去年，周鴻祎針對網(wǎng)絡(luò)安全，提出了一個新詞，即“大安全”時代，覆蓋了國家安全、社會安全，基礎(chǔ)設(shè)施安全、人身安全等?！懊總€設(shè)備都有可能成為攻擊的發(fā)起點”。作為一位長期從事網(wǎng)絡(luò)安全工作的“老人”，此次參會，他精心準備提案，在網(wǎng)絡(luò)安全領(lǐng)域積極建言獻策。

如何既享服務(wù) 又能放心個人數(shù)據(jù)安全

如何讓用戶享受互聯(lián)網(wǎng)方便服務(wù)的同時，還能很放心數(shù)據(jù)不被濫用和泄露？周鴻祎向記者了介紹“用戶隱私保護三原則”。

周鴻祎介紹，第一個原則就是明確用戶數(shù)據(jù)歸用戶所有。他坦言，大數(shù)據(jù)時代，用戶的個人信息數(shù)據(jù)所有權(quán)究竟歸誰，一直沒有明確。他建議，應(yīng)明確定義“數(shù)據(jù)應(yīng)該屬于用戶自己”，用戶只是授權(quán)給互聯(lián)網(wǎng)公司使用。

第二個原則就是用戶有知情權(quán)和選擇權(quán)?！坝脩粲袡?quán)不允許互聯(lián)網(wǎng)公司使用自己的數(shù)據(jù)”；第三就是作為互聯(lián)網(wǎng)公司有責(zé)任保護用戶數(shù)據(jù)，安全存儲和安全傳輸。

全國政協(xié)委員、360集團董事長兼CEO周鴻祎 受訪者供圖

呼吁制定規(guī)范 鼓勵積極上報網(wǎng)絡(luò)攻擊事件

周鴻祎在采訪時表示，有很多單位遭受網(wǎng)絡(luò)攻擊后，認為“不涉及用戶錢財”，選擇隱瞞不上報，錯失對網(wǎng)絡(luò)重大攻擊追蹤溯源和預(yù)警通報的有利時機，“對用戶隱私帶來破壞”，造成更大危害。

《中華人民共和國網(wǎng)絡(luò)安全法》規(guī)定了網(wǎng)絡(luò)運營者應(yīng)當(dāng)承擔(dān)的法律責(zé)任，但對主動及時上報遭受網(wǎng)絡(luò)攻擊信息卻沒有激勵或酌情減免責(zé)任條款。對此，周鴻祎建議，應(yīng)該出臺鼓勵政企單位上報網(wǎng)絡(luò)攻擊信息的政策法規(guī)，規(guī)范上報流程，提高主動上報的積極性。他建議有關(guān)部門不斷完善網(wǎng)絡(luò)安全監(jiān)管技術(shù)手段，加大網(wǎng)絡(luò)執(zhí)法力度。

當(dāng)前，許多單位缺乏應(yīng)對網(wǎng)絡(luò)威脅的能力，一旦遭受網(wǎng)絡(luò)攻擊，難以研判攻擊狀況。他建議，鼓勵這些單位選用網(wǎng)絡(luò)安全企業(yè)專業(yè)服務(wù)。

網(wǎng)絡(luò)安全人才缺口巨大 建議完善人才培養(yǎng)體系

據(jù)教育部有關(guān)機構(gòu)和專家預(yù)測，當(dāng)前我國網(wǎng)絡(luò)安全人才缺口達70萬，到2020年將急劇增加到140萬。人才缺口巨大，網(wǎng)絡(luò)安全人才培養(yǎng)體系亟待完善。

對此，周鴻祎建議大力支持網(wǎng)絡(luò)安全企業(yè)設(shè)立相關(guān)教育培訓(xùn)機構(gòu)，開展網(wǎng)絡(luò)安全學(xué)科聯(lián)合建設(shè)，并把網(wǎng)絡(luò)安全納入職業(yè)技能鑒定體系，為網(wǎng)絡(luò)安全人才創(chuàng)造良好的就業(yè)機會。

新面孔，老熟人。履新全國政協(xié)委員，他對媒體表示，“責(zé)任挺大”。周鴻祎在自己的微博中寫道，“這次幾個提案主要圍繞網(wǎng)絡(luò)安全，希望建議能夠真正提升中國網(wǎng)絡(luò)安防水平，希望我們能夠從網(wǎng)絡(luò)大國變成網(wǎng)絡(luò)強國。”