周鴻祎提案：將城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施作為智慧城市標(biāo)配

全國政協(xié)委員、360集團創(chuàng)始人周鴻祎日前提交“城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施”的提案。

周鴻祎說，城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施是建設(shè)智慧城市新一代網(wǎng)絡(luò)安全體系的關(guān)鍵，應(yīng)該將城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施作為智慧城市的標(biāo)配。

以下是全國政協(xié)委員、360集團創(chuàng)始人 周鴻祎提案全文：

新一代智慧城市是數(shù)字化的重要場景。智慧城市利用先進的數(shù)字化技術(shù)，實現(xiàn)城市智慧式管理和運行，為城市中的人創(chuàng)造更美好的生活。比如，疫情期間通過醫(yī)院智慧醫(yī)療的遠(yuǎn)程指導(dǎo)幫助老百姓看病;城市隨處可見的充電樁，解決人們汽車的充電問題，等等。我國已經(jīng)有大約500座城市明確提出或正在建設(shè)新型智慧城市。

但是智慧城市可能并不像想象得那么美好，由于街道照明、能源、水務(wù)、電網(wǎng)、交通甚至每個垃圾桶都聯(lián)網(wǎng)了，每個傳感器都可能有漏洞，都可能被攻擊，再加上專業(yè)級黑客組織登場，智慧城市面臨的網(wǎng)絡(luò)安全威脅越來越大。未來孤立的事故、犯罪事件等等都難成氣候，具有全局性影響網(wǎng)絡(luò)安全攻擊將成為智慧城市的最大威脅。現(xiàn)在，許多城市中的各個部門、行業(yè)、企業(yè)都在自建網(wǎng)絡(luò)安全系統(tǒng)，重復(fù)建設(shè)現(xiàn)象嚴(yán)重，能力參差不齊，難以實現(xiàn)協(xié)同防護和全局能力。

因此，必須通過集中建設(shè)和運營“城市級”網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，以類似于電廠、水廠的公共服務(wù)方式為城市提供統(tǒng)一的網(wǎng)絡(luò)安全服務(wù)，以提升城市網(wǎng)絡(luò)安全水平，增強人民群眾安全感。

一、城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施是建設(shè)智慧城市新一代網(wǎng)絡(luò)安全體系的關(guān)鍵

我國城市網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施十分缺乏，不成體系?，F(xiàn)有的網(wǎng)絡(luò)安全系統(tǒng)大多數(shù)是針對特定應(yīng)用場景和特定用戶建設(shè)的，自建自用、功能單一，不具有公共服務(wù)屬性，難以實現(xiàn)城市級的網(wǎng)絡(luò)安全整體運營和協(xié)同聯(lián)防，更無法形成安全能力的持續(xù)積累，因此需要加快構(gòu)建城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施。

網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施是以安全大腦為核心的新一代網(wǎng)絡(luò)安全能力體系的載體，包括威脅情報中心、地圖測繪中心、漏洞管理中心、實網(wǎng)攻防靶場、聯(lián)合指揮中心、應(yīng)急響應(yīng)中心等設(shè)施。它通過安全專家的持續(xù)運營，以安全服務(wù)形式對外輸出并賦能，保障各類業(yè)務(wù)安全，實現(xiàn)安全能力的不斷進化和成長。

城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施是智慧城市的“安全基座”，用來為整座城市的各級機構(gòu)、各行各業(yè)和老百姓提供公共網(wǎng)絡(luò)安全服務(wù)，可以用在智慧交通、智慧金融、智慧能源、安全應(yīng)急等應(yīng)用場景，為城市關(guān)鍵基礎(chǔ)設(shè)施和重要信息系統(tǒng)提供安全保障。

二、具體建議

(一)將城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施作為智慧城市的標(biāo)配

建議在“十四五”、智慧城市建設(shè)等重大戰(zhàn)略規(guī)劃中，把城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施作為智慧城市建設(shè)的必備內(nèi)容，并保證其建設(shè)經(jīng)費投入占比不低于建設(shè)總經(jīng)費的20%，重點建設(shè)威脅情報中心、地圖測繪中心、漏洞管理中心、實網(wǎng)攻防靶場等，逐步形成安全能力體系;同時把網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的服務(wù)能力水平納入智慧城市治理能力的評價指標(biāo)體系，強化網(wǎng)絡(luò)安全在智慧城市治理中的基礎(chǔ)性地位。

(二)開展城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的統(tǒng)一安全運營

建議以安全大腦為核心，通過城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施將城市各類用戶網(wǎng)絡(luò)與終端連接起來，由安全專家進行統(tǒng)一安全運營，統(tǒng)一指揮、協(xié)同聯(lián)動，第一時間感知攻擊和威脅，對城市網(wǎng)絡(luò)安全事件進行及時處置和應(yīng)對，有力支撐智慧城市安全管理和網(wǎng)絡(luò)治理。

(三)以城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施為載體進行服務(wù)賦能

建議以城市級網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施為載體，面向城市黨政部門、企事業(yè)單位和重要用戶，持續(xù)提供威脅情報、威脅研判、漏洞信息、實網(wǎng)攻防演練、人員安全培訓(xùn)、應(yīng)急響應(yīng)等公共安全服務(wù)，探索形成安全服務(wù)的組織運營模式，提升城市網(wǎng)絡(luò)安全整體水平。