近期,各地方两会先后召开。在地方两会的代表委员中,不乏来自网络安全行业的身影,他们纷纷聚焦数字经济安全发展、智慧城市安全、数字家庭安全、反电信网络诈骗、车联网安全等关系国计民生的领域,通过提案、发言等方式积极建言献策、履职尽责,展现网络安全行业的风采。北京市政协委员、奇安信集团董事长齐向东带来了加快将北京打造成智慧城市标杆、加快培育“隐形冠军”优化北京创新生态两份提案。齐向东认为,智慧城市的“智慧”必须建立在网络安全之上。北京要建成全球新型智慧城市标杆,应加快打造智慧城市安全运营中心,树立智慧城市建设的网络安全标杆并向全国推广。具体实施可分为三步:一是构建城市一级、行业二级、政企单位三级的“三级联动”网络安全运营指挥体系,实现安全数据和服务资源的统一管理和调度;二是打造一套管理体系、一套制度规范、一套运营机制、一支运营团队的“1+1+1+1”模式,实现组织、管理、技术、流程“四个统一”的效果;三是提升网络安全能力,强化安全防线。北京市持续推进国际科技创新中心建设,目前已公布32家“隐形冠军”企业。但这些创新企业当下仍然面临核心技术研发压力大、产业链上下游协同难、海外市场开拓难度高等问题。对此,齐向东建议北京市充分利用科技创新资源优势,实施“隐形冠军强基、补链、出海”三大行动,培育“隐形冠军”产业集群。天融信科技集团董事长兼CEO李雪莹是北京市人大代表中的“新面孔”。结合北京的战略定位,李雪莹就加大网络安全预算、并优化其预算管理机制和网络安全人才培养准备了相关议案和建议。李雪莹建议,为鼓励重点行业企业加大网络安全投入,保障相关行业安全高效发展,在重点行业、重点领域建设项目和重要信息化建设项目中,参考10%的最低网络安全投入占比标准,并视具体建设目标和内容相应增加网络安全投入占比。同时,李雪莹建议北京市推进网络安全预算机制的改革,对于网络安全预算单独列支,制定配套的预算编制、预算执行、预算修订、预算考评等相关政策制度,保障单独列支的网络安全预算执行到位。在人才培养方面,鼓励在京高校增设网络安全专业并扩大专业招生规模,大力促进网络安全学科校企联合建设,建设北京市网络安全人才培养与创新基地。
作为中国人民政治协商会议四川省第十三届委员会委员,启明星辰集团高级合伙人、高级副总裁董跃提交了《关于丰富家庭数字化场景,深化家庭用网安全的建议》的提案。董跃建议基础网络运营与服务提供方遵循“同步规划、同步建设、同步使用”的三同步原则,坚持“人、技”共治的思维方式,开展家庭用网场景与安全设计,提升家庭用户自身安全意识。当前,“家庭新基建”加速普及,网上购物、网上课堂、线上交流(会议)、智能家居等家庭互联网使用场景日趋丰富,与此同时,愈发猖狂的网络犯罪活动已对人民群众的生产生活、个人隐私构成重大威胁,董跃认为,构筑“贴近生活、安全可靠”的家庭用网环境十分必要。他建议,建议由网络安全监管部门牵头,将家庭网络安全威胁数据进行汇聚与深度分析,利用全域态势感知技术,构建家庭网络安全“监管一张网”,及时发现境内外恶意攻击者针对家庭网络的网络攻击、以家庭网络为挑战对我国关键信息基础设施、重要系统进行迂回攻击的危害行为,有明确违法线索证据的,交由公安机关打击侦办。作为北京市政协委员,芯盾时代创始人、董事长郭晓鹏提交了《关于加强智能网联汽车数据安全治理 建立车联网数据安全防护平台的提案》和《关于依托国家金融科技风险监控中心建立北京创新中心的建议》等提案。郭晓鹏认为,当前数字安全问题日益突出,北京市作为全国数字经济的“标杆”,不但要持续引领数字经济的发展方向,也要在数字安全领域发挥引领示范作用。近年来,我国智能网联汽车的发展进入了爆发期,与之相伴随的车联网数据安全风险也越来越大,建议主管部门应尽快制定车联网数据安全相关的法律法规、国标行标并推动落地,为车联网数据安全打好“地基”。同时,郭晓鹏表示,我国金融行业正处在全面数字化转型阶段,必须构建安全、稳健的数字金融底座,建议依托国家金融科技风险监控中心建立北京创新中心,开展关键技术研发,以“安全+AI”赋能,构建并运营新一代大数据风控系统,为金融机构提供实时的营销、交易和信贷等业务的风险控制服务,为首都、乃至全国金融行业的安全稳健发展提供有力保障。奇安信集团总裁吴云坤是重庆市政协的“新兵”。为保障重庆数字经济发展和网络安全产业发展,他带来《完善重庆市数字经济安全制度》《建设重庆市网络空间安全“双能力”保障体系》《加强隐私保护和加大对网络诈骗打击力度》《提高网络安全投入占比》等四份提案。吴云坤认为,应发挥好网络安全“稳定器”的作用,建议重庆市加快制定网络安全相关法律法规实施细则,营造良好执法环境,强化一把手责任,在重大信息化项目和关键信息基础设施中,将网络安全的投入占比提高至15%,切实提升重要系统的安全水平,并把网络安全产业列为重庆高精尖产业集群之首,带动重庆数字经济创新发展高地建设。同时,建立针对重庆市的政企要害部门和关键信息基础设施的“重点单位防御体系”和针对防范重大网络安全风险的“网络空间监管与网空对抗体系”的双能力保障体系,保障国家重要信息系统和关键信息基础设施的网络安全。