2021两会提案：强化智能网联汽车产生的数据平安监管
全国政协委员、360集团开创人周鸿祎关于增强智能汽车网络平安的提案
当前，我国智能汽车产业迸发增长，估计到2025年，智能网联汽车占当年汽车销量50%，智能汽车联网化将成为新一代汽车开展的必然选择。随着智能网联汽车产业蓬勃开展和数字化水平越来越高，智能网联汽车就像是一台四个轮子上的“大手机”，集成了大量的摄像头、雷达、测速仪、导航仪等各类传感器，由此招致过去智能终端存在的远程控制、数据窃取、信息诈骗等平安问题曾经陆续呈现在智能汽车上，这些问题可能危及人身平安和公共平安，形成不可挽回的严重损失。因而，必需尽快增强智能汽车网络平安，促进智能网络汽车行业安康开展。
一、 智能汽车联网带来的平安隐患十分大
智能网联汽车的智能驾驶系统、信息文娱系统、底盘控制系统和动力控制系统都会与互联网联接，经过网络停止数据传输和系统远程晋级。与互联网衔接就会有网络平安风险，黑客完整可能经过网络攻击劫持汽车。目前，360的平安专家曾经在实验环境下发现了多个品牌智能汽车的平安破绽，应用这些破绽能够对智能汽车施行转向控制、关闭引擎、忽然制动、开关车门等操控，严重要挟智能汽车平安驾驶。
二、 智能汽车供给商的平安问题也能殃及池鱼
目前一切的智能网联汽车企业都将智能车辆与车企的云端效劳器远程相连，而车企的云效劳商作为车企的IT供给商，所搭建的系统都会存在破绽和更新滞后等问题。一旦云端效劳器的破绽被攻击者应用，攻击者就会经过对云端的侵入，进而对汽车完成远程干扰和操控，结果不堪想象。
三、 智能汽车中的各类数据采集走漏风险宏大
智能汽车中的传感器十分多，可不停地采集汽车运转中车内车外的各种数据，比方零件能否正常运转、车速、胎压等；驾乘人员的出行轨迹、驾乘习气、车内语音图像等；地图道路环境数据等。这些传感器得到的“大数据”会在车辆本地和云端停止存储，具有被窃取风险。一旦数据走漏，用户隐私将被暴露，而道路网数据、导航数据、环境影像等具有地图测绘属性的数据被大量搜集和走漏，以至可能危及国度平安。
倡议如下：
一、把网络平安系统像“平安带”一样列为智能汽车的标配
倡议国度加大鼓舞和引导汽车企业，将智能汽车的联网平安防护体系归入车辆消费、销售和效劳体系中，并逐渐构成强迫性请求，像汽车平安带一样，列为汽车平安的标配。此外，汽车行业应加大网络平安投入，以平安大脑为中心，建立智能网联汽车平安大数据平台、平安智能剖析平台、应急响应平台等网络平安根底设备，构成智能网联汽车平安才能体系。
二、推进智能汽车网络平安强迫测试
研发针对真实应用场景的智能汽车攻击测试工具，树立掩盖车企、销售、运维和用户全业务流程的系统化攻击测试用例库，构建智能汽车实网攻防式平安考证平台，推进智能汽车联网平安测试成为新的、常规的“汽车碰撞测试”，以至适时树立强迫测试；定期展开实战攻防演练和才能评价，不时检验和提升车企相关行业平安防护、应急处置和指挥调度才能。
三、强化智能网联汽车产生的数据平安监管
倡议增强智能汽车在运用过程中数据采集的监管，制止采集用户不知情数据，制止过度采集超出满足智能汽车功用的天文环境数据。制定智能网联汽车采集用户数据和天文环境数据的规范标准，并增强这些数据的出境监管。依照国度相关数据平安法规和条例，细化智能网联汽车相关数据平安请求。
关于网络平安行业特殊人才认定和鼓励政策的提案
网络平安本质是人与人的对立，人才是我国将来网络平安产业开展的根底。近年来，国度成立了众多网络平安学院，用来加快人才培育步伐，但人才缺口仍非常宏大，特别是网络平安顶尖人才照旧非常匮乏。这些顶尖人才就是俗称的“黑客”，他们通常具有过人的网络平安天赋和才能，在网络平安对立、维护国度网络平安中可以发挥特殊作用。但这些人常常由于学历不高，难以经过正常职业开展途径、成为主流价值观所认同的专业人才。因而有必要注重这个群体的社会价值，采取特殊人才认定和鼓励政策，使他们得到社会和国度认可，鼓舞他们更好地发挥专业专长，为国度做奉献；也避免他们流失到其他行业和国度，以至去做黑灰产。
一、网络平安行业特殊人才是国度的珍贵资源
从网络平安行业的理想状况来看，这些高手多数都在民间，不在传统体制内效劳，但他们就像数字时期的侠客，同样能够为网络平安行业做出重要奉献。众所周知，针对一些应用场景，很多网络平安人才是能够快速、范围化培育的，但这些特殊的顶尖人才却很难经过学历教育培育出来。他们是一群极有天赋的人，多数是怪才、偏才，特立独行，散落在社会和企业各处。这些人还有一个共同特性，就是对网络平安行业充溢了激情和酷爱。他们有很深的平安研讨才能，不时协助企业和各单位发现破绽、做攻防实战演练、做平安保证效劳，是国度网络平安的珍贵资源。
二、国内现行人才认定规范不适用于网络平安特殊人才
网络平安行业特殊人才常常由于学历不高，没有承当过国度科研项目，没有发表过论文，评不了职称、落不了户、子女入学也可能面临艰难固然这几年多方努力做了不少工作，但这些问题还没有得到彻底处理。去年底，人社部和公安部正式公布了首个网络平安行业职业技艺国度规范——“网络与信息平安管理员”国度职业技艺规范，填补了职业空白，但对这个范畴的人才培育途径和顶尖人才认定等的特殊性思索还不够，尚难以对他们的技艺和奉献停止充沛而全面的评价。
倡议采取特殊人才认定和鼓励政策，进步社会对这个群体的了解和认可，也加强他们对国度的认同感，更多吸收他们为网络强国建立做奉献，在严重国度网络平安事情的关键时辰可以挺身而出。详细倡议：
一、制定特地的网络平安特殊人才认定政策
倡议国度制定出台以才能为导向、成果为标尺的网络平安特殊人才认定规范，突出专业性、创新性、适用性，突出处理实践问题才能，如大数据平安剖析才能、破绽发掘与修复才能、APT攻击发现与追踪溯源才能等，并坚持这类特殊人才的独立性和开展潜力。倡议树立针对性的职称评定机构和制度，并明白所设置的职称体系在社会中被普遍认可。
二、对契合条件的网络平安人才给予个人税收优惠政策
倡议增加针对网络平安特殊人才的个税减免项，对突出奉献所得收入，也给予个税减免。关于契合条件的网络平安新兴范畴创业人员和早期员工，对他们的股票和期权对比“资本利得”征税原理，在实践变现环节依照财富转让所得交纳个人所得税，激起他们的创业积极性，鼓舞创新开展。
三、对契合认定条件的网络平安特殊人才予以必要鼓励
倡议开拓网络平安行业特殊人才引进绿色通道，在落户、购车、购房和子女入学等方面予以特殊照顾，对有突出奉献者发放特殊津贴。
关于加快构建聪慧城市平安基座“城市级网络平安根底设备”的提案
新一代聪慧城市是数字化的重要场景。聪慧城市应用先进的数字化技术，完成城市聪慧式管理和运转，为城市中的人发明更美妙的生活。比方，疫情期间经过医院聪慧医疗的远程指导协助老百姓看病；城市随处可见的充电桩，处理人们汽车的充电问题，等等。我国曾经有大约500座城市明白提出或正在建立新型聪慧城市。但是聪慧城市可能并不像想象得那么美妙，由于街道照明、能源、水务、电网、交通以至每个渣滓桶都联网了，每个传感器都可能有破绽，都可能被攻击，再加上专业级黑客组织退场，聪慧城市面临的网络平安要挟越来越大。将来孤立的事故、立功事情等等都难成气候，具有全局性影响网络平安攻击将成为聪慧城市的最大要挟。如今，许多城市中的各个部门、行业、企业都在自建网络平安系统，反复建立现象严重，才能良莠不齐，难以完成协同防护和全局才能。因而，必需经过集中建立和运营“城市级”网络平安根底设备，以相似于电厂、水厂的公共效劳方式为城市提供统一的网络平安效劳，以提升城市网络平安程度，加强人民大众平安感。
一、城市级网络平安根底设备是建立聪慧城市新一代网络平安体系的关键
我国城市网络平安根底设备非常缺乏，不成体系。现有的网络平安系统大多数是针对特定应用场景和特定用户建立的，自建自用、功用单一，不具有公共效劳属性，难以完成城市级的网络平安整体运营和协同联防，更无法构成平安才能的持续积聚，因而需求加快构建城市级网络平安根底设备。
网络平安根底设备是以平安大脑为中心的新一代网络平安才能体系的载体，包括要挟情报中心、地图测绘中心、破绽管理中心、实网攻防靶场、结合指挥中心、应急响应中心等设备。它经过平安专家的持续运营，以平安效劳方式对外输出并赋能，保证各类业务平安，完成平安才能的不时进化和生长。
城市级网络平安根底设备是聪慧城市的“平安基座”，用来为整座城市的各级机构、各行各业和老百姓提供公共网络平安效劳，能够用在聪慧交通、聪慧金融、聪慧能源、平安应急等应用场景，为城市关键根底设备和重要信息系统提供平安保证。
二、详细倡议
（一）将城市级网络平安根底设备作为聪慧城市的标配
倡议在“十四五”、聪慧城市建立等严重战略规划中，把城市级网络平安根底设备作为聪慧城市建立的必备内容，并保证其建立经费投入占比不低于建立总经费的20%，重点建立要挟情报中心、地图测绘中心、破绽管理中心、实网攻防靶场等，逐渐构成平安才能体系；同时把网络平安根底设备的效劳才能程度归入聪慧城市管理才能的评价指标体系，强化网络平安在聪慧城市管理中的根底性位置。
（二）展开城市级网络平安根底设备的统一平安运营
倡议以平安大脑为中心，经过城市级网络平安根底设备将城市各类用户网络与终端衔接起来，由平安专家停止统一平安运营，统一指挥、协同联动，第一时间感知攻击和要挟，对城市网络平安事情停止及时处置和应对，有力支撑聪慧城市平安管理和网络管理。
（三）以城市级网络平安根底设备为载体停止效劳赋能
倡议以城市级网络平安根底设备为载体，面向城市党政部门、企事业单位和重要用户，持续提供要挟情报、要挟研判、破绽信息、实网攻防演练、人员平安培训、应急响应等公共平安效劳，探究构成平安效劳的组织运营形式，
