两会”网信声音：网络安全提案

今年第一次当选全国政协委员的360集团董事长兼CEO周鸿祎带来两份提案，分别是《关于鼓励政企单位上报网络攻击事件》以及《关于完善网络安全人才培养体系》。

在《关于鼓励政企单位上报网络攻击事件》的提案中，周鸿祎指出，从现实情况看，政企单位上报网络攻击事件还存在一些问题亟待解决，包括遭受网络攻击时不愿及时上报，以及缺乏鼓励上报措施。

他表示，从国内外网络安全实践来看，及时上报网络攻击事件，是国家应对网络威胁，提高网络安全防护水平的重要途径，建议有关部门出台鼓励网络攻击事件上报的相关政策，规范网络攻击事件上报流程，加大对知情不报企业查处惩戒力度和鼓励政企单位选用网络安全企业专业服务。

在《关于完善网络安全人才培养体系》提案中，周鸿祎认为网络安全的本质在对抗，对抗的本质在攻防两端能力的较量，而网络安全实质是人与人的对抗。他指出，目前高校人才培养难以满足网络安全实战需求，网络安全职业培训质量亦有待提高。

为此他提出三项建议，包括大力支持网络安全企业设立相关教育培训机构；建议鼓励高校和科研院所与优秀网络安全企业联合建设网络安全学院，开办网络安全专业学科；建议政府部门与优秀网络安全企业联合制定网络安全职业技能标准，对网络安全从业人员进行必要的水平评价，满足行业人才需求。

新一届全国政协委员，上海众人网络安全技术有限公司的董事长谈剑峰认为，全球进入智能科技时代，网络安全威胁复杂严峻，已经成为关系各国国家安全、经济发展和社会发展的重大战略性议题。我国从2014年启动网络强国建设，习近平总书记多次从战略高度指出加快网络产业创新发展，网络安全产业是核心抓手。“没有网络安全就没有国家安全，没有信息化就没有现代化”的论断，为网络安全建设各项工作提出了根本方向。近几年，我国制定实施网络安全法、重拳整治网络空间乱象，坚持依法管网与综合治理并举，在保障个人和国家网络安全方面，扎实全面地筑起了安全堤坝。但也同时也清醒认识到，我国的网络安全仍然存在不少问题。核心技术的缺失、网络人才的缺乏、互联网企业的安全能力不足以及大众安全意识浅薄等难题，依然困扰着安全产业的发展。

谈剑峰说：“再高的大楼也要从地基建起，而安全就是互联网基石，互联网不能成为建立在沙漠之上的海市蜃楼。网络安全关系国家安全，一味采用国外技术，就等于自己的命脉被别人掌握，因此必须走自主创新的路子。”他认为，密码技术是信息安全的核心，与核技术、航天技术并称为国家安全三大支撑技术，如果连“门锁”都用国外技术、国外制造，那就如同大门彻底敞开，更多的安全事件将无法阻挡。因此，在信息安全领域里，必须采用中国自主研发的核心技术。

目前，我国同“一带一路”相关国家具有重要的合作机遇，中国应该及时抓住机会，推动中国标准的国际输出，提升国际话语权和影响力。“中国已经是世界第二大经济体，但互联网领域的许多关键性核心技术仍然受制于人，尤其是在自主创新标准制定和推动方面话语权不足。”新时代要有新作为，民营IT企业应积极推进关键领域的标准研制，推动中国标准“走出去”。

案由：关于加强智慧城市网络安全测评及监管工作的提案

审查意见：建议中央网络安全和信息化领导小组办公室研究处理

全国政协委员、启明星辰CEO严望佳提案中主要通过5个方向阐述了智慧城市的安全问题：1、缺乏智慧城市网络安全监管责任主体；2、智慧城市与信息安全发展关系亟须正确对待；3、智慧城市存在重大数据安全风险；4、智慧城市大量使用物联网技术存在安全风险；5、智慧城市关键技术存在失控风险。

在提案中，严望佳提出了切实可行的6点建议：1、转变智慧城市安全建设思想，由同步建设转为安全先行；2、转变智慧城市安全建设思想，由同步建设转为安全先行；3、正确处理智慧城市与信息安全发展关系；4、确保智慧城市数据安全保护；5、制定物联网安全技术方向；6、鼓励智慧城市关键技术引进和创新。