全国政协委员、宝运莱官方网站集团首席执行官严望佳在两会上的三个网络安全提案
颁布功夫 2019-03-19
2019年两会在进行中，全国政协委员、宝运莱官方网站董事长严望佳在两会上提交了三份提案，内容涉及网络安全造衡能力、人为智能安全和数据法治建设等方面 。安全牛记者将提案的主题内容消化整顿如下：
一、《关于增壮大数据时期中网络安全造衡能力的提案》
提案指出，当今数据已成为国度基础性战术资源，应利用网络安全技术 “对信息化建设加以适当的安全造衡和疏导”，能力实现习总书记提出的 “网络安全和信息化是一体之两翼、驱动之双轮” 的要求，保障国度社会的健全优良发展 。
但目前的情况是，我国大部吩祗事业单元没有真正理解 “网络安全与信息化发展并沉” 的理想，在现实工作中 “沉信息化建设，轻网络安全建设”，导致网络安全投入削减，网络安全风险防备能力降低 。以下面几种典型景象为例：
信息化规划时，沉点规划信息化建设的内容和铺排经费，而后 “象征性” 部署部门网络安全措施 ；
为单一方便，将网络安全建设内容由信息化建设承包单元统一治理，导致网络安全建设规划、步骤和成效受到信息化建设承包单元的限度 ；
将网络安全运营从属于信息系统运营之中，一方面导致不专业的网络安全运营，另一方面则导致安全舞弊景象：即在出现运营问题时，网络安全运营者首先对信息化运营者掌管，而不是对用户掌管 。
在智慧城视注工业互联网等高度互联的大型信息系统中，各个部门、子系统之间的网络安全预警、谍报、实时态势以及事务措置各自独立进行，不足统一监管和协调 。
针对上述情况，提案建议在处置网络安全和信息化关系时，“要将网络安全放在一个平等的、独立第三方的地位，而不是处于信息化的从属职位”，“保险和造衡数据时期的可持续性发展” 。具体建议如下：
1）造订政策配套细则，提高网络安全造衡能力
出台政策配套细则文件，强调网络安全在信息化规划、建设和运营时的沉要性，并有效领导基层单元进行落实 。蕴含在关键信息基础设施建设中造订网络安全治理法子、设立网络安全的“一票否决权”、设定项目网络安全预算最低比例要求（如8%-12%）、规范网络安全独立审计造度等 。
2）强调网络安全独立性，落实网络安全保险职责
信息化部门和网络安全数分须由分歧责任主体承担，并严格落实 “网络安全和信息化三同步准则” 。同时，在涉及国度安全、国计民生和公共利益的信息化项目中，激励建设独立于信息系统运营的网络安全运营中心，强化网络安全事务独立处置能力和网络安全保险成效 。
3）执行国度网络安全沉大工程，强化网络安全可控水平
萦绕国度沉大战术需要和沉要信息化系统，布局执行一批沉大安全工程，如建设统一的威胁谍报、态势感知和数据安全预警系统等 。通过执行国度层面的网络安全沉大工程，不仅能够加快构建关键信息基础设施安全防御系统，提高对智慧城市和关键信息基础设施的安全管控能力，还能够显著带头各单元提高对网络安全的器沉水平，形成网络安全与信息化发展并沉的局面，并切实守护国度网络空间主权和发展利益 。
二、《关于规范人为智能安全健全发展的提案》
提案以为，由于人为智能的急剧发展，若是不足有效地安全节造和治理，则会“留下难以估计的安全隐患” 。具体存在如下安全方面的问题：
人为智能安全健全发展律例和伦理路德钻研不及 。总体来看，目前针对人为智能的发展重要以战术、政策的大局进行疏导激励，而相应的司法律规以及路德规范要求还不健全，尚不能有效防备节造潜在的安全风险 。
多种成分可能导致人为智能产品和利用存在缺点 。若是问题产生在涉及国计民生的沉要领域（如自动驾驶、医疗、金融等）中，将会带来严沉的风险 。
人为智能产品和利用的安全评估工作进展缓慢 。总体上，由于存在技术融合多、使用环境复杂、利用领域广等方面的原因，目前针对人为智能产品和利用的安全评估工作尚处于钻研索求阶段 。
为了达成习总书记提出的：要加强人为智能发展的潜在风险研判和防备，守护人民利益和国度安全，确保人为智能安全、靠得住、可控的要求 。
提案建议：
1）加快发展人为智能安全利用律例和伦理路德的钻研
具体的安全规范机造蕴含钻研出台有关司法律规，界定人为智能利用的司法主体及相应的权势和使命 ；发展人为智能伦理路德的探求，约束人为智能钻研与现实利用的领域界限 。
2）成立关键领域内的人为智能利用安全审查机造
加强人为智能算法及利用的安全性、可控性和通明性的审查 。
3）发展人为智能安全评估技术钻研，健全美满测评机造
一方面疏导加快钻研人为智能产品和利用的安全评估评测技术，逐步堆集安全检测样例库、测试样本库等知识资源和研发测试工具集，提高人为智能产品和利用的安全评估评测能力 ；另一方面推动人为智能安全有关的国度尺度和行业尺度的造订工作，明确有关安全评估指标、步骤和要求，成立安全测评流程和治理规范，健全人为智能产品和利用安全测评机造 。
三、《关于加快美满数字经济时期数据法治建设的提案》
提案指出，在数字经救急剧发展的社会实际中，出现了大量幼我信息被窃取或泄露、犯法网络和买卖等景象，也造成电信诳骗、金融诳骗等事务每每产生，幼我人身和财富安全甚至国度安全都受到严沉威胁，火急必要加快出台数据� ；しê陀孜倚畔⒈ ；し�，当前若何建设数字经济法治系统以� ；な莶�，若何以法治方式规范数据网络使用以激励市场主体创新，若何借助大数据资源提升司法治理能力，成为我们在推动法治中国建设和数字中国建设过程中面对的沉要议题 。提案建议：
1）建议加快数字经济时期的数据� ；ち⒎üぷ�
落实习近平总书记 “要造订数据资源确权、盛开、流通、买卖有关造度，美满数据产权� ；ぴ於取钡囊�，更好的满足我国高速发展的数字经济保驾护航需要和提高社会数据治理水平，针对在2018年我国人大已纳入立法打算之中的《数据安全法》，建议加快其钻研与立法工作 。
数据是数字经济的关键出产身分，数据权属是主题问题，分类界定好数据的权属、数据� ；ぷ荚�，平衡好社会数字经济发展的需要与国度主权数据、贸易数据和幼我数据隐衷安全� ；ぶ涞男枰� 。
2) 建议加快推动我国幼我数据� ；ち⒎üぷ�
我国至今还未造订幼我信息� ；しǖ茸潘痉�，幼我数据� ；ひ嗝娑匝铣廖 ；� 。幼我数据经�？赡茉谠品�--管路--终端的每一个环节未经数据主体授权就被不当网络、贮存、利用，甚至用来犯法买卖 。
在互联网及移动互联网利用日益遍及的今天，每幼我似乎都处于“裸奔”状态，毫无幼我隐衷可言，现实生涯中各类各样“知根知底”的营销电话、短信相继而来，就连上网痕迹、手机通话、谈天纪录中的关键词也存在着可能被抓取用来施杏装精准”营销，或被犯法组织及人员获取将其用于电信诳骗、金融诳骗等犯法活动，这已给社会的和谐不变造成极大中伤，成了数字经济下的社会毒瘤 。
因而，针对在2018年我国人大已纳入立法打算之中的《幼我信息法》，建议加快推动我国幼我数据� ；�--《幼我信息法》立法与钻研工作 。
3) 建议实时美满数字经济数据身分有关司法律规
一、《关于增壮大数据时期中网络安全造衡能力的提案》
提案指出，当今数据已成为国度基础性战术资源，应利用网络安全技术 “对信息化建设加以适当的安全造衡和疏导”，能力实现习总书记提出的 “网络安全和信息化是一体之两翼、驱动之双轮” 的要求，保障国度社会的健全优良发展 。
但目前的情况是，我国大部吩祗事业单元没有真正理解 “网络安全与信息化发展并沉” 的理想，在现实工作中 “沉信息化建设，轻网络安全建设”，导致网络安全投入削减，网络安全风险防备能力降低 。以下面几种典型景象为例：
信息化规划时，沉点规划信息化建设的内容和铺排经费，而后 “象征性” 部署部门网络安全措施 ；
为单一方便，将网络安全建设内容由信息化建设承包单元统一治理，导致网络安全建设规划、步骤和成效受到信息化建设承包单元的限度 ；
将网络安全运营从属于信息系统运营之中，一方面导致不专业的网络安全运营，另一方面则导致安全舞弊景象：即在出现运营问题时，网络安全运营者首先对信息化运营者掌管，而不是对用户掌管 。
在智慧城视注工业互联网等高度互联的大型信息系统中，各个部门、子系统之间的网络安全预警、谍报、实时态势以及事务措置各自独立进行，不足统一监管和协调 。
针对上述情况，提案建议在处置网络安全和信息化关系时，“要将网络安全放在一个平等的、独立第三方的地位，而不是处于信息化的从属职位”，“保险和造衡数据时期的可持续性发展” 。具体建议如下：
1）造订政策配套细则，提高网络安全造衡能力
出台政策配套细则文件，强调网络安全在信息化规划、建设和运营时的沉要性，并有效领导基层单元进行落实 。蕴含在关键信息基础设施建设中造订网络安全治理法子、设立网络安全的“一票否决权”、设定项目网络安全预算最低比例要求（如8%-12%）、规范网络安全独立审计造度等 。
2）强调网络安全独立性，落实网络安全保险职责
信息化部门和网络安全数分须由分歧责任主体承担，并严格落实 “网络安全和信息化三同步准则” 。同时，在涉及国度安全、国计民生和公共利益的信息化项目中，激励建设独立于信息系统运营的网络安全运营中心，强化网络安全事务独立处置能力和网络安全保险成效 。
3）执行国度网络安全沉大工程，强化网络安全可控水平
萦绕国度沉大战术需要和沉要信息化系统，布局执行一批沉大安全工程，如建设统一的威胁谍报、态势感知和数据安全预警系统等 。通过执行国度层面的网络安全沉大工程，不仅能够加快构建关键信息基础设施安全防御系统，提高对智慧城市和关键信息基础设施的安全管控能力，还能够显著带头各单元提高对网络安全的器沉水平，形成网络安全与信息化发展并沉的局面，并切实守护国度网络空间主权和发展利益 。
二、《关于规范人为智能安全健全发展的提案》
提案以为，由于人为智能的急剧发展，若是不足有效地安全节造和治理，则会“留下难以估计的安全隐患” 。具体存在如下安全方面的问题：
人为智能安全健全发展律例和伦理路德钻研不及 。总体来看，目前针对人为智能的发展重要以战术、政策的大局进行疏导激励，而相应的司法律规以及路德规范要求还不健全，尚不能有效防备节造潜在的安全风险 。
多种成分可能导致人为智能产品和利用存在缺点 。若是问题产生在涉及国计民生的沉要领域（如自动驾驶、医疗、金融等）中，将会带来严沉的风险 。
人为智能产品和利用的安全评估工作进展缓慢 。总体上，由于存在技术融合多、使用环境复杂、利用领域广等方面的原因，目前针对人为智能产品和利用的安全评估工作尚处于钻研索求阶段 。
为了达成习总书记提出的：要加强人为智能发展的潜在风险研判和防备，守护人民利益和国度安全，确保人为智能安全、靠得住、可控的要求 。
提案建议：
1）加快发展人为智能安全利用律例和伦理路德的钻研
具体的安全规范机造蕴含钻研出台有关司法律规，界定人为智能利用的司法主体及相应的权势和使命 ；发展人为智能伦理路德的探求，约束人为智能钻研与现实利用的领域界限 。
2）成立关键领域内的人为智能利用安全审查机造
加强人为智能算法及利用的安全性、可控性和通明性的审查 。
3）发展人为智能安全评估技术钻研，健全美满测评机造
一方面疏导加快钻研人为智能产品和利用的安全评估评测技术，逐步堆集安全检测样例库、测试样本库等知识资源和研发测试工具集，提高人为智能产品和利用的安全评估评测能力 ；另一方面推动人为智能安全有关的国度尺度和行业尺度的造订工作，明确有关安全评估指标、步骤和要求，成立安全测评流程和治理规范，健全人为智能产品和利用安全测评机造 。
三、《关于加快美满数字经济时期数据法治建设的提案》
提案指出，在数字经救急剧发展的社会实际中，出现了大量幼我信息被窃取或泄露、犯法网络和买卖等景象，也造成电信诳骗、金融诳骗等事务每每产生，幼我人身和财富安全甚至国度安全都受到严沉威胁，火急必要加快出台数据� ；しê陀孜倚畔⒈ ；し�，当前若何建设数字经济法治系统以� ；な莶�，若何以法治方式规范数据网络使用以激励市场主体创新，若何借助大数据资源提升司法治理能力，成为我们在推动法治中国建设和数字中国建设过程中面对的沉要议题 。提案建议：
1）建议加快数字经济时期的数据� ；ち⒎üぷ�
落实习近平总书记 “要造订数据资源确权、盛开、流通、买卖有关造度，美满数据产权� ；ぴ於取钡囊�，更好的满足我国高速发展的数字经济保驾护航需要和提高社会数据治理水平，针对在2018年我国人大已纳入立法打算之中的《数据安全法》，建议加快其钻研与立法工作 。
数据是数字经济的关键出产身分，数据权属是主题问题，分类界定好数据的权属、数据� ；ぷ荚�，平衡好社会数字经济发展的需要与国度主权数据、贸易数据和幼我数据隐衷安全� ；ぶ涞男枰� 。
2) 建议加快推动我国幼我数据� ；ち⒎üぷ�
我国至今还未造订幼我信息� ；しǖ茸潘痉�，幼我数据� ；ひ嗝娑匝铣廖 ；� 。幼我数据经�？赡茉谠品�--管路--终端的每一个环节未经数据主体授权就被不当网络、贮存、利用，甚至用来犯法买卖 。
在互联网及移动互联网利用日益遍及的今天，每幼我似乎都处于“裸奔”状态，毫无幼我隐衷可言，现实生涯中各类各样“知根知底”的营销电话、短信相继而来，就连上网痕迹、手机通话、谈天纪录中的关键词也存在着可能被抓取用来施杏装精准”营销，或被犯法组织及人员获取将其用于电信诳骗、金融诳骗等犯法活动，这已给社会的和谐不变造成极大中伤，成了数字经济下的社会毒瘤 。
因而，针对在2018年我国人大已纳入立法打算之中的《幼我信息法》，建议加快推动我国幼我数据� ；�--《幼我信息法》立法与钻研工作 。
3) 建议实时美满数字经济数据身分有关司法律规
数字经救急剧发展对我国现有司法律规系统提出了新的挑战，数字经济发展必要法治来保险，建议加强钻研并做好以数据为主题出产身分的数字经济司法律规治理系统的顶层设计，凭据数字经济发展局势和必要，实时调整美满现行有关司法律规，明确数据市场监管主体、负面清单、参加主体权责以及有关司法责任，为我国数字经济持续健全发展和国际竞争力的提升营造优良法治环境 。
（起源：安全牛）
京公网安备11010802024551号