“中小微企業(yè)往往是關(guān)鍵基礎(chǔ)設(shè)施和大型企業(yè)供應(yīng)鏈中的一環(huán)，如果在數(shù)字化的同時(shí)，沒(méi)有補(bǔ)足安全短板，黑客組織就能以此為跳板，針對(duì)大型企業(yè)、政府和關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)起供應(yīng)鏈攻擊，造成重大安全事件。”3月4日，全國(guó)政協(xié)十三屆五次會(huì)議在京開幕，全國(guó)政協(xié)委員、360創(chuàng)始人周鴻祎表示，中小微企業(yè)數(shù)字安全能力的構(gòu)建非常重要，他為此提交了《關(guān)于鼓勵(lì)幫扶中小微企業(yè)構(gòu)建數(shù)字安全能力的建議》，助力中小微企業(yè)從源頭上夯實(shí)供應(yīng)鏈安全的底座，倡導(dǎo)“數(shù)字安全一個(gè)都不能少”的理念。

中小微企業(yè)數(shù)字安全基礎(chǔ)薄弱易成為國(guó)家數(shù)字安全的缺口

今年年初，溫州一家超市就受到勒索病毒攻擊，黑客向其索要0.042枚比特幣（總價(jià)值約12000元）作為贖金，且支付贖金后黑客并未恢復(fù)超市數(shù)據(jù)，嚴(yán)重影響正常運(yùn)轉(zhuǎn)。

周鴻祎委員認(rèn)為，該事件提醒我們，一旦中小微企業(yè)被黑客組織直接攻擊或所使用的軟件供應(yīng)商被攻擊，就有導(dǎo)致業(yè)務(wù)停擺的風(fēng)險(xiǎn)。

作為國(guó)家經(jīng)濟(jì)的“毛細(xì)血管”，中小微企業(yè)既是稅收和就業(yè)的“半壁江山”，也是產(chǎn)業(yè)供應(yīng)鏈體系的重要一環(huán)。在產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的進(jìn)程中，大量中小微企業(yè)積極擁抱數(shù)字技術(shù)，通過(guò)數(shù)字化轉(zhuǎn)型提高產(chǎn)品競(jìng)爭(zhēng)力和運(yùn)營(yíng)效率。

“但很多中小微企業(yè)主認(rèn)為自己不是網(wǎng)絡(luò)攻擊的主要對(duì)象，從而忽視安全能力建設(shè)。”周鴻祎認(rèn)為，重視不足、投入不足、供給不足，是中小微企業(yè)數(shù)字安全基礎(chǔ)薄弱的重要原因。從實(shí)際情況來(lái)看，中小微企業(yè)更愿意把資金、人力投在數(shù)字化上，在數(shù)字安全方面卻投入甚少甚至零投入。此外，市場(chǎng)上的安全產(chǎn)品和服務(wù)多數(shù)是針對(duì)大型客戶，專業(yè)性門檻高，中小微企業(yè)往往還面臨不會(huì)用、沒(méi)人用的問(wèn)題。

“數(shù)字安全一個(gè)都不能少” 建議推出輕量化免費(fèi)安全服務(wù)

周鴻祎認(rèn)為，筑牢國(guó)家數(shù)字安全的整體屏障，做到“數(shù)字安全一個(gè)都不能少”，就需要針對(duì)中小微企業(yè)提供專門的安全產(chǎn)品和服務(wù)，提高其數(shù)字安全能力。

對(duì)此，周鴻祎建議國(guó)家出臺(tái)專項(xiàng)政策，明確中小微企業(yè)應(yīng)具備的數(shù)字安全能力要求。他表示，一方面，希望國(guó)家把數(shù)字安全能力建設(shè)納入中小微企業(yè)數(shù)字化發(fā)展規(guī)劃，引導(dǎo)中小微企業(yè)提高數(shù)字安全能力建設(shè)；另一方面，建議有關(guān)政府部門、大型企業(yè)及關(guān)鍵基礎(chǔ)設(shè)施在采購(gòu)政策中明確對(duì)供應(yīng)鏈中小微企業(yè)的數(shù)字安全能力要求，在采購(gòu)中小微企業(yè)的數(shù)字化產(chǎn)品時(shí)，以能力為導(dǎo)向進(jìn)行數(shù)字安全評(píng)估，從源頭上夯實(shí)供應(yīng)鏈安全的底座。

此外，他還建議相關(guān)部門借鑒免費(fèi)殺毒的模式，鼓勵(lì)大型安全企業(yè)為中小微企業(yè)提供輕量化免費(fèi)安全服務(wù)，讓中小微企業(yè)數(shù)字安全不掉隊(duì)。“希望相關(guān)部門以政策鼓勵(lì)、提供服務(wù)補(bǔ)貼、稅收減免等方式，鼓勵(lì)大型企業(yè)為中小微企業(yè)提供免費(fèi)或低成本的數(shù)字安全SaaS服務(wù)和相關(guān)產(chǎn)品，包括提供終端、網(wǎng)絡(luò)、軟件、數(shù)據(jù)、資產(chǎn)等全方位安全防護(hù)與管理服務(wù)，降低中小微企業(yè)享受數(shù)字安全服務(wù)的成本與門檻，為中小微企業(yè)向‘專精特新’數(shù)字化發(fā)展提供安全保障?！?/P>

關(guān)鍵詞：