周鸿祎:三份提案聚焦数字时代安全“必答题”
2021-03-03
2021年全国两会召开在即,今年是全国政协委员、360集团创始人周鸿祎第四次参会,他将提交三份提案,分别是加快构建智慧城市安全基座“城市级网络安全基础设施”、加强智能汽车网络安全,以及对网络安全行业特殊人才给予认定和激励政策。
“我今年指出的网络安全问题,是中国整个数字化发展之下面临的新威胁,回答的是数字时代的‘必答题’”,周鸿祎表示。
打造“水电煤”一样的城市网络安全基础设施
周鸿祎在提案中称,现有的网络安全系统大多数是针对特定应用场景和特定用户建设的,自建自用、功能单一,不具有公共服务属性,难以实现城市级的网络安全整体运营和协同联防。
周鸿祎表示,必须通过集中建设和运营“城市级”网络安全基础设施,以类似于电厂、水厂的公共服务方式为城市提供统一的网络安全服务,以提升城市网络安全水平,增强人民群众安全感。
对此,周鸿祎提出三点建议:一是将城市级网络安全基础设施作为智慧城市的标配;二是开展城市级网络安全基础设施的统一安全运营;三是以城市级网络安全基础设施为载体进行服务赋能。
将网络安全列为智能汽车“标配”
造车正在成为一种流行。“传统车厂在努力造智能车,很多互联网公司也要跨界造车,还有很多人开始认真考虑,准备购买他们人生的第一辆电动智能车。”周鸿祎接受媒体采访时表示。
因此,继2019年后,周鸿祎第二次针对智能汽车提出提案。他表示,“作为网络安全从业者,越是在产业火爆的时候,越是有责任把其中的安全问题提出来。”
他指出,智能网联汽车就像是一台四个轮子上的“大手机”,集成了大量的摄像头、雷达、测速仪、导航仪等各类传感器,由此导致过去智能终端存在的安全问题“转移”到智能汽车上,或危及人身安全和公共安全,造成不可挽回的损失。 具体而言,智能汽车存在三个问题。第一,智能汽车联网带来的安全隐患非常大,攻击者能对汽车实现远程操控,包括远程开车门、远程启动、远程熄火等,严重威胁智能汽车安全驾驶;第二,智能汽车供应商的安全问题也能殃及池鱼;第三,智能汽车中的各类数据采集泄漏风险巨大。
对此,周鸿祎提出了针对性建议。首先,把网络安全系统像“安全带”一样列为智能汽车的标配;其次,推进智能汽车网络安全强制测试;最后,强化智能网联汽车产生的数据安全监管。
为“白帽子黑客”正名
周鸿祎的第三份提案是关注网络安全行业的特殊人才。他提出,建议采取特殊人才认定和激励政策,提高社会对这个群体的理解和认可,也增强他们对国家的认同感。
“‘黑客’这个名字被污名化了。”周鸿祎表示。作为网络安全领军企业的掌门人,周鸿祎认为自己有责任为“白帽子黑客”正名和发声。
“有很多安全高手,他们实际上是‘白帽子黑客’,他们通常具有过人的网络安全天赋和能力,在网络安全对抗、维护国家网络安全中能够发挥特殊作用。但这些人往往由于学历不高,难以通过正常职业发展途径、成为主流价值观所认同的专业人才。”周鸿祎在提案中指出。
因此,周鸿祎认为,有必要重视这个群体的社会价值,并采取特殊人才认定和激励政策,使他们得到社会和国家认可。他建议,第一,要制定专门的网络安全特殊人才认定政策;第二,要对符合条件的网络安全人才给予个人税收优惠政策;第三,要对符合认定条件的网络安全特殊人才予以必要激励。