周鸿祎：九层之台 起于累土(2)

这种情况是伴随科技发展而来的，这是一个不可避免的趋势，只要用户使用互联网公司的服务，无论是聊天搜索还是看视频、阅读，或者跑步运动、出行等等，都会产生实时的、海量的用户行为数据反馈给互联网公司。

也因此，互联网企业滥用用户数据信息的风险和隐患开始显现。解决这个问题，一方面要靠互联网公司的自觉自律，但这肯定是不够的，更重要的是需要国家立法进行规范。

所以在此次提案中，我提出了三点意见，也就是“用户隐私信息保护三原则”。

第一，明确用户数据信息是用户个人资产的原则。国家应尽快立法明确用户使用互联网公司软硬件产品、服务产生的数据信息，是属于用户的个人资产。

第二，保障用户对数据信息使用的知情权、选择权原则。不论互联网公司给用户提供的是免费服务还是收费服务，两者之间都存在契约关系。用户是互联网公司的消费者，应该保障用户对企业使用其数据信息的知情权、选择权。

第三，明确互联网公司保护用户数据信息安全责任的原则。用户与互联网公司存在服务契约关系，互联网公司有义务、有责任保护用户数据信息安全。

工业互联网安全需要开放、融合与创新

除了个人网络安全方面，这次政协会议上工业互联网安全是我的另一个关注点。

听起来工业互联网离我们大众很远，但实际上工业互联网安全与我们所有人息息相关。大家日常生活中上班坐地铁，进公司坐电梯，都与工业互联网安全有着非常密切的关系。

并且，工业互联网作为新一代信息技术与制造业深度融合的产物，已经成为工业现代化、发展实体经济的关键支撑。所以工业互联网的安全，不仅仅是关系广大普通群众的人身安全，也关系到国家持续稳定发展。

工业互联网最近几年发展迅速，但工业企业自身对网络安全重视程度依然欠缺，安全能力普遍缺乏。而由于工业领域分类繁多，网络安全企业的产品和服务适配度也不高，难以满足工业实际需要。

因此我在提案中结合我们最近几年在工业互联网方面的经验，提了几点建议：

第一，制定让工业企业上网络安全系统的强制性政策。鉴于不少工业企业对网络安全系统重视不够，比如工业控制系统使用期超标，没有安装任何补丁等，存在极大的安全隐患。建议制定工业企业上网络安全系统的强制性政策，让工业运行系统与网络安保系统融为一体，确保工业发展长治久安。

第二，鼓励工业企业和网络安全企业开放协作。正如前面说的，工业企业和网络安全企业各自为政是很难解决工业互联网安全问题的，所以建议制定加快促进工业企业与网络安全企业开展合作创新的鼓励政策，成立国家级企业，选择汽车、航空航天、能源等重点产业进行集中攻关，合作研发高精尖安全产品和解决方案，共同打造高效、安全的工业互联网。(责任编辑：方向)