您当前的位置: 首页 > 基金

周鸿祎委员依靠社会力量培养网络安全人才

2018-08-29 17:35:55

周鸿祎委员:依靠社会力量培养络安全人才

随着各类信息技术的应用,络安全受关注程度日益提高。作为络安全行业的业内人士,全国政协委员、360集团董事长兼CEO周鸿祎的四份提案均关注络安全问题。他向表示,络安全法规定了络运营者因络安全事件,发生突发事件或者生产安全事故的,应当依照国家有关法律、行政法规进行处置。但由于担心承担法律,有些政企单位遭受络攻击后,往往倾向于掩盖和隐瞒。这使得许多络攻击难以及早发现和防范。有关部门因此错失了对络重大攻击追踪溯源和预警通报的有利时机,攻击者可以继续潜伏或实施二次攻击,造成更大危害。

周鸿祎认为,从国内外络安全实践来看,及时上报络攻击事件,是国家应对络威胁,提高络安全防护水平的重要途径。为此,他提出,首先应出台鼓励络攻击事件上报的相关政策。建议在现有络安全法基础上进行细化补充,出台鼓励政企单位上报络攻击信息的政策法规,把快速发现络攻击、快速处置减少损失当作应对策略。同时对络攻击事件应进行分级分类监管。比如,对没有采取相应安全措施的,严肃追责;对遭受国家级络攻击的,可以视情减免;对主动及时上报事件和积极应急处置的单位,给予酌情减免和处罚的机会,并帮助其安全整改。

周鸿祎同时表示,还应规范络攻击事件上报流程。对政企单位上报络攻击事件的具体流程和方法进行规范,形成可操作的实施细则,明确受报主体、上报时限,采取书面报告、当面汇报、技术接口等方式,主要上报攻击事件发生时间、造成的危害、处置应对情况和后续风险评估等内容。此外,加大对知情不报企业查处惩戒力度,以及鼓励政企单位选用络安全企业专业服务以此来确保政企单位能够及时上报络攻击信息,消除络安全隐患,确保国家络安全。

随着各界对络安全问题的重视,社会对络安全人才的需求也与日俱增。周鸿祎向表示,络安全的本质在对抗,对抗的本质在攻防两端能力的较量。络安全实质是人与人的对抗,不是购买和部署一批络安全设备、安装一批软件就能解决问题。在互联时代,每个政企单位都需要建立自己的络安全技术团队或委托专业安全服务团队提供络安保服务,络安全将成为一个智力密集型的服务业,形成巨大的人才需求。

为此,他认为依靠社会力量开展职业教育,大规模培养,是短期内弥补络安全人才缺口的有效途径

周鸿祎委员依靠社会力量培养网络安全人才

。支持络安全企业开办教育培训机构,邀请具有丰富实战经验的技术专家担任讲师,结合络安全行业的最新需求,在络安全企业进行实战演练,建立快速、规模化培养实战型络安全人才的机制。希望政府在办学资质审批、资金、场地、税收等方面提供一定的便利和优惠政策。

推荐阅读
图文聚焦