上海市经济和信息化委员会

　　为培育网络安全保险服务新模式与新业态，贯彻落实工业和信息化部办公厅关于网络安全保险服务试点工作的部署要求，上海市经信委联合国家金融监督管理总局上海监管局等部门，协同行业协会、保险机构及网络安全企业，稳步推进试点工作。

　　上海市网络安全保险试点工作起步早、基础实。自2021年起，上海便将网络安全保险作为产业创新高地建设的重点方向，组建了网络安全保险工作专班，协同推进标准制定、条款设计与服务试点等工作。初步建立了标准体系，发布了《网络安全保险服务规范》《网络安全保险安全服务技术规范》《网络安全保险安全服务能力评价指南》三项团体标准；根据上海市重点行业需求，研究制定“行业定制版保险方案”；有序开展各类推广活动，连续多年通过上海网络安全产业创新推进会、上海信息消费节、上海网络安全产业创新大会等活动进行宣传推广。2023年，3家保险公司、3个特色产业园区和3家专精特新“小巨人”企业代表共同启动了“筑安致远-网络安全保险入园惠企活动”。2024年，上海通过政策引导、机制创新和产业协同，积极探索“保险＋服务”融合新模式，初步形成了“标准先行、行业覆盖、普惠支撑”的网络

　　安全保险服务体系，取得了阶段性成果。

　　试点推进扎实有序

　　自试点启动以来，上海聚焦重点行业领域，推动网络安全保险服务落地应用。2024年，上海地区实现网络安全保险保费7451万元，同比增长28％，提供风险保额达107亿元。

　　重点行业精准发力，上海市经信委联合市卫健委、国家金融监管总局上海监管局共同推动卫生健康行业的网络安全保险服务试点工作。全市包括综合性三甲医院、专科医院、二级医院、社区医院共17家公立医疗卫生机构参与申报，遴选出13家机构纳入试点，涵盖核心业务系统风险评估、应急响应及法律援助等全流程服务。

　　中小微企业普惠覆盖，上海推出了国内首款普惠型网络安全保险产品，为小微企业提供普惠版网络安全保险和网站漏洞扫描服务，保费1700元起，可覆盖80％以上常见网络风险，降低企业安全服务成本超80％。企业还可根据需求选择更高保障额度和服务内容的升级方案，目前已惠及数百家小微企业。

　　创新机制强化保障

　　通过政策引导、资金支持及服务模式创新，上海市为试点工作提供全方位保障。

　　在政策支持方面，市级财政规定，预算单位可将网络安全保险服务费纳入信息化预算，为试点工作提供稳定资金保障。区级层面，如普陀区等网络安全产业基础较好的区域，已将网络安全保险服务纳入政策服务包，为试点企业提供180天的免费保险服务，免费期满后企业可享受50％保费补贴。

　　在服务创新方面，一是将网络安全保险作为网络安全产业创新攻关目录中的重要攻关方向，征集优秀的网络安全保险产品、创新服务和实践案例，并积极搭建平台，实现网络安全保险产品、服务与市场需求的高效对接。二是探索以网络安全保险服务带动产业创新，鼓励机构协同合作，构建全流程网络安全风险管理方案；加快网络安全保险与网络安全服务融合创新。如太保财险联合科技公司，为制造企业提供攻击面监测、渗透测试等增值服务。

　　示范引领典型带动

　　试点过程中涌现出一批优秀实践案例，为全市网络安全保险试点树立标杆。

　　某儿科医院网络安全保险服务案例。针对核心业务系统和互联网应用系统开展试点，建立涵盖保前核保评估、保中风险控制及保后应急处置的全流程体系，并在每个阶段输出风险评估报告、日常监测报告及事件应急处理报告。通过保单中的网络安全保障技术服务，在发生网络安全事件时帮助医院更好地进行应急技术处置以及舆情管控，并在网络安全事件的后续处置中，为医疗机构提供法律援助以及理赔等服务。

　　某央企网络安全保险服务案例。针对其集团业务和子公司遍布全球，面临钓鱼邮件、勒索病毒、营业中断、信息泄露等网络安全风险，且涉及全球不同地区的法律环境，风险较大且复杂的情况，人保财险为其量身定制了涵盖网络勒索损失、营业中断损失、数据修复费用等内容的综合保险方案。同时，通过与网络科技公司合作，为企业提供渗透测试、漏洞扫描、安全意识培训等服务，构建全球化的网络安全保障体系。该案例为中资企业“走出去”过程中面临的网络安全风险提供了重要参考。

　　下一步，上海市经信委将按照工信部的统一部署，以政策为引领、以创新为驱动、以实践为支撑，继续深化网络安全保险服务试点工作，助力网络安全产业与金融服务的深度融合，为数字经济高质量发展筑牢安全屏障。