讯(记者 金志刚)全国两会开幕在即。今年,全国政协委员、360集团创始人周鸿祎将提交三份提案,聚焦数字时代安全“必答题”,分别是加快构建智慧城市安全基座“城市级网络安全基础设施”、加强智能汽车网络安全,以及对网络安全行业特殊人才给予认定和激励政策。
打造“水电煤”一样的城市网络安全基础设施
自2012年正式启动国家智慧城市试点以来,中国智慧城市建设正在推进中,目前大约500座城市已明确提出或正在建设新型智慧城市。但目前我国城市网络安全基础设施十分缺乏,尚不成体系。周鸿祎在提案中认为,现有的网络安全系统大多数是针对特定应用场景和特定用户建设的,自建自用、功能单一,缺乏公共服务属性,难以实现城市级的网络安全整体运营和协同联防。
周鸿祎表示,必须通过集中建设和运营“城市级”网络安全基础设施,以类似于电厂、水厂的公共服务方式为城市提供统一的网络安全服务,以提升城市网络安全水平,增强人民群众安全感。对此,他提出三点建议:一是将城市级网络安全基础设施作为智慧城市的标配;二是开展城市级网络安全基础设施的统一安全运营;三是以城市级网络安全基础设施为载体进行服务赋能。
将网络安全列为智能汽车“标配”
造车正在成为一种流行。“传统车厂在努力造智能车,很多互联网公司也要跨界造车,还有很多人开始认真考虑,准备购买他们人生的第一辆电动智能车。”周鸿祎说。因此,继2019年后,周鸿祎第二次针对智能汽车提出提案。他表示,“作为网络安全从业者,越是在产业火爆的时候,越是有责任把其中的安全问题提出来。”
周鸿祎说,智能网联汽车就像是一台四个轮子上的“大手机”,集成了大量的摄像头、雷达、测速仪、导航仪等各类传感器,由此导致过去智能终端存在的安全问题“转移”到智能汽车上,可能危及人身安全和公共安全,造成不可挽回的损失。
具体而言,智能汽车存在三个问题。第一,智能汽车联网带来的安全隐患非常大,攻击者能对汽车实现远程操控,包括远程开车门、远程启动、远程熄火等,严重威胁智能汽车安全驾驶;第二,智能汽车供应商的安全问题也能殃及池鱼;第三,智能汽车中的各类数据采集泄漏风险巨大。
对此,周鸿祎提出了针对性建议。首先,把网络安全系统像“安全带”一样列为智能汽车的标配;其次,推进智能汽车网络安全强制测试;最后,强化智能网联汽车产生的数据安全监管。
为“白帽子黑客”正名
周鸿祎的第三份提案是关注网络安全行业的特殊人才。他建议采取特殊人才认定和激励政策,提高社会对这个群体的理解和认可。
“‘黑客’这个名字被污名化了。”周鸿祎认为自己有责任为“白帽子黑客”正名和发声,“有很多安全高手,他们实际上是‘白帽子黑客’,他们通常具有过人的网络安全天赋和能力,在网络安全对抗、维护国家网络安全中能够发挥特殊作用。但这些人往往由于学历不高,难以通过正常职业发展途径,成为主流价值观所认同的专业人才。”
因此,周鸿祎认为,有必要重视这个群体的社会价值,并采取特殊人才认定和激励政策,使他们得到社会和国家认可。他建议,第一,要制定专门的网络安全特殊人才认定政策;第二,要对符合条件的网络安全人才给予个人税收优惠政策;第三,要对符合认定条件的网络安全特殊人才予以必要激励。