又是一年兩會(huì)時(shí)。2021年3月4日至3月5日，全國政協(xié)十三屆四次會(huì)議和十三屆全國人大四次會(huì)議在北京召開。各行各業(yè)紛紛建言獻(xiàn)策，兩會(huì)提案陸續(xù)曝光。

“網(wǎng)絡(luò)安全即國家安全”，在全國兩會(huì)中，網(wǎng)絡(luò)安全相關(guān)提案亦不可缺席。那么，今年又有哪些提案內(nèi)容呢？本文將為大家盤點(diǎn)那些網(wǎng)絡(luò)安全兩會(huì)建議。

周鴻祎：三份提案聚焦數(shù)字時(shí)代安全“必答題”

全國政協(xié)委員、360集團(tuán)創(chuàng)始人、董事長 周鴻祎

今年是周鴻祎第四次參會(huì)了，此次他帶來了三份提案，分別是加快構(gòu)建智慧城市安全基座“城市級(jí)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施”、加強(qiáng)智能汽車網(wǎng)絡(luò)安全，以及對(duì)網(wǎng)絡(luò)安全行業(yè)特殊人才給予認(rèn)定和激勵(lì)政策。三份提案都和網(wǎng)絡(luò)安全息息相關(guān)，以下是提案的具體內(nèi)容：

打造“水電煤”一樣的城市網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施

自2012年正式啟動(dòng)國家智慧城市試點(diǎn)以來，中國智慧城市建設(shè)正遍地開花，目前大約500座城市已明確提出或正在建設(shè)新型智慧城市。

但目前，我國城市網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施十分缺乏，不成體系。周鴻祎在提案中指出，現(xiàn)有的網(wǎng)絡(luò)安全系統(tǒng)大多數(shù)是針對(duì)特定應(yīng)用場景和特定用戶建設(shè)的，自建自用、功能單一，不具有公共服務(wù)屬性，難以實(shí)現(xiàn)城市級(jí)的網(wǎng)絡(luò)安全整體運(yùn)營和協(xié)同聯(lián)防。

周鴻祎表示，必須通過集中建設(shè)和運(yùn)營“城市級(jí)”網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，以類似于電廠、水廠的公共服務(wù)方式為城市提供統(tǒng)一的網(wǎng)絡(luò)安全服務(wù)，以提升城市網(wǎng)絡(luò)安全水平，增強(qiáng)人民群眾安全感。

對(duì)此，周鴻祎提出三點(diǎn)建議：

一是將城市級(jí)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施作為智慧城市的標(biāo)配；

二是開展城市級(jí)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的統(tǒng)一安全運(yùn)營；

三是以城市級(jí)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施為載體進(jìn)行服務(wù)賦能。

將網(wǎng)絡(luò)安全列為智能汽車“標(biāo)配”

造車正在成為一種流行。“傳統(tǒng)車廠在努力造智能車，很多互聯(lián)網(wǎng)公司也要跨界造車，還有很多人開始認(rèn)真考慮，準(zhǔn)備購買他們?nèi)松牡谝惠v電動(dòng)智能車。”周鴻祎接受媒體采訪時(shí)表示。

因此，繼2019年后，周鴻祎第二次針對(duì)智能汽車提出提案。他表示，“作為網(wǎng)絡(luò)安全從業(yè)者，越是在產(chǎn)業(yè)火爆的時(shí)候，越是有責(zé)任把其中的安全問題提出來。”

他指出，智能網(wǎng)聯(lián)汽車就像是一臺(tái)四個(gè)輪子上的“大手機(jī)”，集成了大量的攝像頭、雷達(dá)、測速儀、導(dǎo)航儀等各類傳感器，由此導(dǎo)致過去智能終端存在的安全問題“轉(zhuǎn)移”到智能汽車上，或危及人身安全和公共安全，造成不可挽回的損失。

具體而言，智能汽車存在三個(gè)問題。第一，智能汽車聯(lián)網(wǎng)帶來的安全隱患非常大，攻擊者能對(duì)汽車實(shí)現(xiàn)遠(yuǎn)程操控，包括遠(yuǎn)程開車門、遠(yuǎn)程啟動(dòng)、遠(yuǎn)程熄火等，嚴(yán)重威脅智能汽車安全駕駛；第二，智能汽車供應(yīng)商的安全問題也能殃及池魚；第三，智能汽車中的各類數(shù)據(jù)采集泄漏風(fēng)險(xiǎn)巨大。

對(duì)此，周鴻祎提出了針對(duì)性建議。

首先，把網(wǎng)絡(luò)安全系統(tǒng)像“安全帶”一樣列為智能汽車的標(biāo)配；

其次，推進(jìn)智能汽車網(wǎng)絡(luò)安全強(qiáng)制測試；

最后，強(qiáng)化智能網(wǎng)聯(lián)汽車產(chǎn)生的數(shù)據(jù)安全監(jiān)管。

為“白帽子黑客”正名

周鴻祎的第三份提案是關(guān)注網(wǎng)絡(luò)安全行業(yè)的特殊人才。他提出，建議采取特殊人才認(rèn)定和激勵(lì)政策，提高社會(huì)對(duì)這個(gè)群體的理解和認(rèn)可，也增強(qiáng)他們對(duì)國家的認(rèn)同感。

“‘黑客’這個(gè)名字被污名化了。”周鴻祎對(duì)記者表示。作為網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)的掌門人，周鴻祎認(rèn)為自己有責(zé)任為“白帽子黑客”正名和發(fā)聲。

“有很多安全高手，他們實(shí)際上是“白帽子黑客”，他們通常具有過人的網(wǎng)絡(luò)安全天賦和能力，在網(wǎng)絡(luò)安全對(duì)抗、維護(hù)國家網(wǎng)絡(luò)安全中能夠發(fā)揮特殊作用。但這些人往往由于學(xué)歷不高，難以通過正常職業(yè)發(fā)展途徑、成為主流價(jià)值觀所認(rèn)同的專業(yè)人才。”周鴻祎在提案中指出。

因此，周鴻祎認(rèn)為，有必要重視這個(gè)群體的社會(huì)價(jià)值，并采取特殊人才認(rèn)定和激勵(lì)政策，使他們得到社會(huì)和國家認(rèn)可。他建議，

第一，要制定專門的網(wǎng)絡(luò)安全特殊人才認(rèn)定政策；

第二，要對(duì)符合條件的網(wǎng)絡(luò)安全人才給予個(gè)人稅收優(yōu)惠政策；

第三，要對(duì)符合認(rèn)定條件的網(wǎng)絡(luò)安全特殊人才予以必要激勵(lì)。

新昕科技觀點(diǎn)：
現(xiàn)在很多網(wǎng)站存在注冊環(huán)節(jié)短信驗(yàn)證接口被盜刷的安全隱患， 白帽子正名后，方便暴露這方面的漏洞，尤其在機(jī)器學(xué)習(xí)下的網(wǎng)絡(luò)安全， 原來安全的圖形驗(yàn)證碼已經(jīng)不堪一擊了。

皮劍龍：加快構(gòu)建人臉識(shí)別技術(shù)數(shù)據(jù)監(jiān)管體系

全國政協(xié)委員、北京金臺(tái)律師事務(wù)所主任皮劍龍

全國政協(xié)委員皮劍龍帶來了一份關(guān)于加快構(gòu)建人臉識(shí)別技術(shù)數(shù)據(jù)監(jiān)管體系的提案。

在他看來，應(yīng)用人臉識(shí)別技術(shù)必須要遵循合法、正當(dāng)、必要等原則，同時(shí)，應(yīng)加快制定和完善有關(guān)人臉識(shí)別數(shù)據(jù)管理專門法律，強(qiáng)化行政監(jiān)管機(jī)制，完善行業(yè)自律監(jiān)督。

調(diào)研后皮劍龍發(fā)現(xiàn)，現(xiàn)階段不少互聯(lián)網(wǎng)公司掌握大量公民信息，一旦黑客利用技術(shù)入侵或者公司泄露用戶信息，極易造成安全隱患，此前已經(jīng)出現(xiàn)過某公司因安全措施不到位而導(dǎo)致大量人臉信息泄露的情況。

“人臉信息載有生物特征，并具有唯一性，一旦丟失就是等于把自己的‘密碼’公之于眾，后果不堪設(shè)想。”皮劍龍說，當(dāng)不法分子掌握公民人臉信息和個(gè)人隱私數(shù)據(jù)后，可以遠(yuǎn)程竊取公民信息并造成損害。

民法典對(duì)個(gè)人隱私有明確規(guī)定，人臉識(shí)別數(shù)據(jù)的管理作為個(gè)人隱私的重要組成部分，也應(yīng)該受到更加嚴(yán)格的管理，現(xiàn)僅有少量內(nèi)容對(duì)信息采集進(jìn)行規(guī)范，仍缺乏保障數(shù)據(jù)安全的法律及實(shí)施細(xì)則和指引，指導(dǎo)行業(yè)企業(yè)強(qiáng)化數(shù)據(jù)安全管理。

新昕科技技術(shù)專家觀點(diǎn)：
強(qiáng)烈支持， 人臉識(shí)別不僅要限制采集并且要限制使用， 由于人臉本身就暴露在社交、酒店等公共監(jiān)控錄像下，尤其是社交朋友圈，要獲取人臉太容易， 這些都意味著即使數(shù)據(jù)不丟失， 這樣公開的“答案”應(yīng)該立法，不能作為支付的憑證， 人臉作為被動(dòng)安全應(yīng)用在支付領(lǐng)域存在巨大的安全隱患。

肖新光：構(gòu)建更牢固網(wǎng)絡(luò)安全防線

全國政協(xié)委員、安天科技創(chuàng)始人兼首席技術(shù)架構(gòu)師 肖新光

肖新光此次的兩會(huì)提案主要聚焦在針對(duì)國家當(dāng)前面臨的風(fēng)險(xiǎn)挑戰(zhàn)，如何發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)，如何提升我國重要基礎(chǔ)設(shè)施的安全防控能力。

肖新光表示：“在過去一年，我特別關(guān)注到的是網(wǎng)絡(luò)安全的威脅是隨著重大社會(huì)事件而發(fā)生動(dòng)態(tài)變化的，因此我今年關(guān)注的重點(diǎn)是，如何跟隨當(dāng)前社會(huì)發(fā)展變化和社會(huì)熱點(diǎn)來動(dòng)態(tài)調(diào)整我們的防御能力，來構(gòu)建起我們新的更牢固的安全防線。”

新昕科技觀點(diǎn)

周鴻祎： 為“白帽子黑客”正名

現(xiàn)在很多網(wǎng)站存在注冊環(huán)節(jié)短信驗(yàn)證接口被盜刷的安全隱患， 白帽子正名后，方便暴露這方面的漏洞，尤其在機(jī)器學(xué)習(xí)下的網(wǎng)絡(luò)安全， 原來安全的圖形驗(yàn)證碼已經(jīng)不堪一擊了。

皮劍龍：加快構(gòu)建人臉識(shí)別技術(shù)數(shù)據(jù)監(jiān)管體系

強(qiáng)烈支持， 人臉識(shí)別不僅要限制采集并且要限制使用， 由于人臉本身就暴露在社交、酒店等公共監(jiān)控錄像下，尤其是社交朋友圈，要獲取人臉太容易， 這些都意味著即使數(shù)據(jù)不丟失， 這樣公開的“答案”應(yīng)該立法，不能作為支付的憑證， 人臉作為被動(dòng)安全應(yīng)用在支付領(lǐng)域存在巨大的安全隱患。