2024年7月 全国首单发电企业网络安全综合保险 已落地

AI驱动的能源行业
网络安全保险基础设施

以AI为引擎,以能源为场景,以网络安全保险为闭环
将不可承受风险转化为可承受风险

R
RISK
风险识别、评估与定价
B
BUFFER
风险缓冲层——将不可承受风险
转化为可承受风险
RBSOC区别于传统SOC的核心
SOC
SECURITY OPERATIONS CENTER
安全运营中心,运营能力底盘
1100+
华电集团覆盖单位
935
已投保单位
¥46.2亿
总保额
13→3
安全能力→风险减量阶段
查看战略全景 功能入口
国家战略效力链

从最高层到执行层,完整政策传导

RBSOC的定位不是自说自话,而是国家AI+战略在能源行业安全管控领域的保险化补位。以下为第三方验证的完整效力链。

重大发现:补位窗口

国家能源局发布的51个高价值场景分为八大类(电网/新能源/水电/火电/核电/煤炭/油气/能源新业态),不含"安全管控"。华电1265N有安全管控领域但无保险化闭环。RBSOC做的是补位而非跟风

国家最高层 · 2026.7.17 上海世界人工智能大会
习近平主席主旨讲话
"高度重视人工智能引发的各类内生和衍生风险,推动构建法律法规、技术监测、风险预警、应急响应体系,筑牢安全底线。"
来源:新华社 2026-07-17 · 全文标题《携手构建公正合理的全球人工智能治理体系》 · 第二点"强化风险意识,确保安全可控"
部委层 · 发改委 + 国家能源局
四份核心文件 + 推进会 + 年度报告
2025.9《关于推进"人工智能+"能源高质量发展的实施意见》→ 八大融合赛道
2026.5《关于促进人工智能与能源双向赋能的行动方案》→ 四部门联合,29项重点任务
2026.5.26 全国推进会(深圳)→ 发布51个高价值场景,25家央企签署倡议书
2026.6《中国"人工智能+"能源发展报告2026》→ 首份年度报告
能源局局长王宏志:2026.7.18 WAIC分论坛表态加快构建新型能源体系
华电集团一把手 · 党组书记/董事长 江毅
三次公开发言全部提"人工智能+"
2026.3 全国两会:"深化'人工智能+能源'高价值应用实践"
2026.3 华电官方报道:"深入开展'人工智能+'行动","华电智"大模型成果
2026.5 党组会议:"加速培育'人工智能+'能源高价值场景"
"加速"说明之前不够快;51个场景是"首批";25家央企签"倡议书"非考核 → 各体系处于"领导重视但不知道怎么落地"阶段
执行层 · 华电1265N战略落地
华电智大模型 + 300+智能体 + 智算中心
五大业务领域:生产运行 / 检修维护 / 规划建设 / 安全管控 / 经营管理
智算中心(和林格尔):一期16亿,4.8万PFLOPS,绿电占比86%+,PUE 1.15
关键缺口:1265N有"安全管控"领域但无保险化延伸;300+智能体缺乏统一评估标准
RBSOC补位:安全管控+保险化闭环 + AI智能体风险评估标准化

RBSOC核心卖点

各体系一把手最顾虑的是"用了AI出了事谁兜底"。RBSOC的回答:用AI出了事有保险兜底。降低一把手顾虑,就是加速1265N落地的关键推力。

范式跃迁 · 道

从"保险+安全服务"到"风险基础设施"

现有平台的定位是"连接保险公司、投保企业、安全服务商的一体化平台"。V3将这一定位跃迁为"网络安全风险定价基础设施运营商"。

监管范式

形式合规实质合规
财政部24号令推动从"买了没有"到"赔不赔得起"。保费从百亿级走向千亿级,RBSOC是这条路上不可绕过的定价基础设施。

价值范式

卖保险卖确定性
被需要的层级就是价值的量级。协同位格阶梯:L1 信息共享 → L2 风险评估 → L3 风险减量 → L4 风险兜底。RBSOC直指L4。

能力范式

13大平台并列RISC引擎风险减量网络
原有13个安全能力不再是卖点本身,而是RISC引擎的执行网络。按保前评估→保中监测→保后响应三阶段重组。

主体范式

保险经纪AI安全保险产品定义者
外层华信拿项目收益(立足保险),中层蓝光云顶盖RISC引擎(沉淀产品),内层AI风险定价能力(战略基石,可复制五大六小)。

核心引擎 · 法

RISC引擎:安全输入 → AI风险转译 → 保险输出

RISC = Risk Intelligence & Security Coverage。将安全数据转译为保险语言,将不可承受风险转化为可承受风险。对接工信部49款典型方案(其中无能源行业方案)和人保200+测评指标定价模型。

STEP 01

评估

等保测评、供应链评估、资产暴露面发现 → 安全发现转译为风险评分

STEP 02

缓冲

1100+单位风险池共担,四区网络模型覆盖,联邦学习迭代风控模型

STEP 03

兜底

不可承受风险转可承受,四档保额精准匹配,2024.7首单实战验证

STEP 04

进化

联邦协议多节点协同,AI模型持续迭代,风险池数据资产沉淀

对接工信部 49款 典型方案(0能源行业)
人保 200+ 测评指标定价模型
华电 1100+ 家单位风险池
首批试点 1500+ 保单验证
124赛道第20条 = AI安全

三层兼顾模型

外层(对外可见):华信保险经纪平台 — 立足保险经纪牌照,获得华信项目收益
中层(运营内核):蓝光云顶技术平台 — RISC引擎+AI治理模块+数据资产,沉淀可复制产品
内层(战略核心):AI风险定价能力 — 大战略基石,华电跑通后复制五大六小2800区县

缓冲带架构 · 法

四区网络模型 + AI叠加层

从外到内、从IT到OT,四区物理隔离+AI叠加层贯穿全域。每区对应不同的风险定价模型和保险条款。

外网应用区

External Zone
  • 资产暴露面监控
  • 威胁情报中心
  • 门卫漏洞攻击防护
  • 数据泄露监控

内网办公区

Internal Zone
  • 合规检测中心
  • 安全培训演练
  • 供应链安全评估
  • 勒索病毒搜索引擎

OT隔离区

OT Zone
  • 工控安全监测
  • 电力物联网安全
  • SCADA电力监控防护
  • 关键基础设施防护
  • 新能源安全防护

AI叠加层

AI Overlay · 1265N体系
  • AI智能体登记备案
  • API质量监测
  • 模型身份追踪
  • AI行为审计
  • 300+智能体风险量化
AI风险保险化 · 新增专区

AI风险 → RISC转译 → 保险附加条款

三无市场:无产品、无标准、无定价。谁先定义品类,谁就是标准制定者。习主席WAIC讲话"AI内生和衍生风险"为最高层背书,124赛道第20条"人工智能安全"为产品化通道。

AI风险保险化路径

1
AI风险识别
1265N体系300+智能体的内生风险(幻觉/越权/数据泄露)和衍生风险(供应链污染/模型投毒)
2
RISC引擎转译
将AI安全指标转译为保险定价语言,量化AI风险敞口,输出可承保的风险评分
3
保险产品化
网络安全保险主险 + AI风险附加条款 → 独立AI责任险(124赛道第20条)
4
渠道重构
保险公司从"承保方"变为"渠道伙伴",华信从"保险经纪"升级为"AI安全保险产品共设方"

AI智能体登记备案

对1265N体系300+智能体建立全生命周期登记档案,覆盖模型版本、训练数据来源、部署位置、调用频次

API质量监测

持续监测AI接口的可用性、响应质量、幻觉率,异常时自动触发风险评估和保险预警

模型身份追踪

为每个AI模型分配唯一标识,追踪模型迭代、权重变更、使用场景,建立可审计的AI资产台账

AI行为审计

记录AI决策日志,识别越权操作和异常行为模式,为AI责任险理赔提供可追溯的证据链

双线战略

两条战略线,一个交汇点

第一条线走华电/罗建东方向,补1265N的AI风险兜底层。第二条线走保险公司方向,定义AI安全保险新品类。交汇点 = AI风险保险化定义权。

第一条线 · 华电/罗建东方向
罗建东管"治理" → RBSOC管"兜底"
终局:大规模用AI就必须有风险兜底 → 必须用蓝光云顶的平台
第二条线 · 保险公司方向
AI风险 → 产品定义 → 渠道重构
终局:华信成为AI安全保险产品定义者
风险减量服务矩阵 · 术

原13大安全能力 → RISC引擎风险减量执行网络

原有13个安全能力全部保留,从"并列展示"重组为"保前评估→保中监测→保后响应"三阶段执行网络,降为二级导航。不是砍掉,是从"卖点"变成"执行网络"。

保前评估 · 3项

投保前风险量化

  • 合规检测中心
    跨区服务 · 等保2.0/数据安全法/个保法
  • 供应链安全评估
    跨区服务 · 第三方供应商/开源组件
  • 资产暴露面监控
    外网应用区 · 互联网资产发现
保中监测 · 8项

承保期持续监测

  • 威胁情报中心
    外网应用区 · 全域威胁感知
  • 门卫漏洞攻击防护
    跨区服务 · 关键漏洞预警
  • 数据泄露监控
    内网办公区 · 暗网监控
  • 工控安全监测
    OT隔离区 · DCS/PLC/SIS
  • 电力物联网安全
    OT隔离区 · 风机/光伏/逆变器
  • SCADA电力监控防护
    OT隔离区 · 调度系统
  • 关键基础设施防护
    OT隔离区 · 水电大坝/电网
  • 新能源安全防护
    OT隔离区 · 风电/光伏/储能
保后响应 · 2项

出险后应急响应

  • 勒索病毒搜索引擎
    跨区服务 · 病毒解密工具
  • 安全培训演练
    内网办公区 · 钓鱼/应急演练

AI风险减量(新增第二条线)

传统风险减量(原13功能)→ 网络安全保险主险。AI风险减量(新增4项)→ AI风险附加条款/独立AI责任险。双线并行,覆盖传统安全风险和AI衍生风险。

商业闭环 · 术

四档保额 + 首单实战背书

从3000万到1亿,精准匹配不同规模单位的风险敞口。2024年7月联合PICC落地国内首单发电企业网络安全综合保险,已服务1000+企业,绿色资产保障规模超6000亿元。

¥3000万
412家 · 44.1%
¥5000万
286家 · 30.6%
¥8000万
158家 · 16.9%
¥1亿
79家 · 8.4%
2024.7
全国首单发电企业网安险
华信联合PICC落地,开创能源行业网络安全保险先河
2024年度
华信营收3.09亿 · 利润2.41亿
电力央企经纪公司对标主要指标排名第一
截至2024
累计服务1000+企业
绿色资产保障规模超6000亿元
合规底线
8%评估费独立委托
走单独委托协议,与保费佣金分账,关联交易在华电集团层面审议披露
一把手面板 · 术

L1三级指标:看不懂的数字不上一把手面板

为华电集团及各省分公司一把手设计的三级指标体系。L1面向一把手(3个核心指标),L2面向管理层,L3面向技术团队。

合规健康度
92.5
算法:等保40% + 整改30% + 通报30%
趋势:较上月 +2.3
风险缓冲指数
78.3%
算法:边界安全40% + AI合规30% + 事件频率30%
趋势:风险池健康
保险覆盖度
85.0%
算法:已投保保额 / 风险敞口
覆盖:935家已投保 / 1100+家总计
功能入口 · 器

进入平台

RBSOC是业务门户,以下为功能入口。现有平台所有功能模块全部保留并已升级接入RISC引擎。

业务系统

工作台、四区安全态势、保险业务全流程管理、合规报告、系统设置

进入业务系统 →

数据大屏

华信RBSOC安全态势感知大屏,实时告警、四区评分、保险覆盖度可视化

查看大屏 →

现有平台

原华信网络安全保险服务平台(Next.js),保留全部13个安全能力模块

访问现有平台 →