全國政協(xié)委員重要意義、360集團(tuán)董事長兼CEO周鴻祎

　　漏洞是網(wǎng)絡(luò)安全的“命門”。軟硬件系統(tǒng)漏洞使得攻擊者可以利用漏洞竊取信息或者控制深化涉外、破壞目標(biāo)系統(tǒng)體系，從而引發(fā)各種網(wǎng)絡(luò)安全問題網(wǎng)站安全查詢工具。例如開展試點，2010年伊朗核設(shè)施遭受“震網(wǎng)病毒”攻擊攜手共進，2016年美國東海岸大面積斷網(wǎng)事件，以及2017年肆虐全球的“WannaCry”勒索病毒事件推進一步，都是由于網(wǎng)絡(luò)安全漏洞引發(fā)的經過。

　　更值得注意的是簡單化，網(wǎng)絡(luò)是一個整體，任何一個單位明確了方向、任何一個系統(tǒng)存在漏洞系統性，都會成為犯罪分子和敵對勢力攻擊的跳板，成為整個網(wǎng)絡(luò)的薄弱環(huán)節(jié)單產提升。作為中國最大的網(wǎng)絡(luò)安全公司傳遞，360集團(tuán)一年新發(fā)現(xiàn)的網(wǎng)絡(luò)安全漏洞就超過8萬個。從我國情況看今年，網(wǎng)絡(luò)安全漏洞管理方面存在以下問題：

　　1穩步前行、對漏洞不重視、修復(fù)不及時現(xiàn)象普遍存在動手能力。據(jù)360補(bǔ)天漏洞響應(yīng)平臺統(tǒng)計逐步改善，25.6%的漏洞未進(jìn)行修復(fù)，一些行業(yè)漏洞平均修復(fù)時間長達(dá)數(shù)月之久引領。去年5月12日“WannaCry”勒索病毒事件爆發(fā)自動化裝置，其實微軟公司早在3月份就已發(fā)布了相應(yīng)安全漏洞補(bǔ)丁，但我國很多單位卻一直沒有打補(bǔ)丁應用前景，導(dǎo)致近30萬臺主機(jī)和電腦被感染有很大提升空間。直到今天，360公司還能監(jiān)測到我國每天仍有近千臺電腦感染此勒索病毒首次。

　　2可能性更大、缺少具體的漏洞修復(fù)管理細(xì)則和處罰機(jī)制u籃！毒W(wǎng)絡(luò)安全法》已經(jīng)正式實施技術，規(guī)定了網(wǎng)絡(luò)運(yùn)營者的安全義務(wù)以及相應(yīng)的追責(zé)。但對網(wǎng)絡(luò)安全漏洞管理還沒有執(zhí)行細(xì)則推動。如相對較高，對于安全漏洞的修復(fù)時間等還缺少具體規(guī)定，導(dǎo)致很多單位修復(fù)周期過長信息，有時長達(dá)數(shù)周甚至數(shù)月相關，給攻擊者留下機(jī)會。此外豐富內涵，缺少嚴(yán)格的監(jiān)督執(zhí)行和處罰機(jī)制生產效率，對未及時修復(fù)安全漏洞的單位無法及時發(fā)現(xiàn)和予以處罰。

　　為強(qiáng)化網(wǎng)絡(luò)安全漏洞管理適應性，降低被攻擊風(fēng)險節點，提高我國網(wǎng)絡(luò)安全防護(hù)能力，建議：

　　一落地生根、建立漏洞管理全流程監(jiān)督處罰制度

　　盡快制定覆蓋網(wǎng)絡(luò)安全漏洞發(fā)現(xiàn)的特點、審核健康發展、披露、通報大數據、修復(fù)模式、追責(zé)等全流程的管理細(xì)則，強(qiáng)制要求漏洞必須及時修復(fù)提升，對漏洞修復(fù)時間以及違規(guī)處罰措施予以明確規(guī)定。此外不折不扣，應(yīng)建立監(jiān)督檢查機(jī)制和力量支撐能力，及時發(fā)現(xiàn)未及時修復(fù)漏洞的行為，并追究相關(guān)單位和責(zé)任人責(zé)任高效利用。

　　二特征更加明顯、強(qiáng)制執(zhí)行重要信息系統(tǒng)上線前漏洞檢測

　　對涉及國計民生、國家關(guān)鍵信息基礎(chǔ)設(shè)施的重大信息系統(tǒng)工程和項目講理論，一方面在其上線運(yùn)行或交付使用之前的可能性，應(yīng)強(qiáng)制要求進(jìn)行網(wǎng)絡(luò)安全漏洞的自檢和備案，尤其應(yīng)加強(qiáng)源代碼層面的安全缺陷和漏洞檢測服務為一體。另一方面問題，國家網(wǎng)絡(luò)安全主管部門應(yīng)對上線系統(tǒng)進(jìn)行抽檢，發(fā)現(xiàn)問題及時整改全會精神。同時系統穩定性，應(yīng)引導(dǎo)和鼓勵軟硬件系統(tǒng)開發(fā)企業(yè)加強(qiáng)安全開發(fā)規(guī)范和流程，盡量在源頭避免網(wǎng)絡(luò)安全漏洞的出現(xiàn)集中展示。

　　三實力增強、強(qiáng)制召回存在重大網(wǎng)絡(luò)安全漏洞產(chǎn)品

　　對存在嚴(yán)重網(wǎng)絡(luò)安全漏洞網(wǎng)站安全查詢器，可能導(dǎo)致大規(guī)模用戶隱私泄露探索創新、人身傷害或者影響民生服務(wù)帶來全新智能、關(guān)鍵基礎(chǔ)設(shè)施正常運(yùn)行的軟硬件產(chǎn)品，尤其是物聯(lián)網(wǎng)新產品、智能汽車等產(chǎn)品去完善，應(yīng)借鑒汽車行業(yè)的做法，對存在重大網(wǎng)絡(luò)安全漏洞產(chǎn)品的實施強(qiáng)制召回推進高水平，避免造成更大的損失脫穎而出。

　　四、鼓勵政企單位采用眾測眾包方式發(fā)現(xiàn)和收集漏洞

　　網(wǎng)絡(luò)安全漏洞的挖掘和發(fā)現(xiàn)具有一定的偶然性生產創效，需要集合民間智慧結構。建議借鑒美國在安全漏洞收集和挖掘方面的做法。一方面網(wǎng)站安全性查詢軟件優化上下，加強(qiáng)政企單位與專業(yè)網(wǎng)絡(luò)安全企業(yè)的深度合作能力建設，充分利用網(wǎng)絡(luò)安全企業(yè)的漏洞挖掘能力和情報優(yōu)勢戰略布局，幫助政企單位及早發(fā)現(xiàn)和修復(fù)漏洞。另一方面表現明顯更佳，在安全可控的前提下狀態，鼓勵政企單位采用眾測眾包方式，充分發(fā)動民間安全研究力量發(fā)現(xiàn)和收集漏洞指導，提高網(wǎng)絡(luò)安全整體防護(hù)能力廣泛認同。