正在召開的全國兩會上，全國政協委員、360集團董事長兼CEO周鴻祎提交了四份提案，其中包括《關於鼓勵政企單位上報網絡攻擊事件的提案》、《關於完善網絡安全人才培養體系的提案》等。

在《關於鼓勵政企單位上報網絡攻擊事件的提案》中，周鴻祎指出,網絡攻擊具有極強的隱蔽性和突發性。政企單位及時上報網絡攻擊事件對於早期發現、追蹤溯源和防止攻擊范圍及危害進一步擴大，保障國家網絡安全具有重大價值和意義。習總書記在4.19網信工作座談會上指出，目前存在“誰進來了不知道、是敵是友不知道、干了什麼不知道”的情況，指出了對網絡攻擊情況不掌握、不了解、不全面的問題。去年《網絡安全法》實施以來，隨著有關部門監管力度的加大，政企單位在應對網絡攻擊和事件通報方面取得了積極進展，一些單位積極配合監管部門開展網絡攻擊事件追蹤調查和犯罪打擊，效果良好。但從現實情況看，政企單位上報網絡攻擊事件還存在一些問題亟待解決：

1. 遭受網絡攻擊時不願及時上報。《網絡安全法》規定了網絡運營者因網絡安全事件，發生突發事件或生產安全事故的，應當依照國家有關法律、行政法規進行處置。由於擔心承擔法律責任，有些政企單位遭受網絡攻擊后，往往傾向於掩蓋和隱瞞。這使得許多網絡攻擊難以及早發現和防范。有關部門因此錯失了對網絡重大攻擊追蹤溯源和預警通報的有利時機，攻擊者可以繼續潛伏或實施二次攻擊，造成更大危害。

2. 缺乏鼓勵上報措施。《網絡安全法》第六章規定了網絡運營者應當承擔的法律責任。對網絡安全事故進行監管追責是完全應該的，但是對政企單位主動及時上報遭受網絡攻擊信息卻沒有激勵或酌情減免責任的條款。由於計算機系統的天然缺陷，任何網絡系統都可能被攻破是一個現實。對防范措施沒有做到位而發生的網絡攻擊事件應當界定為責任事故並追責，但面對超出當前防御能力的網絡攻擊，即使所有防護手段都做到位了，系統依然能被攻破，需要有責任減免的考量。部分政企單位在遭受網絡攻擊時，既擔心單位名譽受損、用戶流失、收入下降，又擔心受到上級監管部門的嚴厲處罰。如沒有相應鼓勵措施，主動上報的積極性很難有所提高。

從國內外網絡安全實踐來看，及時上報網絡攻擊事件，是國家應對網絡威脅，提高網絡安全防護水平的重要途徑。為此，周鴻祎建議：

一、出台鼓勵網絡攻擊事件上報的相關政策。建議在現有《網絡安全法》基礎上進行細化補充，出台鼓勵政企單位上報網絡攻擊信息的政策法規。既然世界上不存在無法攻破的網絡，就接受現實，把快速發現網絡攻擊、快速處置減少損失當作應對策略。同時對網絡攻擊事件應進行分級分類監管。比如，對沒有採取相應安全措施的，嚴肅追責。對遭受國家級網絡攻擊的，可以視情減免責任。此外，對主動及時上報事件和積極應急處置的單位，給予酌情減免責任和處罰的機會，並幫助其安全整改。

二、規范網絡攻擊事件上報流程。對政企單位上報網絡攻擊事件的具體流程和方法進行規范，形成可操作的實施細則，明確受報主體、上報時限，採取書面報告、當面匯報、技術接口等方式，主要上報攻擊事件發生時間、造成的危害、處置應對情況和后續風險評估等內容。

三、加大對知情不報企業查處懲戒力度。政企單位負有向主管部門主動及時上報網絡攻擊事件的義務，並承擔相應法律責任。建議有關部門不斷完善網絡安全監管技術手段，加大網絡執法力度，對知情不報、銷毀証據、有意隱瞞、歪曲事實的相關單位予以嚴肅查處。

四、鼓勵政企單位選用網絡安全企業專業服務。當前許多政企單位缺乏應對網絡威脅的能力，一旦遭受網絡攻擊，難以研判攻擊狀況。應鼓勵政企單位積極選用網絡安全企業的監測預警、應急處置、攻擊取証服務。在發生網絡攻擊時，及時向監管部門提供相關証據和解釋說明，防止被錯判、誤判。

在《關於完善網絡安全人才培養體系的提案》中，周鴻祎指出，網絡安全的本質在對抗，對抗的本質在攻防兩端能力的較量。網絡安全實質是人與人的對抗，不是購買和部署一批網絡安全設備、安裝一批軟件就能解決問題。就像國家安全有了武器，還要有掌握武器的軍人和警察。網絡安全更需要專業安全運維人員來做分析、規劃、態勢研判、響應和處置。在互聯網時代，每個政企單位都需要建立自己的網絡安全技術團隊或委托專業安全服務團隊提供網絡安保服務，網絡安全將成為一個智力密集型的服務業，形成巨大的人才需求。

近年來，國家網絡安全人才培養取得重要進展。“網絡空間安全”被國務院學位委員會和教育部增設為一級學科，我國網絡安全高層次人才培養邁出了重要一步。但與打造網絡強國對人才的需求規模相比還存在較大差距，網絡安全人才培養體系亟待完善。

為此，周鴻祎建議：一是大力支持網絡安全企業設立相關教育培訓機構﹔二是開展網絡安全學科聯合建設﹔三是把網絡安全納入職業技能鑒定體系。 （賀 駿）