全國政協委員、360集團創始人周鴻祎日前提交“城市級網絡安全基礎設施”的提案。

周鴻祎說，城市級網絡安全基礎設施是建設智慧城市新一代網絡安全體系的關鍵，應該將城市級網絡安全基礎設施作為智慧城市的標配。

以下是全國政協委員、360集團創始人 周鴻祎提案全文：

新一代智慧城市是數字化的重要場景。智慧城市利用先進的數字化技術，實現城市智慧式管理和運行，為城市中的人創造更美好的生活。比如，疫情期間通過醫院智慧醫療的遠程指導幫助老百姓看病;城市隨處可見的充電樁，解決人們汽車的充電問題，等等。我國已經有大約500座城市明確提出或正在建設新型智慧城市。

但是智慧城市可能并不像想象得那么美好，由于街道照明、能源、水務、電網、交通甚至每個垃圾桶都聯網了，每個傳感器都可能有漏洞，都可能被攻擊，再加上專業級黑客組織登場，智慧城市面臨的網絡安全威脅越來越大。未來孤立的事故、犯罪事件等等都難成氣候，具有全局性影響網絡安全攻擊將成為智慧城市的最大威脅。現在，許多城市中的各個部門、行業、企業都在自建網絡安全系統，重復建設現象嚴重，能力參差不齊，難以實現協同防護和全局能力。

因此，必須通過集中建設和運營“城市級”網絡安全基礎設施，以類似于電廠、水廠的公共服務方式為城市提供統一的網絡安全服務，以提升城市網絡安全水平，增強人民群眾安全感。

一、城市級網絡安全基礎設施是建設智慧城市新一代網絡安全體系的關鍵

我國城市網絡安全基礎設施十分缺乏，不成體系。現有的網絡安全系統大多數是針對特定應用場景和特定用戶建設的，自建自用、功能單一，不具有公共服務屬性，難以實現城市級的網絡安全整體運營和協同聯防，更無法形成安全能力的持續積累，因此需要加快構建城市級網絡安全基礎設施。

網絡安全基礎設施是以安全大腦為核心的新一代網絡安全能力體系的載體，包括威脅情報中心、地圖測繪中心、漏洞管理中心、實網攻防靶場、聯合指揮中心、應急響應中心等設施。它通過安全專家的持續運營，以安全服務形式對外輸出并賦能，保障各類業務安全，實現安全能力的不斷進化和成長。

城市級網絡安全基礎設施是智慧城市的“安全基座”，用來為整座城市的各級機構、各行各業和老百姓提供公共網絡安全服務，可以用在智慧交通、智慧金融、智慧能源、安全應急等應用場景，為城市關鍵基礎設施和重要信息系統提供安全保障。

二、具體建議

(一)將城市級網絡安全基礎設施作為智慧城市的標配

建議在“十四五”、智慧城市建設等重大戰略規劃中，把城市級網絡安全基礎設施作為智慧城市建設的必備內容，并保證其建設經費投入占比不低于建設總經費的20%，重點建設威脅情報中心、地圖測繪中心、漏洞管理中心、實網攻防靶場等，逐步形成安全能力體系;同時把網絡安全基礎設施的服務能力水平納入智慧城市治理能力的評價指標體系，強化網絡安全在智慧城市治理中的基礎性地位。

(二)開展城市級網絡安全基礎設施的統一安全運營

建議以安全大腦為核心，通過城市級網絡安全基礎設施將城市各類用戶網絡與終端連接起來，由安全專家進行統一安全運營，統一指揮、協同聯動，第一時間感知攻擊和威脅，對城市網絡安全事件進行及時處置和應對，有力支撐智慧城市安全管理和網絡治理。

(三)以城市級網絡安全基礎設施為載體進行服務賦能

建議以城市級網絡安全基礎設施為載體，面向城市黨政部門、企事業單位和重要用戶，持續提供威脅情報、威脅研判、漏洞信息、實網攻防演練、人員安全培訓、應急響應等公共安全服務，探索形成安全服務的組織運營模式，提升城市網絡安全整體水平。