǎn)很難做全面的了解，咱們按傳統(tǒng)的方式發(fā)傳統(tǒng)風(fēng)險(xiǎn)表，客戶就說讓IT填，IT說全是你有哪些漏洞肯定是否否否，我們要借助第三方進(jìn)行掃描或者虛擬攻擊，這個也是為什么專業(yè)第三方在保前通過這種方式給公司提供相應(yīng)的提示。

下面是我們?nèi)粘５木S護(hù)，我們可以提出對這個企業(yè)來講全面了解他的自身365天的實(shí)時(shí)情況、有沒有哪些漏洞、有沒有補(bǔ)上，跟行業(yè)來比你的網(wǎng)絡(luò)安全是如何通過這樣的服務(wù)給到大家。也是通過這樣的方式實(shí)現(xiàn)咱們的風(fēng)險(xiǎn)減量、保險(xiǎn)加服務(wù)業(yè)好這樣的一個方式。

（根據(jù)演講速記整理，未經(jīng)演講人審核）