智慧城市需要“安全基座”（周鸿祎）

“统筹发展和安全”，是“十四五”时期我国经济社会发展的一个重要指导思想。《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》对“加强国家安全体系和能力建设”做出了具体部署，其中之一便是“全面加强网络安全保障体系和能力建设”。

网络安全是总体国家安全观的重要内容，维护网络安全是全社会的共同责任。随着全社会、全行业数字化程度的深化，“大安全”时代更是加速到来，这让全国政协委员、360集团创始人、董事长周鸿祎有了更强烈的责任感和使命感。

创立于2005年的360公司致力于成为中国领先的互联网和安全服务提供商，是互联网免费安全的首倡者，先后推出360安全卫士、360手机卫士、360安全浏览器等安全产品。周鸿祎本人则一直关注着网络安全领域的前沿动态。在今年的全国两会上，周鸿祎提交了三份与“网络安全”有关的提案，分别是关于加快构建智慧城市安全基座“城市级网络安全基础设施”的提案，关于加强智能汽车网络安全的提案，关于网络安全行业特殊人才认定和激励政策的提案。

新一代智慧城市是数字化的重要场景，智慧城市利用先进的数字化技术，实现城市智慧式管理和运行，为城市中的人创造更美好的生活。周鸿祎关注到，我国已经有大约500座城市明确提出或正在建设新型智慧城市，但新型智慧城市的建设过程并不都是美好的，比如，由于街道照明、能源、水务、电网、交通甚至每个垃圾桶都联网了，每个传感器都可能有漏洞，都可能被攻击，再加上专业级黑客组织登场，智慧城市面临的网络安全威胁越来越大。

在周鸿祎看来，要提升城市网络安全水平，必须通过集中建设和运营“城市级”网络安全基础设施，以类似于电厂、水厂的公共服务方式为城市提供统一的网络安全服务。基于这方面的考虑，周鸿祎提交了关于加快构建智慧城市安全基座“城市级网络安全基础设施”的提案。

周鸿祎认为，城市级网络安全基础设施是智慧城市的“安全基座”，用来为整座城市的各级机构、各行各业和老百姓提供公共网络安全服务，可以用在智慧交通、智慧金融、智慧能源、安全应急等应用场景，为城市关键基础设施和重要信息系统提供安全保障。围绕着城市级网络安全基础设施，周鸿祎具体提出了三个方面的建议。

第一，要将城市级网络安全基础设施作为智慧城市的标配。在“十四五”、智慧城市建设等重大战略规划中，把城市级网络安全基础设施作为智慧城市建设的必备内容，并保证其建设经费投入占比不低于建设总经费的20%，重点建设威胁情报中心、地图测绘中心、漏洞管理中心、实网攻防靶场等，逐步形成安全能力体系；同时把网络安全基础设施的服务能力水平纳入智慧城市治理能力的评价指标体系，强化网络安全在智慧城市治理中的基础性地位。

第二，开展城市级网络安全基础设施的统一安全运营。以安全大脑为核心，通过城市级网络安全基础设施将城市各类用户网络与终端连接起来，由安全专家进行统一安全运营，统一指挥，协同联动，第一时间感知攻击和威胁，对城市网络安全事件进行及时处置和应对，有力支撑智慧城市安全管理和网络治理。

第三，以城市级网络安全基础设施为载体进行服务赋能。具体而言，就是以城市级网络安全基础设施为载体，面向城市党政部门、企事业单位和重要用户持续提供威胁情报、威胁研判、漏洞信息、实网攻防演练、人员安全培训、应急响应等公共安全服务，探索形成安全服务的组织运营模式，提升城市网络安全整体水平。