周鸿祎：九层之台 起于累土(4)

第二，强制执行重要信息系统上线前漏洞检测。对涉及国计民生、国家关键信息基础设施的重大信息系统工程和项目，一方面在其上线运行或交付使用之前，应强制要求进行网络安全漏洞的自检和备案，尤其应加强源代码层面的安全缺陷和漏洞检测。另一方面，国家网络安全主管部门应对上线系统进行抽检，发现问题及时整改。

第三，强制召回存在重大网络安全漏洞产品。对存在严重网络安全漏洞，可能导致大规模用户隐私泄露、人身伤害或者影响民生服务、关键基础设施正常运行的软硬件产品，尤其是物联网、智能汽车等产品，应借鉴汽车行业的做法，实施强制召回，避免造成更大的损失。

第四，鼓励政企单位采用众测众包方式发现和收集漏洞。

网络安全漏洞的挖掘和发现具有一定的偶然性，需要集合民间智慧。所以一方面，要加强政企单位与专业网络安全企业的深度合作，充分利用网络安全企业的漏洞挖掘能力和情报优势，帮助政企单位及早发现和修复漏洞。另一方面，在安全可控的前提下，鼓励政企单位采用众测众包方式，充分发动民间安全研究力量发现和收集漏洞，提高网络安全整体防护能力。

第三个是建议完善网络安全人才培养体系

网络安全的本质是人与人的对抗，但目前我国网络安全人才缺口巨大，而培养体系还存在一些问题，比如高校人才培养难以满足网络安全实战需求，网络安全职业培训质量有待提高，网络安全从业人员缺乏必要的职业技能鉴定等。对此我的建议是：

第一，大力支持网络安全企业设立相关教育培训机构。网络安全企业拥有很多具备丰富实战经验的技术专家担任讲师，能够结合网络安全行业的最新需求，并在网络安全企业进行实战演练，建立快速、规模化培养实战型网络安全人才的机制。希望政府在办学资质审批、资金、场地、税收等方面提供一定的便利和优惠政策。

第二，建议鼓励高校和科研院所与优秀网络安全企业联合建设网络安全学院，开办网络安全专业学科。双方共同开发课程、共建实验室，并在企业设立实习基地，实现课堂教学、学生培养、实习实践的有机结合，提升网络安全学科水平和学生就业竞争力。

第三，把网络安全纳入职业技能鉴定体系。建议政府部门与优秀网络安全企业联合制定网络安全职业技能标准，对网络安全从业人员进行必要的水平评价，满足行业人才需求。经主管部门认可的相关机构职业培训后，向网络安全从业人员颁发初级、中级、高级认证证书，规范网络安全就业环境，为网络安全人才创造良好的就业机会。

今年参加政协会议，做的这几个提案，都是围绕现在面临的一些实际安全问题，希望能够提升对网络安全问题的应对能力，提升整个国家的网络安全实力。(责任编辑：方向)