周鸿祎:鼓励政企单位上报网络攻击事件

2018-03-04 13:07:16 来源:上海证券报·中国证券网 作者:邵好

  中国证券网讯(记者 邵好)全国政协委员、360集团董事长兼CEO周鸿祎今年两会重点关注网络安全,他提交的两份提案分别是《关于完善网络安全人才培养体系的提案》和《关于鼓励政企单位上报网络攻击事件的提案》。在后一份提案中,周鸿祎认为,及时上报网络攻击事件,是国家应对网络威胁,提高网络安全防护水平的重要途径,并提出出台鼓励网络攻击事件上报的相关政策、规范网络攻击事件上报流程等建议。

  周鸿祎认为,去年网络安全法实施以来,随着有关部门监管力度的加大,政企单位在应对网络攻击和事件通报方面取得了积极进展,一些单位积极配合监管部门开展网络攻击事件追踪调查和犯罪打击,效果良好。但从现实情况看,政企单位上报网络攻击事件还存在一些问题亟待解决,例如遭受网络攻击时不愿及时上报、缺乏鼓励上报措施等。

  对于上述情况,周鸿祎提出四项建议:一、出台鼓励网络攻击事件上报的相关政策。建议在现有网络安全法基础上进行细化补充,出台鼓励政企单位上报网络攻击信息的政策法规;二、规范网络攻击事件上报流程;三、加大对知情不报企业查处惩戒力度。政企单位负有向主管部门主动及时上报网络攻击事件的义务,并承担相应法律责任;四、鼓励政企单位选用网络安全企业专业服务。应鼓励政企单位积极选用网络安全企业的监测预警、应急处置、攻击取证服务。