华信网络安全保险综合服务平台

AI风险引擎定义
能源行业网络安全保险新边界

以RISC引擎将不可承受的网安风险转化为可承保的确定性
响应国家"人工智能+能源"战略,为AI应用提供全链路风险保障

"要高度重视人工智能引发的各类内生和衍生风险,推动构建法律法规、技术监测、风险预警、应急响应体系,筑牢安全底线。" —— 2026.7.17 全国人工智能工作会议主旨讲话
1100+
华电集团覆盖单位
6000亿
绿色资产保障规模
341
网安险产品可对接
RBSOC · 三个字母,一个范式
RBSOC = Risk Buffer SOC —— 在传统SOC的运营底盘上,植入风险缓冲层
R
=
Risk · 风险
识别、评估、定价
以RISC引擎将安全态势量化为
可定价的风险指标
核心差异化
B
=
Buffer · 缓冲
风险缓冲层 —— 将不可承受风险
缓冲为可承受风险,再交给保险兜底

对应范式"评估→缓冲→兜底→进化"
中的缓冲环节

对应四区网络模型中的
"缓冲带架构"
SOC
=
Security Operations Center
安全运营中心
传统SOC的运营能力底盘
持续监测、响应、运营

传统SOC只做 "检测 → 响应",RBSOC 中间多了一层 "缓冲"
这一层 B,把不可承受的风险缓冲为可承受的风险,再交给保险兜底
—— 这就是 RBSOC 区别于一切传统 SOC 的关键

从"检测响应"到"评估缓冲"
传统SOC解决"出了问题怎么办",RBSOC解决"问题不发生、发生了有人兜底"
传统 SOC 模式
检测 响应 恢复

被动应对

事后发现、事后处置、损失自担。企业承担全部残余风险,保险与安全两张皮。

RBSOC 模式
评估 缓冲 兜底 进化

主动兜底

事前量化风险、事中持续缓冲、事后保险赔付、数据驱动进化。安全与保险深度融合。

风险不在区域内,在区域之间
四区安全水位独立监测,AI作为叠加层横跨全域
🌐

外网应用区

面向互联网的业务系统、Web应用、API接口

威胁情报中心 资产暴露面监控 门卫漏洞防护
🏢

内网办公区

办公终端、内部系统、员工行为管理

数据泄露监控 安全培训演练 合规检测中心

OT系统区

工控系统、SCADA、电力物联网、关键基础设施

工控安全监测 电力物联网安全 SCADA防护 新能源安全
🔒

网络边界区

区域间流量管控、跨区访问审计、边界防护

供应链安全评估 勒索病毒搜索 关键基础设施防护

🤖 AI叠加层

横跨四区的AI安全治理——智能体登记备案、API质量监测、模型身份追踪、AI行为审计

AI风险量化 智能体治理 AI附加险

1265N的"安全管控"用AI管生产安全(AI是工具),RBSOC给AI自身风险上保险(AI是风险源)——互补不冲突

RISC · 风险智能与安全覆盖
安全数据输入 → AI风险转译 → 保险化输出
L1 · 一把手面板

决策层指标

合规健康度 · 风险缓冲指数 · 保险覆盖度

合规健康度 = 等保测评×40% + 整改完成率×30% + 通报历史×30% 风险缓冲指数 = 边界健康度×40% + AI合规率×30% + 事件频率×30% 保险覆盖度 = 已投保保额 / 风险敞口总额
L2 · 管理层面板

四区安全水位

外网应用区 · 内网办公区 · OT系统区 · 网络边界区

区域风险评分 跨区流量异常 AI叠加层状态 风险减量进度
L3 · 保险化转译引擎

RISC核心转译

安全态势 → 风险量化 → 保险定价 → 理赔触发

风险评分模型 保费动态计算 费率调整引擎 触发式条款
L4 · 安全数据接入层

全域数据采集

等保测评数据 · 态势感知数据 · 13项风险减量服务输出 · AI治理数据

等保2.0测评项 态势感知探针 风险减量执行网络 AI智能体监测
传统风险减量 + AI风险保险化
两条线共用RISC引擎,输出不同保险产品
🛡️

传统网络安全风险减量

13项风险减量服务按保前/保中/保后三阶段组织,持续降低出险概率

保前评估:合规检测 + 供应链评估 + 暴露面监控
保中监测:威胁情报 + 漏洞防护 + 工控监测 + 数据泄露监控
保后响应:勒索病毒应急 + 安全培训演练
输出 → 网络安全保险主险定价依据
🤖

AI风险保险化(新品类)

AI大规模应用衍生的新风险——模型幻觉、对抗攻击、数据投毒、决策失误

智能体登记备案:300+智能体统一治理
API服务质量监测:模型输出持续验证
模型身份逆向追踪:攻击溯源与归因
AI行为审计:决策链路合规审查
输出 → 网络安全保险附加条款 / AI责任险
测评获客 → SOC留存 → 保险变现
三端共享同一数据管道,每一端都在为下一端积累势能
1

测评获客

等保测评、风险评估、合规检测
触达企业安全痛点

2

SOC留存

RBSOC持续运营、风险减量服务
形成数据粘性和服务依赖

3

保险变现

RISC引擎转译风险→保险定价
保费+风险减量服务费双收入

华信出牌照和场景,蓝光云顶出技术和运营,RBSOC平台技术沉淀归蓝光云顶所有——一份投入,两个出口
L1 · 决策者第一眼看到的数据
三个指标,回答三个核心问题
合规健康度
87%
等保测评 × 40% + 整改完成率 × 30% + 通报历史 × 30%
风险缓冲指数
72%
边界健康度 × 40% + AI合规率 × 30% + 事件频率 × 30%
保险覆盖度
65%
已投保保额 ÷ 风险敞口总额

L1 一把手面板 → L2 管理层四区水位 → L3 技术底座(等保测评项 + 风险敞口)

三级穿透:从战略指标到技术明细,一层点击直达

华电巴玉水电站
RBSOC + 保险兜底的完整落地验证

86万千瓦 · 百亿投资 · 保险兜底

华电巴玉水电站是RBSOC模式的完整验证——从安全测评到SOC运营到保险兜底的全链路闭环。

86万kW
装机容量
~100亿
总投资
4-6亿
保费总池
1+3+6+N
平台架构

落地验证清单

等保测评全流程覆盖(测评获客)
RBSOC四区安全水位持续监测(SOC留存)
RISC引擎风险量化→保险定价(保险变现)
施工安全+网络安全双轨风险减量
保险兜底:触发式条款自动赔付
数据飞轮:运行数据持续优化费率
13项安全服务 · 三阶段重组
不再是并列堆砌的13个平台,而是RISC引擎的风险减量执行网络

保前评估

合规检测中心
供应链安全评估
资产暴露面监控

保中监测

威胁情报中心
门卫漏洞攻击防护
数据泄露监控
工控安全监测
电力物联网安全
电力监控防护(SCADA)
关键基础设施防护
新能源安全防护

保后响应

勒索病毒搜索引擎
安全培训演练
四级保障 · 按需投保
从基础合规到全面兜底,覆盖不同风险等级
基础保障
3000万
等保合规基础保障
网络勒索基础赔付
应急响应服务
保前风险评估
高级保障
8000万
含推荐方案全部权益
营业中断损失赔付
供应链连带保障
AI风险附加条款
全面兜底
1亿
含高级保障全部权益
关键基础设施专项
AI责任险全覆盖
专属风险顾问
从国家战略到平台落地
政策效力链贯通,RBSOC嵌入国家AI+能源战略
🏛️

国家最高层 · "AI风险要安全可控"

习主席WAIC主旨讲话:高度重视AI内生和衍生风险,构建技术监测、风险预警、应急响应体系

2026.7.17

发改委+能源局 · "人工智能+能源"

《行动方案》29项重点任务,51个高价值场景,25家央企签署倡议书。第二批网安险试点启动

2025.9 - 2026.6
🔷

华电集团 · 1265N战略

1个华电智大模型 + 2大能力 + 6技术支柱 + 5业务领域(含安全管控)+ N场景(300+智能体)

江毅:加速培育AI+能源高价值场景
🛡️

华信RBSOC · AI风险保险化落地

RISC引擎转译AI风险 → 保险化兜底 → 给1265N的5大领域兜AI衍生风险的底

补位 · 不是跟风
合作伙伴
🏦

人保财险

首单网安险合作

🏦

平安产险

共保合作伙伴

🔷

华电集团

种子用户 · 1100+单位

🔬

华为昇腾

算力底座合作

🏛️

区县公安

B2G2B属地网络

🔒

奇安信

安全能力协同

📊

永信至诚

测评能力互补

五大六小

能源央企拓展

🌐

潍坊/大兴/唐山

第二批试点城市

📋

标准组织

行业标准共建

申请接入 RBSOC

填写以下信息,我们将在1个工作日内与您联系

您的信息将被严格保密,仅用于服务对接