網(wǎng)絡(luò)安全整體導(dǎo)向
堅(jiān)持“三個(gè)導(dǎo)向”筑牢網(wǎng)絡(luò)安全防線
1、完善總體國家安全綜合研判機(jī)制，提升網(wǎng)絡(luò)空間安全權(quán)重占比。將地緣安全風(fēng)險(xiǎn)、重大社會(huì)風(fēng)險(xiǎn)與網(wǎng)絡(luò)安全風(fēng)險(xiǎn)態(tài)勢(shì)分析研判深度結(jié)合，并結(jié)合相關(guān)行業(yè)、區(qū)域的重要信息系統(tǒng)、關(guān)鍵信息基礎(chǔ)設(shè)施的實(shí)際防護(hù)水平與發(fā)展規(guī)劃，定位防御盲點(diǎn)、發(fā)現(xiàn)重大短板、確定投入重點(diǎn)，保障和優(yōu)化資源投入。
2、把握“十四五”規(guī)劃和實(shí)施機(jī)遇，全力推動(dòng)網(wǎng)絡(luò)安全的需求側(cè)改革，切忌“重?cái)?shù)字化、輕安全”。讓網(wǎng)絡(luò)安全投入有的放矢，既為構(gòu)建雙循環(huán)提供網(wǎng)絡(luò)安全保障，也高質(zhì)量創(chuàng)造內(nèi)循環(huán)增量。
3、通過針對(duì)性投入彌補(bǔ)行業(yè)和區(qū)域的能力短板。利用國有資本金預(yù)算和投資基金的多渠道帶動(dòng)作用，以及財(cái)政轉(zhuǎn)移支付等機(jī)制，加大重點(diǎn)工程分布建設(shè)傾斜、對(duì)重大風(fēng)險(xiǎn)短板進(jìn)行集中投入，改善網(wǎng)絡(luò)安全防護(hù)水平。
一
個(gè)人信息保護(hù)
1、在常態(tài)化疫情防控中，加強(qiáng)公民信息保護(hù)
建議：（1）合法采集、公開個(gè)人信息。（2）全國統(tǒng)一流調(diào)采集數(shù)據(jù)和信息公開模式。（3）合理使用涉疫個(gè)人信息。（4）嚴(yán)格保密紀(jì)律。（5）嚴(yán)懲網(wǎng)絡(luò)暴力。（6）在《突發(fā)公共衛(wèi)生事件應(yīng)急條例》中加入個(gè)人信息保護(hù)的內(nèi)容。
2、關(guān)于運(yùn)用信息技術(shù)切實(shí)解決老年人困難
建議：在安全方面，加強(qiáng)針對(duì)老年人的個(gè)人信息安全執(zhí)法力度和個(gè)人隱私保護(hù)水平，加強(qiáng)針對(duì)老年人的個(gè)人信息安全執(zhí)法力度和個(gè)人隱私保護(hù)水平。
3、統(tǒng)一模版合法采集個(gè)人信息
建議：合法采集、公開個(gè)人信息；全國統(tǒng)一流調(diào)采集數(shù)據(jù)和信息公開模式；合理使用涉疫個(gè)人信息；嚴(yán)格保密紀(jì)律；嚴(yán)懲網(wǎng)絡(luò)暴力；在《突發(fā)公共衛(wèi)生事件應(yīng)急條例》中加入個(gè)人信息保護(hù)的內(nèi)容。
4、建議相關(guān)部門要深究幕后的黑手，嚴(yán)厲打擊假冒他人身份信息，虛假注冊(cè)公司這種行為。從根源上來治理假冒他人信息虛假注冊(cè)行為。
5、加強(qiáng)生物識(shí)別信息管理筑牢公民隱私邊界
建議：應(yīng)及時(shí)設(shè)置必要門檻，杜絕任何企業(yè)都可以染指公民生物識(shí)別信息的現(xiàn)狀，乃至參照身份證管理，原始數(shù)據(jù)統(tǒng)一由國家掌控。
6、完善法制體系保護(hù)個(gè)人信息安全
建議：我國應(yīng)該提高個(gè)人信息保護(hù)立法的速度和效率；強(qiáng)化數(shù)據(jù)應(yīng)用自治規(guī)范建設(shè)和完善；提高公民個(gè)人信息安全法治意識(shí)和能力。
7、嚴(yán)管“隱私換便利”
保護(hù)個(gè)人信息安全在法律責(zé)任上應(yīng)該采取強(qiáng)監(jiān)管的立法取向。比如，下調(diào)侵犯公民個(gè)人信息罪等罪名的入罪標(biāo)準(zhǔn)并提高刑事責(zé)任；結(jié)合社會(huì)信用體系建設(shè)，增加違法主體及其主要負(fù)責(zé)人、直接責(zé)任人員對(duì)于相關(guān)行業(yè)或業(yè)務(wù)的定期、終身“限制準(zhǔn)入”機(jī)制等。
二
人臉識(shí)別
1、加快構(gòu)建人臉識(shí)別技術(shù)數(shù)據(jù)監(jiān)管體系
建議：強(qiáng)化行政監(jiān)管機(jī)制，建立專門性的個(gè)人信息保護(hù)系統(tǒng)，自上而下形成一條從中央到地方相關(guān)政府機(jī)構(gòu)對(duì)個(gè)人信息保護(hù)的網(wǎng)絡(luò)，依照現(xiàn)行行政體系，各部門職能劃分，進(jìn)行統(tǒng)一管理。完善行業(yè)自律的監(jiān)管機(jī)制，引導(dǎo)行業(yè)對(duì)人臉識(shí)別進(jìn)行規(guī)范。對(duì)人臉識(shí)別的信息存儲(chǔ)手段，包括公民的知情權(quán)、同意權(quán)等內(nèi)容，行業(yè)治理機(jī)制要形成簡明、有效、合法的自我監(jiān)督管理的手段。
2、立法規(guī)范
建議：一要明確生物信息采集主體；二要堅(jiān)持合法性、正當(dāng)性、必要性原則；三要集中管理公民個(gè)人生物信息；四要嚴(yán)格市場(chǎng)準(zhǔn)入，提高生物識(shí)別技術(shù)標(biāo)準(zhǔn)；五要清理清除已有的不合法公民生物信息。
3、加強(qiáng)人臉識(shí)別監(jiān)管
建議：建立人臉識(shí)別的網(wǎng)絡(luò)及信息安全監(jiān)管體系，加快制定人臉識(shí)別應(yīng)用技術(shù)標(biāo)準(zhǔn)體系，明確對(duì)人臉識(shí)別軟硬件應(yīng)用的安全技術(shù)要求；建立人臉識(shí)別應(yīng)用的安全評(píng)估及審核制度，針對(duì)安防、金融、電商、支付等不同應(yīng)用領(lǐng)域進(jìn)行安全評(píng)估，對(duì)人臉識(shí)別產(chǎn)品的應(yīng)用及推廣增加審批環(huán)節(jié)，保證產(chǎn)品符合安全技術(shù)要求。
4、人臉識(shí)別應(yīng)用需從密碼功能轉(zhuǎn)為賬號(hào)功能
建議：未來，是否可以從技術(shù)上考慮，把當(dāng)前采集到的人臉信息進(jìn)行相應(yīng)保護(hù)，從密碼功能轉(zhuǎn)為賬號(hào)功能，這樣也能快速識(shí)別賬戶，同時(shí)安全問題大大降低。
三
數(shù)據(jù)安全
1、加強(qiáng)數(shù)據(jù)治理和數(shù)據(jù)安全保障
建議：（1）要加快相關(guān)法規(guī)制度建設(shè)，嚴(yán)格規(guī)范和落實(shí)關(guān)鍵數(shù)據(jù)的采集、存儲(chǔ)和使用。（2）加強(qiáng)數(shù)據(jù)治理和數(shù)據(jù)監(jiān)管，要嚴(yán)控大數(shù)據(jù)的使用場(chǎng)景；（3）建議設(shè)立國家“數(shù)據(jù)銀行”，由國家成立專門機(jī)構(gòu)統(tǒng)一管控，負(fù)責(zé)關(guān)鍵數(shù)據(jù)的采集、傳輸、存儲(chǔ)和確權(quán)等，以最大程度地保障關(guān)鍵數(shù)據(jù)安全和國家安全。
2、關(guān)注智能時(shí)代下的數(shù)據(jù)安全和隱私保護(hù)
建議：立足產(chǎn)業(yè)實(shí)際，構(gòu)建智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全體系，推進(jìn)數(shù)據(jù)安全和個(gè)人隱私保護(hù)相關(guān)法律法規(guī)的研究制定。他建議，建立準(zhǔn)入制度，智能網(wǎng)聯(lián)汽車數(shù)據(jù)（包括高精地圖數(shù)據(jù)）的采集、存儲(chǔ)和商業(yè)用途須經(jīng)國家相關(guān)部門備案管理，只有滿足數(shù)據(jù)安全和隱私保護(hù)要求的智能網(wǎng)聯(lián)汽車產(chǎn)品才能進(jìn)入汽車公告目錄。
3、加強(qiáng)互聯(lián)網(wǎng)平臺(tái)數(shù)據(jù)開放共享，讓網(wǎng)民便捷獲得信息
建議：強(qiáng)化互聯(lián)網(wǎng)平臺(tái)的數(shù)據(jù)開放及安全監(jiān)督工作，對(duì)各平臺(tái)的信息開放共享和信息質(zhì)量開展評(píng)估。
4、建立國家級(jí)數(shù)據(jù)共享平臺(tái)，實(shí)現(xiàn)全國數(shù)據(jù)的頂層管控
建議：建立國家級(jí)數(shù)據(jù)共享平臺(tái)，實(shí)現(xiàn)全國數(shù)據(jù)的頂層管控，界定清晰的數(shù)據(jù)共享屬性和權(quán)益，實(shí)現(xiàn)數(shù)據(jù)的確權(quán)流通，同時(shí)要加強(qiáng)數(shù)據(jù)資源無償共享，但要保障數(shù)據(jù)共享的安全可控。
5、打造國家數(shù)據(jù)安全能力體系
建議：（1）強(qiáng)化數(shù)據(jù)安全專業(yè)立法和專項(xiàng)執(zhí)法。
（2）積極開展數(shù)據(jù)和人工智能安全國際規(guī)則對(duì)接。
（3）加大扶持做大做強(qiáng)網(wǎng)絡(luò)安全產(chǎn)業(yè)。
（4）建立適應(yīng)人工智能發(fā)展的數(shù)據(jù)流通體系。
6、建立數(shù)據(jù)治理委員會(huì)，加強(qiáng)數(shù)據(jù)資源流通安全性
建議：（1）建議加強(qiáng)頂層設(shè)計(jì)，建立數(shù)據(jù)治理委員會(huì)，作為數(shù)據(jù)資源共享管理工作的領(lǐng)導(dǎo)機(jī)構(gòu)，并建立國家級(jí)數(shù)據(jù)共享平臺(tái)。（2）需加強(qiáng)數(shù)據(jù)資源無償共享、流通的安全性。
7、加快數(shù)據(jù)立法，加強(qiáng)網(wǎng)絡(luò)安全與隱私保護(hù)
建議：（1）加快數(shù)據(jù)立法工作，明確數(shù)據(jù)的所有權(quán)。（2）加強(qiáng)網(wǎng)絡(luò)安全與隱私保護(hù)對(duì)如何處理好個(gè)人隱私與國家社會(huì)安全的關(guān)系、個(gè)人隱私與公民知情權(quán)的關(guān)系、個(gè)人隱私與數(shù)字經(jīng)濟(jì)發(fā)展的關(guān)系等予以明確。明確大數(shù)據(jù)生態(tài)中各不同主體的法律責(zé)任。
8、數(shù)據(jù)出境應(yīng)有安全評(píng)估
建議：要確立數(shù)據(jù)主權(quán)，明確數(shù)據(jù)安全法的管轄范圍；明確境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)；完善數(shù)據(jù)出境安全評(píng)估機(jī)制，將機(jī)制的適用范圍從網(wǎng)絡(luò)安全法規(guī)定的關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者拓展至網(wǎng)絡(luò)運(yùn)營者；要將相關(guān)國家、企業(yè)、組織、公民利益的數(shù)據(jù)活動(dòng)納入數(shù)據(jù)安全法管轄范圍。
9、加強(qiáng)患者醫(yī)療數(shù)據(jù)的隱私保護(hù)和數(shù)據(jù)安全管理
建議：醫(yī)療信息的歸集應(yīng)充分尊重患者的意愿，除了傳染性疾病等涉及社會(huì)安全的醫(yī)療數(shù)據(jù)外，患者可以自主決定是否共享。研究制定醫(yī)療數(shù)據(jù)安全相關(guān)條例，保障數(shù)據(jù)全生命周期安全。醫(yī)療信息硬件和軟件盡量國產(chǎn)化，并加強(qiáng)維護(hù)、監(jiān)測(cè)，避免數(shù)據(jù)被竊取。研究區(qū)塊鏈等現(xiàn)代信息技術(shù)在醫(yī)療數(shù)據(jù)保護(hù)領(lǐng)域的應(yīng)用，用先進(jìn)的技術(shù)保護(hù)數(shù)據(jù)。
10、健全數(shù)據(jù)保護(hù)機(jī)制
建議：下一步從四方面著力：一是制定重要數(shù)據(jù)的定義、范圍和識(shí)別規(guī)則的相關(guān)法律；二是制定數(shù)據(jù)共享、交換等自由流動(dòng)的標(biāo)準(zhǔn)規(guī)范，實(shí)現(xiàn)數(shù)據(jù)的自由流通；三是建立數(shù)據(jù)安全舉報(bào)中心和數(shù)據(jù)安全舉報(bào)機(jī)制，用以監(jiān)管數(shù)據(jù)交易中介機(jī)構(gòu)，同時(shí)保護(hù)舉報(bào)人隱私的相關(guān)法律不可缺位；四是對(duì)從事不利于數(shù)據(jù)安全管理的組織和個(gè)人，提高違規(guī)活動(dòng)處罰成本。
11、高標(biāo)準(zhǔn)推進(jìn)數(shù)據(jù)要素市場(chǎng)建設(shè)
建議：（1）高標(biāo)準(zhǔn)完善數(shù)據(jù)要素全生命周期的法律保障體系。
（2）高標(biāo)準(zhǔn)構(gòu)建數(shù)據(jù)要素交易前沿技術(shù)生態(tài)群。
（3）高標(biāo)準(zhǔn)推進(jìn)數(shù)據(jù)要素市場(chǎng)化配套改革。
（4）高標(biāo)準(zhǔn)開放公共共享數(shù)據(jù)。
（5）高標(biāo)準(zhǔn)開發(fā)數(shù)據(jù)要素技術(shù)標(biāo)準(zhǔn)體系。
（6）高標(biāo)準(zhǔn)建設(shè)數(shù)據(jù)要素交易的基礎(chǔ)設(shè)施。
12、建立健全數(shù)據(jù)要素市場(chǎng)體系，助力數(shù)字經(jīng)濟(jì)發(fā)展
建議：（1）優(yōu)先推動(dòng)與個(gè)人無關(guān)的非敏感數(shù)據(jù)交易流通，助力各行業(yè)轉(zhuǎn)型升級(jí)。
（2）引導(dǎo)鼓勵(lì)社會(huì)各類創(chuàng)新主體加快數(shù)據(jù)交易流通相關(guān)技術(shù)研發(fā)應(yīng)用，強(qiáng)化技術(shù)保障。
（3）構(gòu)建安全高效的數(shù)據(jù)交易體系，支撐數(shù)據(jù)要素跨行業(yè)、跨地域流通。
（4）完善法規(guī)政策及監(jiān)管體系，確保數(shù)據(jù)交易流通健康有序。
（5）完善公共治理相關(guān)數(shù)據(jù)的流通應(yīng)用體系，助力打造共建共治共享的社會(huì)治理格局。
13、加快建立數(shù)據(jù)要素市場(chǎng)制度體系
建議：（1）盡快確定數(shù)據(jù)要素市場(chǎng)制度建設(shè)的“路線圖”。（2）盡快研究數(shù)據(jù)要素市場(chǎng)制度建設(shè)的內(nèi)容。
四
工業(yè)物聯(lián)網(wǎng)安全
1、將網(wǎng)絡(luò)安全融入新基建建設(shè)全過程
建議：（1）將網(wǎng)絡(luò)安全建設(shè)融入新基建建設(shè)和運(yùn)營全過程，筑牢數(shù)字經(jīng)濟(jì)發(fā)展的“護(hù)城河”和“城墻”。
（2）同時(shí)，鼓勵(lì)支持安全企業(yè)面向工業(yè)互聯(lián)網(wǎng)加強(qiáng)安全技術(shù)研發(fā)、成果轉(zhuǎn)化和產(chǎn)品服務(wù)創(chuàng)新，提升安全技術(shù)產(chǎn)業(yè)支撐保障能力。
2、加快構(gòu)建覆蓋國家、地方、企業(yè)的三級(jí)安全技術(shù)防控體系
建議：（1）研究制定工業(yè)互聯(lián)網(wǎng)大數(shù)據(jù)分級(jí)分類、工業(yè)App管理、工業(yè)互聯(lián)網(wǎng)平臺(tái)建設(shè)評(píng)價(jià)等關(guān)鍵標(biāo)準(zhǔn)。
（2）搭建國家、地方、企業(yè)多級(jí)協(xié)同聯(lián)動(dòng)的態(tài)勢(shì)感知網(wǎng)絡(luò)，實(shí)現(xiàn)對(duì)重要和關(guān)鍵平臺(tái)接入設(shè)備、控制系統(tǒng)、運(yùn)行數(shù)據(jù)風(fēng)險(xiǎn)的實(shí)時(shí)監(jiān)測(cè)。
3、加快工業(yè)互聯(lián)網(wǎng)關(guān)鍵技術(shù)-工業(yè)嵌入式操作系統(tǒng)自主可控發(fā)展
建議：一是實(shí)施四大戰(zhàn)略，謀劃自主可控發(fā)展體系。實(shí)施大政策、大平臺(tái)、大工程、大項(xiàng)目“四大戰(zhàn)略”。
二是建設(shè)軟硬件適配標(biāo)準(zhǔn)，營造自主可控生態(tài)環(huán)境。
三是攻關(guān)完全自主研發(fā)技術(shù)，打造自主可控建設(shè)框架。
四是破除人才體制機(jī)制障礙，建設(shè)自主可控人才隊(duì)伍。
4、建設(shè)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)價(jià)格機(jī)制，促進(jìn)工業(yè)數(shù)據(jù)要素市場(chǎng)化發(fā)展的建議
建議：研究論證工業(yè)數(shù)據(jù)成本計(jì)量和交易方法，研究制定稅收優(yōu)惠政策，研究建立全國性的工業(yè)數(shù)據(jù)安全保障體系，研究基于工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系來實(shí)現(xiàn)跨地域、跨行業(yè)、跨企業(yè)的資源對(duì)接，實(shí)現(xiàn)工業(yè)數(shù)據(jù)共享和交易。
5、關(guān)于加快5G+工業(yè)互聯(lián)網(wǎng)應(yīng)用方面的建議是范秉衡提交建議
建議：一、加快構(gòu)建覆蓋國家、地方、企業(yè)的三級(jí)安全技術(shù)防控體系。
二、完善工業(yè)互聯(lián)網(wǎng)人才頂層設(shè)計(jì)，推動(dòng)工業(yè)互聯(lián)網(wǎng)人才標(biāo)準(zhǔn)體系建設(shè)。
三、完善工業(yè)互聯(lián)網(wǎng)人才頂層設(shè)計(jì)，推動(dòng)工業(yè)互聯(lián)網(wǎng)人才標(biāo)準(zhǔn)體系建設(shè)。
五
物聯(lián)網(wǎng)安全
1、把網(wǎng)絡(luò)安全系統(tǒng)像“安全帶”一樣列為智能汽車的標(biāo)配
建議：國家加大鼓勵(lì)和引導(dǎo)汽車企業(yè)，將智能汽車的聯(lián)網(wǎng)安全防護(hù)體系納入車輛生產(chǎn)、銷售和服務(wù)體系中，并逐步形成強(qiáng)制性要求，像汽車安全帶一樣，列為汽車安全的標(biāo)配。
此外，汽車行業(yè)應(yīng)加大網(wǎng)絡(luò)安全投入，以安全大腦為核心，建設(shè)智能網(wǎng)聯(lián)汽車安全大數(shù)據(jù)平臺(tái)、安全智能分析平臺(tái)、應(yīng)急響應(yīng)平臺(tái)等網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，形成智能網(wǎng)聯(lián)汽車安全能力體系。
2、推進(jìn)智能汽車網(wǎng)絡(luò)安全強(qiáng)制測(cè)試
建議：研發(fā)針對(duì)真實(shí)應(yīng)用場(chǎng)景的智能汽車攻擊測(cè)試工具，建立覆蓋車企、銷售、運(yùn)維和用戶全業(yè)務(wù)流程的系統(tǒng)化攻擊測(cè)試用例庫，構(gòu)建智能汽車實(shí)網(wǎng)攻防式安全驗(yàn)證平臺(tái)，推進(jìn)智能汽車聯(lián)網(wǎng)安全測(cè)試成為新的、常規(guī)的“汽車碰撞測(cè)試”，甚至適時(shí)建立強(qiáng)制測(cè)試；定期開展實(shí)戰(zhàn)攻防演練和能力評(píng)估，不斷檢驗(yàn)和提升車企相關(guān)行業(yè)安全防護(hù)、應(yīng)急處置和指揮調(diào)度能力。
六
網(wǎng)絡(luò)安全人才與學(xué)科建設(shè)
1、制定網(wǎng)絡(luò)安全行業(yè)特殊人才認(rèn)定和激勵(lì)政策
建議：（1）要制定專門的網(wǎng)絡(luò)安全特殊人才認(rèn)定政策。
（2）要對(duì)符合條件的網(wǎng)絡(luò)安全人才給予個(gè)人稅收優(yōu)惠政策。
（3）要對(duì)符合認(rèn)定條件的網(wǎng)絡(luò)安全特殊人才予以必要激勵(lì)。
2、將網(wǎng)絡(luò)安全教育納入中小學(xué)課程體系
建議：（1）政策層面，加強(qiáng)頂層設(shè)計(jì)，將網(wǎng)絡(luò)安全教育全面納入中小學(xué)課程體系。
（2）在政府部門指導(dǎo)下，鼓勵(lì)互聯(lián)網(wǎng)企業(yè)參與網(wǎng)絡(luò)安全教育。
（3）推動(dòng)全社會(huì)形成關(guān)注未成年人網(wǎng)絡(luò)安全教育的氛圍。
3、全力推進(jìn)國家網(wǎng)絡(luò)安全基地“融創(chuàng)中心”建設(shè)
把國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地的建設(shè)發(fā)展納入國家“十四五”規(guī)劃，整體布局、一體規(guī)劃，特別是要把建設(shè)“融創(chuàng)中心”作為基地建設(shè)的重要抓手，加快網(wǎng)絡(luò)安全技術(shù)的研發(fā)和產(chǎn)業(yè)的深度融合，加快創(chuàng)新人才培育，真正打造成立足華中、輻射全國的網(wǎng)絡(luò)安全高地。
4、加速打造成全國網(wǎng)絡(luò)安全高地
在加速打造網(wǎng)絡(luò)安全教育技術(shù)產(chǎn)業(yè)融合創(chuàng)新中心的同時(shí)，支持依托國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地，按照“雙一流”標(biāo)準(zhǔn)建設(shè)一所國家網(wǎng)絡(luò)安全大學(xué)。采取超常規(guī)辦學(xué)模式，探索網(wǎng)絡(luò)安全人才培養(yǎng)新思路、新體制、新機(jī)制，打造中國網(wǎng)絡(luò)安全領(lǐng)域的“黃埔軍校”。