周鸿祎建议:重要信息系统上线前 强制执行漏洞检测|周鸿祎
周鸿祎建议:重要信息系统上线前,强制执行漏洞检测
澎湃新闻记者 张宁 来源:澎湃新闻
3月5日,全国政协委员、360集团董事长兼CEO周鸿祎公布了他的两会...
周鸿祎建议:重要信息系统上线前,强制执行漏洞检测
澎湃新闻记者 张宁 来源:澎湃新闻
3月5日,全国政协委员、360集团董事长兼CEO周鸿祎公布了他的两会提案。作为新晋的全国政协委员,周鸿祎目前公布了三份提案:《关于强化网络安全漏洞管理的提案》、《关于鼓励政企单位上报网络攻击信息的提案》和《关于完善网络安全人才培养体系的提案》。
在《关于强化网络安全漏洞管理的提案》中,周鸿祎提出,漏洞是网络安全的“命门”。软硬件系统漏洞使得攻击者可以利用漏洞窃取信息或者控制、破坏目标系统,从而引发各种网络安全问题。当前中国在网络安全漏洞管理方面存在对漏洞不重视、修复不及时,缺少具体的漏洞修复管理细则和处罚机制等问题。
“去年5月12日‘WannaCry’勒索病毒事件爆发,其实微软公司早在3月份就已发布了相应安全漏洞补丁,但我国很多单位却一直没有打补丁,导致近30万台主机和电脑被感染。直到今天,360公司还能监测到我国每天仍有近千台电脑感染此勒索病毒。”周鸿祎表示。“另外,《网络安全法》已经正式实施,规定了网络运营者的安全义务以及相应的追责。但对网络安全漏洞管理还没有执行细则。此外,缺少严格的监督执行和处罚机制,对未及时修复安全漏洞的单位无法及时发现和予以处罚。”
据此,周鸿祎在提案中建议,为强化网络安全漏洞管理,降低被攻击风险,提高我国网络安全防护能力,一要建立漏洞管理全流程监督处罚制度,尽快制定覆盖网络安全漏洞发现、审核、披露、通报、修复、追责等全流程的管理细则,强制要求漏洞必须及时修复,对漏洞修复时间以及违规处罚措施予以明确规定。此外,应建立监督检查机制和力量,及时发现未及时修复漏洞的行为,并追究相关单位和责任人责任。
二要强制执行重要信息系统上线前漏洞检测,对涉及国计民生、国家关键信息基础设施的重大信息系统工程和项目,一方面在其上线运行或交付使用之前,应强制要求进行网络安全漏洞的自检和备案,尤其应加强源代码层面的安全缺陷和漏洞检测。另一方面,国家网络安全主管部门应对上线系统进行抽检,发现问题及时整改。同时,应引导和鼓励软硬件系统开发企业加强安全开发规范和流程,尽量在源头避免网络安全漏洞的出现。
三要强制召回存在重大网络安全漏洞产品。对存在严重网络安全漏洞,可能导致大规模用户隐私泄露、人身伤害或者影响民生服务、关键基础设施正常运行的软硬件产品,尤其是物联网、智能汽车等产品,应借鉴汽车行业的做法,对存在重大网络安全漏洞产品的实施强制召回,避免造成更大的损失。
四要鼓励政企单位采用众测众包方式发现和收集漏洞。网络安全漏洞的挖掘和发现具有一定的偶然性,需要集合民间智慧。建议借鉴美国在安全漏洞收集和挖掘方面的做法。一方面,加强政企单位与专业网络安全企业的深度合作,充分利用网络安全企业的漏洞挖掘能力和情报优势,帮助政企单位及早发现和修复漏洞。另一方面,在安全可控的前提下,鼓励政企单位采用众测众包方式,充分发动民间安全研究力量发现和收集漏洞,提高网络安全整体防护能力。
在第二份提案《关于鼓励政企单位上报网络攻击信息的提案》中,周鸿祎提出,网络攻击具有极强的隐蔽性和突发性。政企单位及时上报网络攻击事件对于早期发现、追踪溯源和防止攻击范围及危害进一步扩大,保障国家网络安全具有重大价值和意义。
“去年《网络安全法》实施以来,随着有关部门监管力度的加大,政企单位在应对网络攻击和事件通报方面取得了积极进展,一些单位积极配合监管部门开展网络攻击事件追踪调查和犯罪打击,效果良好。但从现实情况看,政企单位上报网络攻击事件还存在一些问题亟待解决。”周鸿祎举例称,一是遭受网络攻击时不愿及时上报,二是缺乏鼓励上报措施。
“从国内外网络安全实践来看,及时上报网络攻击事件,是国家应对网络威胁,提高网络安全防护水平的重要途径。”周鸿祎建议,一要出台鼓励网络攻击事件上报的相关政策。二要规范网络攻击事件上报流程。三要加大对知情不报企业查处惩戒力度。四要鼓励政企单位选用网络安全企业专业服务。
在《关于完善网络安全人才培养体系的提案》中,周鸿祎指出,尽管近年来国家网络安全人才培养取得重要进展,但与打造网络强国对人才的需求规模相比还存在较大差距,网络安全人才培养体系亟待完善。
周鸿祎称,当前我国网络安全人才缺口巨大。据教育部有关机构和专家预测,当前我国网络安全人才缺口达70万,到2020年将急剧增加到140万。近3年来,全国高校网络安全相关专业年均招生1万人左右,主要依靠高校培养网络安全人才的方式远不能满足网络安全的需要。并同时存在着高校人才培养难以满足网络安全实战需求、网络安全职业培训质量有待提高、网络安全从业人员缺乏必要的职业技能鉴定等方面的问题。
对此,周鸿祎建议,通过大力支持网络安全企业设立相关教育培训机构、开展网络安全学科联合建设、把网络安全纳入职业技能鉴定体系等方式全面加强网络安全人才建设。
责任编辑:白仲平
声明:如本站内容不慎侵犯了您的权益,请联系邮箱:wangshiyuan@epins.cn 我们将迅速删除。
热词推荐
MORE+- 1下周股市怎么走?有哪些方面值得期待呢?
- 2股票基金开户账户从哪里开?基金如何开户
- 3东风什么时候止跌?我上周末连发两帖,分析东风本周走势,一堆人冷嘲热讽,这些人现在(东风汽车600006)
- 4说是用2年时间把基础夯实,后3年就可以腾飞了,结果第3年还在坑里(民生银行600016)
- 5公司22年研发费用6.4亿,占比营收30%已经非常高了,都研究了什么需要这么大研(安恒信息688023)
- 6中公呢:说它是垃圾股,因为长时间阴跌;说它是一个好股票,因为它每一次都会让你赚钱(亚夏汽车002607)
- 7发现没有,很多票现在这么玩,第一季度盈利,第二季度盈利,第三季度盈利,第(亚夏汽车002607)
- 8我来说说世纪华通为什么开板?(世纪华通002602)
- 9我个人不喜欢炒小盘和概念类业绩差的股票,但是这些票真要玩就要跑的快,要灵活,要把(世纪华通002602)
- 10重大好消息!明天涨停(世纪华通002602)
- 11抖音平台九一开分成,对小游戏头部玩家三七算是大利好,也减小对微信一个平台的依赖,(三七互娱002555)
- 12股票这个东西是刚开始非常难什么都要学,历史,政治,大宗商品,交易心理学,(三元生物301206)
- 13财务美化是个好东西三元生物的年报毛利率只有3!也就是说扣除人工房租生产成本后三元(三元生物301206)
- 14早盘波大侠建仓了中信海直今天低空经济板块不错,选择了龙头中信早在前几日就一直在关(中信海直000099)
- 15自己看下下午的分时就知道了 2:26和 2:33. 分的时候,每次有人想(设计总院603357)
- 16商用密码+华为概念+信创+国产软件格尔软件触及涨停。近一年涨停4次。异动原因揭秘(格尔软件603232)
- 17主力还比我们小散急日月从2月6号转势开始成交量稳步放大'从原来的每天1亿多到今天(日月股份603218)
- 18这是只潜力大牛股,目前已经改变了前期长期下跌趋势,从前段时间突破重要技术线来看,(日月股份603218)
- 19新产品磷酸锰铁锂碳拉米电池!供不应求!固态电池!产值百亿元(日播时尚603196)
- 20早盘介入,网达软件该股趋势不错,只要大盘不调整,下午就有望封板。[胜利]恭喜同车(网达软件603189)
- 21昨天T飞了网达软件的低仓今天13块再补回来还做14到14.4的突破预期[加油]长(网达软件603189)
- 22这是什么破玩意,涨不动,跌起来贼6@驹哥哥 @老乡别走马上拉升 @菜鸟霸王(新泉股份603179)
- 23如果你打算将炒股进行到底,那么这篇文章建议看三遍!或许不能帮助你一跃成为高手,但(维远股份600955)
- 24早评:众多利空来袭!A股迎来关键时刻周五,美股和富时中国A50以及恒生科技指数期(维远股份600955)
- 25后续持续调整为主(bk0475)(04-27)
- 26这几天在调整的时候,就可以买点。一般而言,股价创新高后,回调整理一段时间(中国海油600938)
- 273月份三桶油年报全部披露完毕,仅有中国石油年报业绩实现正增长。我们来瞧一下三桶油(中国海油600938)
- 28老头原来不是在中石化唱多的么?活活把中石化从7块唱回了5块。这次又来中海(中国海油600938)
- 29股吧都不热闹,不少人离场了吧,都在等回调,可惜马上又要新高了 (中国海油600938)
- 30咱们就守着海油,不去外面当接盘侠 (贵州茅台600519)
- 上海贝岭股吧
- 浙大网新股吧
- 华东科技股吧
- 隧道股份股吧
- 深赛格股吧
- 光大银行股吧
- 中国银行股吧
- 永鼎股份股吧
- 苏州高新股吧
- 新安股份股吧
- 精达股份股吧
- 中国医药股吧
- 东风科技股吧
- 金健米业股吧
- 西部资源股吧
- 招商银行股吧
- 中联重科股吧
- 中国宝安股吧
- 中集集团股吧
- 德赛电池股吧
- 复星医药股吧
- 宇通客车股吧
- 中国建筑股吧
- 葛洲坝股吧
- 大唐电信股吧
- 华丽家族股吧
- 罗牛山股吧
- 中色股份股吧
- 京东方A股吧
- 新疆天业股吧
- 天坛生物股吧
- 抚顺特钢股吧
- 锦龙股份股吧
- 云天化股吧
- 振华科技股吧
- 国中水务股吧
- 华发股份股吧
- 飞乐音响股吧
- 青岛双星股吧
- 中国核电股吧
- 中国中铁股吧
- 西部矿业股吧
- 时代新材股吧
- 科达股份股吧
- 士兰微股吧
- 浦发银行股吧
- 中金黄金股吧
- 哈投股份股吧
- 航天晨光股吧
- 同仁堂股吧
- 维维股份股吧
- 福耀玻璃股吧
- 新五丰股吧
- 中航资本股吧
- 中金岭南股吧
- 丰原药业股吧
- 四环生物股吧
- 哈药股份股吧
- 万向钱潮股吧
- 中国高科股吧