“作為一個(gè)新委員，我這次幾個(gè)提案都是圍繞網(wǎng)絡(luò)安全的”，全國(guó)政協(xié)委員、360集團(tuán)董事長(zhǎng)兼CEO周鴻祎在接受記者專訪時(shí)坦言，網(wǎng)絡(luò)科技在給大家?guī)?lái)便利的同時(shí)，其安全問(wèn)題也正面臨著越來(lái)越大的挑戰(zhàn)。

　　去年，周鴻祎針對(duì)網(wǎng)絡(luò)安全，提出了一個(gè)新詞，即“大安全”時(shí)代，覆蓋了國(guó)家安全、社會(huì)安全，基礎(chǔ)設(shè)施安全、人身安全等。“每個(gè)設(shè)備都有可能成為攻擊的發(fā)起點(diǎn)”。作為一位長(zhǎng)期從事網(wǎng)絡(luò)安全工作的“老人”，此次參會(huì)，他精心準(zhǔn)備提案，在網(wǎng)絡(luò)安全領(lǐng)域積極建言獻(xiàn)策網(wǎng)站安全查詢器。

　　如何既享服務(wù) 又能放心個(gè)人數(shù)據(jù)安全

　　如何讓用戶享受互聯(lián)網(wǎng)方便服務(wù)的同時(shí)，還能很放心數(shù)據(jù)不被濫用和泄露？周鴻祎向記者了介紹“用戶隱私保護(hù)三原則”。

　　周鴻祎介紹，第一個(gè)原則就是明確用戶數(shù)據(jù)歸用戶所有。他坦言，大數(shù)據(jù)時(shí)代，用戶的個(gè)人信息數(shù)據(jù)所有權(quán)究竟歸誰(shuí)，一直沒(méi)有明確。他建議，應(yīng)明確定義“數(shù)據(jù)應(yīng)該屬于用戶自己”，用戶只是授權(quán)給互聯(lián)網(wǎng)公司使用。

　　第二個(gè)原則就是用戶有知情權(quán)和選擇權(quán)。“用戶有權(quán)不允許互聯(lián)網(wǎng)公司使用自己的數(shù)據(jù)”；第三就是作為互聯(lián)網(wǎng)公司有責(zé)任保護(hù)用戶數(shù)據(jù)，安全存儲(chǔ)和安全傳輸。

　　呼吁制定規(guī)范 鼓勵(lì)積極上報(bào)網(wǎng)絡(luò)攻擊事件

　　周鴻祎在采訪時(shí)表示網(wǎng)站安全查詢器，有很多單位遭受網(wǎng)絡(luò)攻擊后，認(rèn)為“不涉及用戶錢財(cái)”，選擇隱瞞不上報(bào)，錯(cuò)失對(duì)網(wǎng)絡(luò)重大攻擊追蹤溯源和預(yù)警通報(bào)的有利時(shí)機(jī)，“對(duì)用戶隱私帶來(lái)破壞”，造成更大危害。

　　《中華人民共和國(guó)網(wǎng)絡(luò)安全法》規(guī)定了網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)承擔(dān)的法律責(zé)任，但對(duì)主動(dòng)及時(shí)上報(bào)遭受網(wǎng)絡(luò)攻擊信息卻沒(méi)有激勵(lì)或酌情減免責(zé)任條款。對(duì)此，周鴻祎建議，應(yīng)該出臺(tái)鼓勵(lì)政企單位上報(bào)網(wǎng)絡(luò)攻擊信息的政策法規(guī)，規(guī)范上報(bào)流程，提高主動(dòng)上報(bào)的積極性。他建議有關(guān)部門不斷完善網(wǎng)絡(luò)安全監(jiān)管技術(shù)手段，加大網(wǎng)絡(luò)執(zhí)法力度。

　　當(dāng)前，許多單位缺乏應(yīng)對(duì)網(wǎng)絡(luò)威脅的能力，一旦遭受網(wǎng)絡(luò)攻擊，難以研判攻擊狀況。他建議，鼓勵(lì)這些單位選用網(wǎng)絡(luò)安全企業(yè)專業(yè)服務(wù)。