王蓉：汽车网络安全保险现状及趋势

10月30-31日，2024汽车技术与装备发展论坛在苏州召开，政府领导，院士专家，装备、汽车及产业链企业高层齐聚，围绕“共筑汽车产业新质生产力”年度主题，聚焦新技术、新装备、新生态展开深入研讨，探索装备制造与汽车产业的融合发展路径。论坛由1场闭门会、1场开幕大会、2场特色活动和4场分论坛构成，搭建起国内首个聚焦“汽车技术与装备发展”领域的高端对接平台。其中，在2024汽车技术与装备发展论坛之面向全球车型研发的信息安全合规技术论坛上，中国平安财产保险股份有限公司重庆分公司创新业务部总监王蓉发表了演讲。以下内容为现场发言实录：

各位来宾，下午好！我来自平安产险，首先感谢中汽研的邀请能够有机会来到论坛同各位专家进行探讨和交流。

刚刚在前几位专家的报告当中，很多都谈到汽车新型的网络安全及数据安全问题。那么我也想借此向大家做网络安全保险的专项介绍。

我们的保险不是主要直接起到事先防范和事中管理的作用，但是，我们能通过事故的处理进行一定的风险转移，可能并不是所有的企业都拥有完善的网络和数据的管理能力，和风险防范的措施。

我们保险公司努力的方向就是提供更加普及的保险方案，为企业的网络安全问题保驾护航。

我的报告主要是两个部分：

1、网络安全保险的介绍。

2、汽车行业网络安全保险的分析。

首先是网络安全保险的介绍。

网络安全保险是在数字安全、数据保护相关法律法规陆续出台和完善之下，应运而生的新型险种。

在国外和欧美地区的应用要比国内早一些，在我国《网安法》《数据安全法》和《个人信息保护法》等法律条款的相继实施，明确网络安全主体的责任，数据安全保护义务等，为我国的网络安全保险的发展奠定了法律基础。

随着立法的完善，企业将承担更大的赔偿责任，由于违反数据保护法而给企业带来的损失也会越来越严重。

比如说像欧盟的通用数据保护条例，自2018实施以来，已经开出了近300多张罚单，罚金涉及约4.4亿欧元。网络安全保险的诞生就是为了保证企业由于数据泄露和网络安全事故导致的赔偿责任损失。

那么根据瑞士在保险公司所统计的2023年全球网络安全的保费数据，整个全球市场的保费高达55亿美金，主要集中在欧美地区、亚洲地区目前主要集中在新加坡和日本。

网络安全保险目前在我国还处于初步和快速发展的阶段。但是我国各领域、各行业的智能化水平提升速度非常快。

那么对应的网络安全风险的管理也是面临越来越多的挑战。国家也一直在加强网络安全的相关建设。

工信部和金融管理局于2023年7月17日发布的《关于促进网络安全保险规范健康发展的意见》当中明确提出《加强网络安全保险产品服务创新的意见》，并于2023年12月发布《关于组织开展网络安全保险服务试点工作的正式通知》。随后国内的一些地区也陆续开展了网络安全保险试点的工作。

像在上海、宁波地区的网信办连通经信委，金融监管总局等有关部门推出了为中小企业所定制的网络安全保险产品，那么重庆两江新区的网信办也在网络安全活动中将网络安全保险赠予区部、头部、科技企业以此来提升广大企业对于网络安全保险的认知。

第二部分：汽车行业网络安全保险分析。

像如今智能网联已经大面积应用在车端，像辅助驾驶、自动泊车、人机交互、内容服务等场景。对应的由于网络安全系统造成的终端安全隐患问题也在发生。

像大家可能到的在有关新闻看到的国内外的车企涉及数据安全风险的处罚也是有一些非常知名的案例。

像著名的某出行平台公司，由于涉及大量隐私数据泄露被处以高额罚金。包括某知名的新能源车企的客户信息被窃取，而后也是被勒索200多万美金，并要求等额的比特币交易等一些案例。

汽车整车的信息技术要求也即将成为强制性的国家标准，以上这些无论是实际的风险需求还是国家有关的相应的要求，对于车企来说加强网络安全建设，为消费者提供安全的使用环境，已经成为必要执行的工作。

车险实际一直在中国财产保险的市场占比是最大的。当下网络安全保险是为网络安全风险提供保险保障的新型险种，而在智能网联汽车领域与汽车网络相关的保险产品属于全新在开拓的领域范畴。

在此我们也是呼吁广大的车企，在智能网联汽车领域，同我们探讨更多创新的可能性，已满足当前消费者的权益及保障。

网络安全保险在汽车行业的应用，我们也做了相关的设计，主要是围绕汽车隐私与网络安全。

其中汽车网络安全包括数字钥匙安全、导航定位安全、远程控车安全、车端接口安全、网络通信安全。个人隐私包括主要包括车内隐私安全及个人信息安全，在以上的场景里面可获取的保障责任，包括但不限于车辆盗抢损失，智能驾驶功能下由于事故引发的人身及财产损失，信息泄露所造成的间接经济损失等。

实际的网络安全保险的责任涵盖十项主险责任，及十项附加险的内容，具体请看大屏幕，可能涉及到像营业中断、数据恢复、检测、网络安全防御、法律费用、媒体公关通知费用、网络勒索损失、调查费用指定专业机构等等。

我们可以针对企业的需求进行量身定制，也就是在前两周我们平安产险重庆分公司同赛力斯签订智能驾驶责任的保险合作，也是作为整个智能驾驶行业的首发，这也代表我们保险行业在汽车智能领域的创新和探索。

在此我们也呼吁更多有想法的企业来咨询合作。

最后分享一下我们跟中汽研的联合试点工作的成果。国家工信部在2023年12月发布组织开展网络安全保险服务试点工作的通知。像广大企业征集试点服务方案，此期间我们同中汽研联合申报车联网网络安全，保险服务方案，并入围方案目录。

在今年10月重庆经信委入选2024年网络安全服务机构和网络安全保险产品的公式，我司联合中汽研的车联网网络安全保险服务方案及我司的网络安全保险服务方案申报成功，相信在未来，我们结合政府的引导和支持，能够为广大车企提供更加普适可应用的网络安全产品。

以上是我今天的分享。感谢大家。

（注：本文根据现场速记整理，未经演讲嘉宾审阅）