強(qiáng)化網(wǎng)絡(luò)安全漏洞管理 提高國(guó)家網(wǎng)絡(luò)安全防護(hù)能力

　　針對(duì)上述問(wèn)題，周鴻祎提出以下幾點(diǎn)建議：

　　1.建立漏洞管理全流程監(jiān)督處罰制度,。盡快制定覆蓋網(wǎng)絡(luò)安全漏洞發(fā)現(xiàn),、審核、披露,、通報(bào),、修復(fù)、追責(zé)等全流程的管理細(xì)則,，強(qiáng)制要求漏洞必須及時(shí)修復(fù),，對(duì)漏洞修復(fù)時(shí)間以及違規(guī)處罰措施予以明確規(guī)定。此外,，應(yīng)建立監(jiān)督檢查機(jī)制和力量,，及時(shí)發(fā)現(xiàn)未及時(shí)修復(fù)漏洞的行為，并追究相關(guān)單位和責(zé)任人責(zé)任,。

　　2.強(qiáng)制執(zhí)行重要信息系統(tǒng)上線前漏洞檢測(cè),。對(duì)涉及國(guó)計(jì)民生、國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的重大信息系統(tǒng)工程和項(xiàng)目,，一方面在其上線運(yùn)行或交付使用之前,，應(yīng)強(qiáng)制要求進(jìn)行網(wǎng)絡(luò)安全漏洞的自檢和備案，尤其應(yīng)加強(qiáng)源代碼層面的安全缺陷和漏洞檢測(cè),；另一方面,，國(guó)家網(wǎng)絡(luò)安全主管部門應(yīng)對(duì)上線系統(tǒng)進(jìn)行抽檢，發(fā)現(xiàn)問(wèn)題及時(shí)整改,。同時(shí),，應(yīng)引導(dǎo)和鼓勵(lì)軟硬件系統(tǒng)開(kāi)發(fā)企業(yè)加強(qiáng)安全開(kāi)發(fā)規(guī)范和流程，盡量在源頭避免網(wǎng)絡(luò)安全漏洞的出現(xiàn),。

　　3.強(qiáng)制召回存在重大網(wǎng)絡(luò)安全漏洞產(chǎn)品,。對(duì)存在嚴(yán)重網(wǎng)絡(luò)安全漏洞，可能導(dǎo)致大規(guī)模用戶隱私泄露,、人身傷害或者影響民生服務(wù),、關(guān)鍵基礎(chǔ)設(shè)施正常運(yùn)行的軟硬件產(chǎn)品，尤其是物聯(lián)網(wǎng),、智能汽車等產(chǎn)品,，應(yīng)借鑒汽車行業(yè)的做法，對(duì)存在重大網(wǎng)絡(luò)安全漏洞產(chǎn)品的實(shí)施強(qiáng)制召回,，避免造成更大的損失,。

　　4．鼓勵(lì)政企單位采用眾測(cè)眾包方式發(fā)現(xiàn)和收集漏洞。網(wǎng)絡(luò)安全漏洞的挖掘和發(fā)現(xiàn)具有一定的偶然性，需要集合民間智慧,。建議借鑒美國(guó)在安全漏洞收集和挖掘方面的做法,。一方面，加強(qiáng)政企單位與專業(yè)網(wǎng)絡(luò)安全企業(yè)的深度合作,，充分利用網(wǎng)絡(luò)安全企業(yè)的漏洞挖掘能力和情報(bào)優(yōu)勢(shì),，幫助政企單位及早發(fā)現(xiàn)和修復(fù)漏洞。另一方面,，在安全可控的前提下,，鼓勵(lì)政企單位采用眾測(cè)眾包方式，充分發(fā)動(dòng)民間安全研究力量發(fā)現(xiàn)和收集漏洞,，提高網(wǎng)絡(luò)安全整體防護(hù)能力,。