北京市经信局：2023年北京市关于促进网络安全保险规范健康发展的实施方案（6页）.pdf

1、 1 北京市关于促进网络安全保险规范健康发展的实施方案为落实工业和信息化部、国家金融监督管理总局关于促进网络安全保险规范健康发展的意见，激发北京市网络安全保险市场活力，提升重点行业领域网络安全风险防范能力，助力网络安全产业高质量发展，制定本方案。一、总体要求（一）指导思想以习近平新时代中国特色社会主义思想为指导，深入贯彻党的二十大精神，落实中华人民共和国网络安全法中华人民共和国数据安全法等相关法律法规要求，立足数字经济新赛道发展现状及安全需求，以产业创新、标准引领、需求释放、宣传推广为切入点，充分发挥网络安全保险对产业的整体撬动作用，强化网络安全产业创新供给能力，提升用户企业网络安全风险应对水

2、平，推进我市网络安全产业高质量发展。（二）工作原则技术赋能，模式创新。结合我市产业发展和分布情况，聚焦重点行业及重点领域，加强网络安全保险产品服务创新及网络安全技术赋能。统筹规划，标准引领。充分发挥好我市在网络安全产业方面的政策引导基础，健全网络安全保险标准体系，以规范引领发展，以贯标激发活力。2 需求释放，产业联动。释放重点行业、领域用户企业安全需求，先行聚焦产业特色开展试点，以安全保险撬动安全产业发展，以安全产业支撑安全保险应用创新。加强宣传，提高意识。基于我市网络安全产业链上下游各方机构力量，共同描绘网络安全保险产业生态链条，通过多种宣传形式，强化网络安全保险认知。（三）工作目标2024

3、 年底，面向重点领域在各区开展网络安全保险应用试点，形成一批面向新场景的典型产品和解决方案、推出一批标准、树立一批标杆。推出迭代更新的网络安全保险“品类图谱”，初步建成网络安全保险公共服务平台。到 2025 年底，推动网络安全保险在重点行业覆盖应用，以网络安全保险应用，促进企业网络安全防护能力提升，撬动网络安全市场需求释放，打造形成特色突出、国内领先、世界一流的网络安全产业生态聚集区。二、主要任务（一）创新产品和服务。鼓励我市重点行业领域用户企业联合网络安全企业、科研单位、保险公司组建创新联合体。支持探索智能汽车保险、智慧医疗保险、数据安全保险、供应链安全保险等新兴领域网络安全保险研究与创新，

4、为无人驾驶、自动诊疗等场景商用落地提供安全保障。支持探索“企业财产保险+网络安全保险”“保险+风险管理+服务”“网络安全保险+SaaS 化安全服务”“网络安全产品+网络安全保险”等网络安全保险商业模式创新，提升网络安全服务能力。3（二）完善规范与要求。鼓励我市网络安全企业、保险公司、用户企业、科研单位等加强合作，围绕风险量化、风险监测、应急处置等重点点位，核保、承保、理赔等主要环节，制定覆盖网络安全保险服务全生命周期的地方、团体标准，推动形成国家标准。面向重点行业领域开展贯标试点，对优质解决方案给予一定奖励。支持结合中小微企业普惠性需求、重点行业领域用户企业个性化需求，推出网络安全保险“品类图

5、谱”，明确承保模式、服务方式、险种类型、保障范围，并迭代更新，打通供需双方对网络安全保险的认知。（三）做好需求激发与对接。鼓励我市智慧城市、政务云等政府信息化领域及金融、能源、医疗、教育等重点行业提高网络安全保险投入，支持我市网络安全专业机构组织开展方案有效性验证。以现有示范遴选工作增加网络安全保险相关内容等形式，强化网络安全保险应用示范。鼓励我市企业机构打造涵盖网络安全保险企业/机构库、产品和解决方案供给库、应急服务资源库、重点行业领域安全事件库、网络安全保险应用情况报告等能力的公共服务平台，加强网络安全保险供需对接。（四）夯实支撑能力。聚焦资产管理、风险量化、威胁监测、攻击溯源和应急服务等

6、网络安全保险全生命周期涉及的重点技术，通过“揭榜挂帅”等机制推动相关技术研发攻关，以工程带动核心技术突破，推动网络安全保险重点技术协同创新和整体升级。支持建立以科学性、可度量性、实用性为原则的网络安全风险评估体系及网络安全防护能力评价体系，促进网络安全防御体系迭 4 代建设。（五）发挥联动作用。鼓励我市企业建立网络安全风险管理机制，通过平台手段建设、网络安全保险等方式，提升网络安全风险监测预警和应急处置能力，协同推进网络安全防护体系建设。倡导关键信息基础设施运营者和大型企业建