奇安信科技集團(tuán)董事長(zhǎng)齊向東是今年全國(guó)兩會(huì)的新面孔,今年他新當(dāng)選為第十四屆全國(guó)政協(xié)委員。作為網(wǎng)絡(luò)安全領(lǐng)域的老兵,今年全國(guó)兩會(huì),齊向東聚焦民營(yíng)企業(yè)發(fā)展和國(guó)家網(wǎng)絡(luò)安全能力提升等方面,提了五份提案。
齊向東在接受《中國(guó)經(jīng)營(yíng)報(bào)》記者采訪時(shí)表示,“政協(xié)委員的一言一行不僅僅代表個(gè)人。政協(xié)委員是界別群眾的代表,要堅(jiān)持黨的領(lǐng)導(dǎo),要為國(guó)家治理、地方發(fā)展、人民幸福積極建言獻(xiàn)策。”為了這次全國(guó)兩會(huì),齊向東做了很多前期準(zhǔn)備工作,包括認(rèn)真學(xué)習(xí)黨的二十大精神、深入開(kāi)展行業(yè)研究等等,最終形成自己的提案。
這五份提案分別是《關(guān)于科技自立自強(qiáng),扶持“專精特新”要出新招的建議》《關(guān)于提高會(huì)計(jì)準(zhǔn)則對(duì)研發(fā)投資包容度的建議》《關(guān)于優(yōu)化營(yíng)商環(huán)境,提振骨干民營(yíng)科創(chuàng)企業(yè)發(fā)展信心的建議》《關(guān)于網(wǎng)絡(luò)安全要遵循“零事故”目標(biāo)的建議》和《關(guān)于數(shù)據(jù)安全任重道遠(yuǎn),需要有決心、恒心和信心的建議》。
支持民企發(fā)展 實(shí)現(xiàn)科技自立自強(qiáng)
在黨的二十大報(bào)告中,提出要“加快建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)”和“加快實(shí)現(xiàn)高水平科技自立自強(qiáng)”。
“之所以關(guān)注民企發(fā)展,是因?yàn)槊駹I(yíng)企業(yè)不僅是市場(chǎng)中最活躍的主體,而且是科技創(chuàng)新的重要力量。”齊向東告訴記者,但科技創(chuàng)新投入大、周期長(zhǎng)、風(fēng)險(xiǎn)高,就是投資在眼下,收益在未來(lái),體現(xiàn)在會(huì)計(jì)制度上,是在研發(fā)期間即時(shí)扣減利潤(rùn),還是在成功之后有了收入再減本。
研發(fā)創(chuàng)新產(chǎn)品是成本費(fèi)用,第一種情況,當(dāng)年就減少利潤(rùn),企業(yè)會(huì)受到股東和股民的反對(duì),企業(yè)就沒(méi)有創(chuàng)新積極性;第二種情況,不減少當(dāng)年利潤(rùn),而是在項(xiàng)目成功上市取得收入以后,按收入進(jìn)度比例分?jǐn)偝杀举M(fèi)用,保證分?jǐn)傊笤黾用麧?rùn),這樣做到了在研發(fā)期不減利潤(rùn),在投產(chǎn)期增加利潤(rùn),企業(yè)就愿意為技術(shù)創(chuàng)新投資了。
“目前的會(huì)計(jì)準(zhǔn)則支持第一種情況,不利于創(chuàng)新。所以我?guī)?lái)了三份提案,分別是《關(guān)于科技自立自強(qiáng),扶持‘專精特新’要出新招的建議》《關(guān)于提高會(huì)計(jì)準(zhǔn)則對(duì)研發(fā)投資包容度的建議》和《關(guān)于優(yōu)化營(yíng)商環(huán)境,提振骨干民營(yíng)科創(chuàng)企業(yè)發(fā)展信心的建議》。”齊向東說(shuō)。
齊向東表示,骨干民營(yíng)科創(chuàng)企業(yè)一般成立時(shí)間較長(zhǎng),擁有一定的技術(shù)、市場(chǎng)和人才優(yōu)勢(shì),是細(xì)分領(lǐng)域市場(chǎng)中最活躍的主體,在促進(jìn)經(jīng)濟(jì)發(fā)展、科技創(chuàng)新、吸納大學(xué)生就業(yè)等方面起到了不可替代的作用。近年來(lái),全國(guó)各地持續(xù)深化“放管服”改革,營(yíng)商環(huán)境有了很大改善,但骨干民營(yíng)科創(chuàng)企業(yè)在服務(wù)國(guó)家科技創(chuàng)新戰(zhàn)略、實(shí)現(xiàn)高質(zhì)量發(fā)展中,仍然面臨很多事關(guān)發(fā)展的深層次營(yíng)商環(huán)境問(wèn)題,包括融資難、市場(chǎng)難、服務(wù)難等。因此,齊向東建議進(jìn)一步優(yōu)化營(yíng)商環(huán)境,放寬融資監(jiān)管限制、限制高科技產(chǎn)品和服務(wù)的低價(jià)中標(biāo)、規(guī)定按市場(chǎng)人工價(jià)采購(gòu)企業(yè)服務(wù),提振骨干民營(yíng)科技企業(yè)發(fā)展信心。
“隨著新一輪科技革命和產(chǎn)業(yè)變革加速演進(jìn),科技自立自強(qiáng)成為掌握未來(lái)發(fā)展主動(dòng)權(quán)的關(guān)鍵。目前全國(guó)累計(jì)認(rèn)定‘專精特新’中小企業(yè)超過(guò)7萬(wàn)家,這些企業(yè)在技術(shù)創(chuàng)新、強(qiáng)鏈補(bǔ)鏈等方面發(fā)揮著舉足輕重的作用。為加快實(shí)現(xiàn)科技自立自強(qiáng),扶持‘專精特新’要出新招。”齊向東說(shuō),“建議延長(zhǎng)貸款還本付息時(shí)間、開(kāi)展貸款保證保險(xiǎn)、設(shè)立專項(xiàng)投資基金,加大對(duì)‘專精特新’的扶持力度,讓它們真正成為科技自立自強(qiáng)的生力軍。”
在攻克“卡脖子”關(guān)鍵技術(shù)方面,由于會(huì)計(jì)準(zhǔn)則難以和攻堅(jiān)創(chuàng)新的需求相匹配,其對(duì)研發(fā)投資的包容度不高,給大中型企業(yè)的創(chuàng)新帶來(lái)負(fù)面影響。因此,齊向東建議對(duì)會(huì)計(jì)準(zhǔn)則進(jìn)行調(diào)整,在企業(yè)研發(fā)項(xiàng)目成功上市取得收入以后,按收入進(jìn)度比例分?jǐn)偝杀举M(fèi)用,保證分?jǐn)傊髣?chuàng)新產(chǎn)品增加創(chuàng)收利潤(rùn),進(jìn)一步釋放企業(yè)創(chuàng)新活力。
用“零事故”目標(biāo)筑牢網(wǎng)絡(luò)安全防線
數(shù)字化程度越深,網(wǎng)絡(luò)攻擊突破點(diǎn)越多,給國(guó)家安全、社會(huì)生產(chǎn)安全、百姓人民財(cái)產(chǎn)安全帶來(lái)很大挑戰(zhàn)。近年來(lái),我國(guó)出臺(tái)一系列網(wǎng)絡(luò)安全法律法規(guī),遏制了網(wǎng)絡(luò)安全事故頻發(fā)的局面。
2022年北京冬奧會(huì),我國(guó)成功實(shí)現(xiàn)網(wǎng)絡(luò)安全“零事故”,這場(chǎng)冬奧實(shí)踐表明,以“零事故”為目標(biāo),能夠有效杜絕網(wǎng)絡(luò)安全事故的發(fā)生。齊向東建議制定標(biāo)準(zhǔn)規(guī)范、明確網(wǎng)絡(luò)安全投入占比、建設(shè)縱深防御的內(nèi)生安全系統(tǒng),用“零事故”目標(biāo)筑牢網(wǎng)絡(luò)安全防線。
“‘零事故’標(biāo)志著我國(guó)的網(wǎng)絡(luò)安全防護(hù)水平邁上了新臺(tái)階。過(guò)去,各界不敢以‘零事故’作為網(wǎng)絡(luò)安全目標(biāo)。很多企業(yè)機(jī)構(gòu)依舊在信息化系統(tǒng)的外面修圍墻、建立安全體系,一旦外圍被突破,就會(huì)被層層滲透,內(nèi)部的安全也無(wú)法保障。北京冬奧網(wǎng)絡(luò)安全‘零事故’的成功經(jīng)驗(yàn)打破了這個(gè)困局。”齊向東說(shuō)。
在他看來(lái),網(wǎng)絡(luò)安全行業(yè)面臨的挑戰(zhàn)主要有三方面:一是網(wǎng)絡(luò)安全理念落后。社會(huì)對(duì)網(wǎng)絡(luò)安全建設(shè)的理解仍停留在“有病治病”的階段,片面認(rèn)為網(wǎng)絡(luò)安全就是簡(jiǎn)單的網(wǎng)絡(luò)防御,對(duì)網(wǎng)絡(luò)安全應(yīng)付了事,網(wǎng)絡(luò)安全防護(hù)手段落后。
二是政企機(jī)構(gòu)缺乏應(yīng)對(duì)全球網(wǎng)絡(luò)戰(zhàn)的能力。網(wǎng)絡(luò)防線關(guān)乎現(xiàn)實(shí)戰(zhàn)局。絕大多數(shù)政企機(jī)構(gòu)在面對(duì)強(qiáng)勢(shì)網(wǎng)絡(luò)攻擊時(shí)只能被動(dòng)挨打。
三是多數(shù)政企機(jī)構(gòu)缺乏數(shù)據(jù)安全能力。現(xiàn)在數(shù)字經(jīng)濟(jì)高速發(fā)展,政企單位的數(shù)據(jù)量激增,數(shù)據(jù)存儲(chǔ)、加工、使用和交換安全問(wèn)題突出,因?yàn)槭掳l(fā)突然,政企單位普遍缺乏安全能力。
齊向東認(rèn)為,網(wǎng)絡(luò)安全領(lǐng)域解決“卡脖子”難題的關(guān)鍵,是實(shí)現(xiàn)關(guān)鍵核心技術(shù)的引領(lǐng)問(wèn)題。他認(rèn)為,主要包括三方面:一是威脅發(fā)現(xiàn)和態(tài)勢(shì)感知技術(shù)。網(wǎng)絡(luò)防護(hù)的核心是感知預(yù)判、發(fā)現(xiàn)攻擊、阻斷攻擊、迫使犯罪中止。近年來(lái)隨著網(wǎng)絡(luò)攻防對(duì)抗不斷升級(jí),網(wǎng)絡(luò)攻擊方法不斷翻新,越來(lái)越隱秘難測(cè),需要威脅發(fā)現(xiàn)和態(tài)勢(shì)感知技術(shù)。只有以更快的速度創(chuàng)新,才能跑贏網(wǎng)絡(luò)罪犯。
二是漏洞挖掘和檢測(cè)技術(shù)。網(wǎng)絡(luò)攻擊源于漏洞,漏洞是防護(hù)系統(tǒng)的天敵,漏洞也是威脅情報(bào)的核心內(nèi)容。目前,主流IT軟、硬件多數(shù)是外國(guó)廠家的。廠家是最容易發(fā)現(xiàn)和收集目標(biāo)系統(tǒng)的漏洞情報(bào)的,這方面美國(guó)等西方國(guó)家有優(yōu)勢(shì)。
三是核心軟硬件方面。網(wǎng)絡(luò)安全產(chǎn)品還要依賴高端芯片和核心軟件。這些產(chǎn)品的斷供也會(huì)影響高性能網(wǎng)絡(luò)安全產(chǎn)品的出貨。
在數(shù)據(jù)安全方面,數(shù)字技術(shù)在產(chǎn)生社會(huì)效益的同時(shí),也加劇了數(shù)據(jù)安全風(fēng)險(xiǎn)。數(shù)字時(shí)代,數(shù)據(jù)涉及個(gè)人秘密、企業(yè)秘密甚至國(guó)家秘密,如果不盡快“對(duì)癥下藥”,將造成難以承受的后果。
“數(shù)據(jù)安全保護(hù)任重道遠(yuǎn),需要政府主管部門(mén)堅(jiān)持決心,加快推進(jìn)數(shù)據(jù)安全合規(guī)落地;網(wǎng)絡(luò)安全廠商堅(jiān)守恒心,提升數(shù)據(jù)安全保障技術(shù)創(chuàng)新水平;政企機(jī)構(gòu)堅(jiān)定信心,建立縱深防御的內(nèi)生安全系統(tǒng)。”齊向東說(shuō)。
他認(rèn)為,政府主管部門(mén)堅(jiān)持決心,加快推進(jìn)數(shù)據(jù)安全合規(guī)落地。建議制定相關(guān)法律法規(guī)的實(shí)施細(xì)則,強(qiáng)化網(wǎng)絡(luò)安全工作一把手責(zé)任,對(duì)瞞報(bào)、漏報(bào)網(wǎng)絡(luò)安全事故依法追究責(zé)任,倒逼企業(yè)機(jī)構(gòu)加大網(wǎng)絡(luò)安全投入。建議財(cái)政部明確要求在新增IT預(yù)算中10%用于網(wǎng)絡(luò)數(shù)據(jù)安全建設(shè)。
其次,網(wǎng)絡(luò)安全廠商堅(jiān)守恒心,以“零事故”為目標(biāo)提升數(shù)據(jù)安全保障技術(shù)創(chuàng)新水平。奇安信實(shí)現(xiàn)了奧運(yùn)網(wǎng)絡(luò)安全“零事故”的目標(biāo)。實(shí)踐證明,“零事故”是可以實(shí)現(xiàn)的。建議網(wǎng)絡(luò)安全廠商以“零事故”為目標(biāo),持之以恒地開(kāi)展高強(qiáng)度科技創(chuàng)新,重點(diǎn)骨干科創(chuàng)企業(yè)應(yīng)連年保持15%以上的研發(fā)費(fèi)用收入占比,用先進(jìn)技術(shù)跑贏“網(wǎng)絡(luò)犯罪”;持之以恒地培養(yǎng)高水平網(wǎng)絡(luò)安全頂尖人才,積累網(wǎng)絡(luò)攻防對(duì)抗實(shí)戰(zhàn)經(jīng)驗(yàn),提升服務(wù)質(zhì)量,杜絕黑客竊取、篡改、刪除、勒索數(shù)據(jù)等重大事故發(fā)生。
另外,政企機(jī)構(gòu)堅(jiān)定信心,建立縱深防御的內(nèi)生安全系統(tǒng)。政企單位要承擔(dān)數(shù)據(jù)安全主體責(zé)任,當(dāng)涉嫌踩數(shù)據(jù)安全紅線時(shí),能通過(guò)技術(shù)手段自證清白,自覺(jué)接受安全審查。建議政企單位要加大網(wǎng)絡(luò)數(shù)據(jù)安全系統(tǒng)建設(shè)的投資,安全系統(tǒng)占IT投資比例要達(dá)到10%以上。