構筑數字經濟防線，加強“安全基建”能力
上海市政協副主席周漢民
出臺數字經濟“安全基建”的國家標準。伴隨著人工智能、區塊鏈、物聯網、5G等新技術的快速迭代和持續創新，不同產業的數字化遷移速度加快，對網絡空間安全建設標準的需求也尤為迫切。建議有關部門盡快組織關于“安全基建”標準的調研，廣泛了解企業在實踐中積累且行之有效的做法，結合新一代信息通信技術發展情況，為構建完整的安全基礎設施提供參考。要引導不同社會主體在轉型數字化伊始就具備風險防御意識和能力，進而確保數字基建運行在較高的安全水平之上。
加快推進“安全基建”的立法工作。近年來，我國不斷加快網絡安全相關治理和立法工作，如由12部委聯合發布的《網絡安全審查辦法》，為新基建確定了保障網絡安全的正確方向。建議在此基礎上，通過立法在更大范圍內確保數字基礎設施的供應鏈安全，明確數字基礎設施的安全操作規范，并對不同應用場景提出不同的規范要求，從源頭上降低網絡安全風險。
進一步加強“安全基建”的能力建設。我國網絡安全產業近年來長足發展，但隨著不同行業、不同場景向數字化遷移，“一刀切的安全套裝”已經遠遠不能滿足當前數字基建的安全需求。建議在網絡安全等領域加強資源整合，在壯大網絡安全產業的過程中，讓更多有技術能力、有應用場景的企業和科研院所等參與到數字經濟的網絡安全建設中。把在不同領域、不同行業領先的安全能力變成國家網絡安全能力體系的重要組成部分，總結在數字化浪潮中先行企業的經驗，提高各行各業的“安全基建”能力。
推動人工智能賦能工業互聯網安全發展
啟明星辰信息技術集團股份有限公司首席執行官嚴望佳
1. 引導成立聯合實驗室促進技術研究與復合型人才培養
工業互聯網中工業技術與信息技術深度交叉融合，其中很多網絡安全問題是OT網絡與IT網絡相融合所帶來的。要研究針對性的人工智能賦能工業互聯網安全技術，必須對具體應用場景有深入全面的了解，這就需要聯合工業生產企業、網絡安全企業以及相關科研院所等一起開展研究。因此，應當引導激勵成立多方參與的聯合實驗室，構建工業場景的仿真環境以助力網絡安全問題的發現（如工控系統漏洞挖掘）及對網絡安全技術有效性的驗證；培養具備多元知識技能的復合型人才，促進技術融合創新探索。
2. 促進人工智能賦能工業互聯網安全實踐落地
工業互聯網面臨的安全威脅多，受攻擊面廣，且涉及的數據規模大，現有安全防御體系難以應對。同時，由于工業互聯網直接影響生產，應避免采用掃描探測、滲透測試等主動式技術手段，而更適合基于網絡流量分析的被動式漏洞自動挖掘、惡意代碼檢測及異常行為發現等，人工智能技術對此可發揮極大助力。然而，由于缺乏真實數據支撐，研究、測試難度大。工信部建設的國家工業互聯網安全態勢感知與風險預警平臺在數據采集匯聚與分析預警方面邁出了一步，建議在此基礎上可再采取一些有力措施促進人工智能賦能工業互聯網安全的實踐，例如鼓勵相關數據共享供研究使用、設立實驗試點項目開展真實環境部署測試等。
3. 推動人工智能賦能工業互聯網安全可持續自適應演進
工業互聯網中采用的新一代信息技術對現有網絡安全防御體系帶來了重大挑戰。另一方面，隨著工業互聯網的智能化發展，攻擊者也將采用智能化手段，帶來新的威脅。人工智能技術可通過不斷從新數據中學習實現自動提升，而且可采用對抗式學習的方法持續增強能力，與惡意的人工智能應用相對抗。因此，研究人工智能賦能工業互聯網安全，可實現網絡安全防御體系的可持續性自適應演進。建議采取的措施包括：引導激勵人工智能賦能工業互聯網安全技術自主學習演進、對抗提升的研究，設立研究項目課題推進產學研合作攻關其中的關鍵技術問題等。
強化信創安全體系頂層設計、統籌構建安全保障體系
360集團董事長 周鴻祎
盡早構建新基建網絡安全防護體系：一是要運用整體思維，規劃新基建網絡安全防護體系頂層設計；二是要同步建設新基建的安全基礎設施，聚焦新基建安全防能力構建；三是要強化大數據平臺安全，實現安全的大數據協同計算；四是要開展常態化網絡安全攻防對抗演習，持續檢驗和提升新基建安全能力。
盡快制定《國家5G安全戰略》：作為新一代的數字基礎設施，5G在賦能發展的同時也將引發新的網絡安全風險，其安全性具有基礎性和全局性意義。應當從戰略高度審視5G網絡安全的重大意義和緊迫性，加強5G安全的頂層設計，制定《國家5G安全戰略》。
加快推進工業互聯網安全保障：工業互聯網是新基建最大的應用場景之一。保障新基建安全應重點“盯防”工業互聯網的安全。加快推進工業互聯網安全保障建設，為國家實體經濟和社會保駕護航。
加強信創網絡安全保障能力建設：信息技術創新應用作為我國信息技術領域打造自主創新生態的國家戰略舉措，也是新基建的重要抓手。未來3到5年，信創產品和解決方案將在更多領域規模化推廣應用。其安全問題將面臨前所未有的挑戰，要強化信創安全體系頂層設計、統籌構建安全保障體系。
立足應對重大社會風險綜合應急保障需要，提升網絡安全應急能力
安天集團創始人、首席技術架構師肖新光
以總體國家安全觀為指引，充分考慮網絡安全作為最典型的非傳統安全的規律特點，在加強網絡安全防御公共基礎設施建設和提升政企機構網絡安全防護能力的同時，完善重大社會風險協同研判指揮機制;建立政企結合的網絡安全應急與戰備人員組織機制;建立網絡安全技術裝備和戰備物資分級戰略儲備和運維機制。建議相關部委在機制流程預算等方面予以專項保障，形成實戰化演訓體系，確保體系、人員和裝備始終保持高水平實戰化能力。
提升數據安全綜合能力，助推數字經濟創新騰飛
上海市信息安全行業協會會長談劍鋒
一是強化數據安全專業立法和專項執法。他建議要強化《個人信息保護法》和《數據安全法》兩部法律強化與其他相關法律和標準的協同,明確國家數據主權、企業數據權益、公民數據權利等基礎性法律問題。同時,針對數據黑色產業鏈、平臺過度壟斷用戶數據等突出問題,在《網絡安全法》等法律框架下,開展專項持續性執法,全面扭轉數據犯罪和數據侵權的勢頭。
二是積極開展數據和人工智能安全國際規則對接。圍繞“一帶一路”等國家建立數據安全流動的“朋友圈”,試點建立具有數據安全國際標準的全球數據港或離岸數據中心。同時,探索建立人工智能等前沿技術數據安全評估機制,增強數據安全預警和溯源能力。
三是加大扶持做大做強網絡安全產業和建立適應人工智能發展的數據流通體系。談劍鋒表示，要瞄準數據驅動人工智能創新發展的新特點,開展國家數據安全治理,推動數據資源的規范采集、安全存儲、有序流通和依法開放。
加強國家數據安全保護
東航集團董事長劉紹勇
一是加快推進制定《數據安全法》，界定數據合理使用的邊界。在有效保護數據的基礎上，通過對數據的合理使用，推動國家大數據發展，讓民眾享受大數據時代的紅利。
二是在數據保護立法中設立域外適用條款，為國家數據主權保駕護航。既要為打擊境外不法分子針對我國的數據犯罪行為提供執法依據，同時還要維護我國的數據主權。
三是強化數據資產交易管理，在全國范圍內培育健康的數據交易市場。為數據資產的流通提供安全可靠、高效活躍的交易平臺。
四是建立數據保護官制度，完善企業數據保護組織機構。通過數據保護官制度提升企業依法合規經營水平，培養員工數據資產保護的職業素養。
五是加大對侵害數據安全行為的打擊力度，設立信息審判專門機構。建議設立專門性的信息審判法庭，就數據侵權、數據犯罪等行為進行專項審判，以實現司法資源的高效利用。
六是加強對全國民眾的普法宣傳，營造數據保護的氛圍。加強全民對數據權利內容和維權渠道的認識，推進國家大數據戰略，加快建設數字中國。
應用區塊鏈技術，建設“國家政務公鏈”
新大陸董事長王晶
建議以“新基建”為抓手，從國家層面頂層設計，統一規劃區塊鏈系統基礎設施的投資建設，供各部門直接采用，從源頭杜絕“孤島”的產生。同時，推動區塊鏈標準制定，推動立法完善，實現“國家政務公鏈”提供分級分類共享服務，加強底層技術和共享技術的研究，掌握核心技術。
完善《網絡安全法》相關配套法律、法規
廣汽集團董事長曾慶洪
加速完善《網絡安全法》等相關配套法律、法規；明確數據在法律上的權利歸屬；制定統一的數據跨境實施規則和白名單；探索建立對境外主體實施的侵害我國國家層面數據保護的“長臂管轄”制度。
打造國家級制造業信息共享平臺
正威集團董事局主席王文銀
頂層設計入手，成立國家級制造業信息共享平臺。建設制造業平臺，更要提升數據治理和安全防護能力。加強信息安全，保護制造業“智力資產”。制造業數據不僅能反映企業經營狀況，還能直接反映行業整體運行情況，至關重要。
因此建設制造業平臺，更要提升數據治理和安全防護能力。建議從國家層面出發，與信息安全領域的企業開展深度合作，為制造業筑起重要安全支點，更好地助力產業繁榮。
加強個人信息法律保護
貴州貴達律師事務所主任朱山
針對個人信息保護法律實踐中存在的主要問題，朱山提出四點建議：
一是建議中央網信辦、公安部、司法部等部門，推動全國人大采取實地調研等方法，加快大數據及個人信息保護立法調研，重點針對貴州等大數據試驗區地方立法及實踐情況深度調研，推動解決個人信息的釆集主體、數據權利、使用范圍、退出條件等立法具體問題，必要時就研究較為充分的問題先行立法。
二是加快《信息安全技術個人信息安全規范》等規范和標準文件制定，為監管部門將被動執法轉變為主動執法提供基本的依據和標準，與之配套發揮效能的行政法規和規章也應當及時跟進，切實增強公權力干預的有效性和規范性。
三是建議將此類侵權案件納入公益訴訟范圍，建立公益訴訟和自力訴訟相結合的訴訟制度，加強私權的制約力量。四是建議各級執法機關應當主動健全執法規章，加強主動監管力度，從立法、執法環節全面建立常態化的信息報告、抽查、普查以及重點企業調查制度，及時核查信息采集、保存、使用等行為的合規性。