周鸿祎:建议制定专门的网络安全特殊人才认定政策网信提案议案抢先看

全国政协十三届四次会议明天即将开幕,互联网领域的委员们都带来哪些提案?“网信提案议案抢先看”栏目带你提前知晓!本期传播君为你揭晓全国政协委员、360集团创始人周鸿祎的3份提案,涉及智慧城市安全、智能网联汽车安全以及网安特殊人才认定等多项内容。

提案一:加快构建智慧城市安全基座“城市级网络安全基础设施”

【问题】

我国城市网络安全基础设施十分薄弱,不成体系。现有的网络安全系统大多数是针对特定应用场景和特定用户建设的,自建自用、功能单一,不具有公共服务属性,难以实现城市级的网络安全整体运营和协同联防,更无法形成安全能力的持续积累,因此需要加快构建城市级网络安全基础设施。

【建议】

1、将城市级网络安全基础设施作为智慧城市的标配

建议在重大战略规划中,把城市级网络安全基础设施作为智慧城市建设的必备内容,并保证其建设经费投入占比不低于建设总经费的20%,重点建设威胁情报中心、地图测绘中心、漏洞管理中心、实网攻防靶场等,逐步形成安全能力体系;

同时把网络安全基础设施的服务能力水平纳入智慧城市治理能力的评价指标体系,强化网络安全在智慧城市治理中的基础性地位。

2、开展城市级网络安全基础设施的统一安全运营

3、以城市级网络安全基础设施为载体进行服务赋能

建议以城市级网络安全基础设施为载体,面向城市党政部门、企事业单位和重要用户,持续提供威胁情报、威胁研判、漏洞信息、实网攻防演练、人员安全培训、应急响应等公共安全服务,探索形成安全服务的组织运营模式,提升城市网络安全整体水平。

提案二:加强智能汽车网络安全

1、智能汽车联网带来的安全隐患非常大;

2、智能汽车供应商的安全问题也能殃及池鱼;

3、智能汽车中的各类数据采集泄漏风险巨大。

1、把网络安全系统像“安全带”一样列为智能汽车的标配

建议国家加大鼓励和引导汽车企业,将智能汽车的联网安全防护体系纳入车辆生产、销售和服务体系中,并逐步形成强制性要求,列为汽车安全的标配。

此外,汽车行业应加大网络安全投入,以安全大脑为核心,建设智能网联汽车安全大数据平台、安全智能分析平台、应急响应平台等网络安全基础设施,形成智能网联汽车安全能力体系。

2、推进智能汽车网络安全强制测试

建议研发针对真实应用场景的智能汽车攻击测试工具,建立覆盖车企、销售、运维和用户全业务流程的系统化攻击测试用例库,构建智能汽车实网攻防式安全验证平台,推进智能汽车联网安全测试成为新的、常规的“汽车碰撞测试”,甚至适时建立强制测试;

3、强化智能网联汽车产生的数据安全监管

建议加强智能汽车在使用过程中数据采集的监管,禁止采集用户不知情数据,禁止过度采集超出满足智能汽车功能的地理环境数据。

提案三:网络安全行业特殊人才认定和激励政策

网络安全行业特殊人才是国家的宝贵资源,但人才缺口仍十分巨大,特别是网络安全顶尖人才依旧十分匮乏。这些人往往由于学历不高,难以通过正常职业发展途径成为主流价值观所认同的专业人才。

1、制定专门的网络安全特殊人才认定政策

建议国家制定出台以能力为导向、成果为标尺的网络安全特殊人才认定标准,突出专业性、创新性、实用性,突出解决实际问题能力,并保持这类特殊人才的独立性和发展潜力。

建议建立有针对性的职称评定机构和制度,并明确所设置的职称体系在社会中被广泛认可。

2、对符合条件的网络安全人才给予个人税收优惠政策

建议增加针对网络安全特殊人才的个税减免项,对突出贡献所得收入,也给予个税减免。对于符合条件的网络安全新兴领域创业人员和早期员工,对他们的股票和期权比照“资本利得”征税原理,在实际变现环节按照财产转让所得缴纳个人所得税,激发他们的创业积极性,鼓励创新发展。

3、对符合认定条件的网络安全特殊人才予以必要激励

建议开辟网络安全行业特殊人才引进绿色通道,在落户、购车、购房和子女入学等方面予以特殊照顾,对有突出贡献者发放特殊津贴。

网信提案议案抢先看

策划:黄冠

原标题:《周鸿祎:建议制定专门的网络安全特殊人才认定政策|网信提案议案抢先看》

THE END
1.自动驾驶时代,网络安全如何守护汽车安全行驶提升软件安全性能:自动驾驶汽车的软件系统应经过严格的安全测试和漏洞扫描,确保不存在已知的安全漏洞。同时,采用先进的加密技术和访问控制机制,保护敏感数据和通信链路的安全。 建立实时监控系统:自动驾驶汽车应配备实时监控系统,对车辆的运行状态、网络流量和异常行为进行持续监测。一旦发现潜在的安全威胁,系统应立即发出警报https://blog.csdn.net/Yori_22/article/details/144379412
2.车载网络安全检测技术汽车网络安全测试车载网络安全检测技术 汽车网络安全测试 自维克多汽车技术(上海)有限公司,作者Vector China” 产品和企业IT的融合引发了新的网络安全风险,从功能安全到数据隐私都面临潜在威胁。汽车行业正在使用各种方法进行安全检测和验证,但传统的安全测试中漏洞检测低效且不完整。Vector带来一种使用更少测试案例的增强型灰盒渗透测试,https://blog.51cto.com/u_16213566/9982922
3.智能网联汽车网络安全测试解决方案经纬恒润的整车安全团队可协助客户制定系统的网络安全测试解决方案,具体包括:网络安全需求实现测试、网络安全合规性测试和渗透测试。其中基于需求的网络安全需求实现测试覆盖安全启动、安全诊断、安全更新、IDPS、SecOC、TLS和系统安全等网络安全策略的测试;合规测试主要https://www.hirain.com/product/%E6%99%BA%E8%83%BD%E7%BD%91%E8%81%94%E6%B1%BD%E8%BD%A6%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95%E8%A7%A3%E5%86%B3%E6%96%B9%E6%A1%88-626.html
4.汽车网络安全测试系统.pdf发明名称 汽车网络安全测试系统 (57)摘要 本申请涉及一种汽车网络安全测试系统,其 中,该汽车网络安全测试系统方法包括:服务器 以及测试工具箱,测试工具箱与服务器网络连 接;测试工具箱包括网络入侵测试模块以及物理 入侵测试模块;网络入侵测试模块用于与车载系 统建立网络连接,对车载系统进行网络测试,生 成网络测试https://max.book118.com/html/2023/0726/8125060015005114.shtm
5.上海市智能网联汽车测试与应用管理办法为了促进智能网联汽车产业健康有序发展,规范智能网联汽车测试与应用活动,保障道路交通安全,维护自然人、法人和非法人组织合法权益,根据有关法律、法规,结合本市实际,制定本办法。 第二条(定义) 本办法所称的智能网联汽车,是指搭载先进的车载传感器、控制器、执行器等装置,融合现代通信与网络技术,实现车与人、车、路https://www.moj.gov.cn/pub/sfbgw/flfggz/flfggzdfzwgz/202305/t20230524_479471.html
6.汽车CAN总线安全性模糊测试技术研究由于汽车对外通信接口的增多,汽车内部CAN总线网络的通信安全不断受到威胁。模糊测试技术可作为一种CAN总线通信的安全测试方法,通过向车内CAN通信网络发送随机或经过变异的非预期报文数据,来监视网络的异常状态并发现网络安全漏洞。目前对于汽车CAN总线模糊测试技术的研究较少,测试用例的生成方式大都采用随机生成的方法,而没https://wap.cnki.net/lunwen-1020396595.html
7.淮北职业技术学院2019分类考试招生章程(一)“文化素质”测试 1、安徽省2019年高等职业院校分类考试招生网上报名时间为:2019年3月5日10:00至3月8日16:00,登陆省考试院报名网站http://gkbm.ahzsks.cn报名。考生在报名的同时填报“淮北职业技术学院”院校志愿、二个专业志愿和一个专业服从志愿。 https://www.liuxue86.com/a/3884238.html
8.中国汽车技术研究中心有限公司 在人工智能产业创新重点揭榜工作中,中汽中心揭榜实施的“人工智能安全技术服务平台”领域,由标准院、天津检验中心、中汽信科联合揭榜项目“智能网联汽车标准测试及知识产权服务平台”,中汽数据牵头揭榜项目“中国汽车人工智能网络安全技术服务平台”,工程院参与揭榜项目“5G/V2X融合智能网络”入围榜单,成功跻身中国新https://www.catarc.ac.cn/detail/d3537c52c75c4be6aa597be1f37b5652
9.软件定义汽车面临的五大挑战汽车行业安全事件频发,整车厂越来越重视汽车网络安全。汽车智能化程度越高,所遭受的安全攻击面越多。在智能化背景下,全球整车厂无一幸免,例如奔驰、宝马、奥迪、大众、丰田、本田、现代等国际一线品牌,均遭受了不同程度的安全攻击。数据安全对智能汽车甚至国家安全都有重要影响,未来不排除将进一步出台更多政策规范。 http://www.360doc.com/content/12/0121/07/40307237_1056221012.shtml