周鸿祎：把网络安全系统像“安全带”一样列为智能汽车的标配( 二 ) 当前

【周鸿祎：把网络安全系统像“安全带”一样列为智能汽车的标配】建议加强智能汽车在使用过程中数据采集的监管，禁止采集用户不知情数据，禁止过度采集超出满足智能汽车功能的地理环境数据。制定智能网联汽车采集用户数据和地理环境数据的标准规范，并加强这些数据的出境监管。按照国家相关数据安全法规和条例，细化智能网联汽车相关数据安全要求。
关于网络安全行业特殊人才认定和激励政策的提案
网络安全实质是人与人的对抗，人才是我国未来网络安全产业发展的基础。近年来，国家成立了众多网络安全学院，用来加快人才培养步伐，但人才缺口仍十分巨大，特别是网络安全顶尖人才依旧十分匮乏。这些顶尖人才就是俗称的“黑客” ，他们通常具有过人的网络安全天赋和能力，在网络安全对抗、维护国家网络安全中能够发挥特殊作用。但这些人往往由于学历不高，难以通过正常职业发展途径、成为主流价值观所认同的专业人才。因此有必要重视这个群体的社会价值，采取特殊人才认定和激励政策，使他们得到社会和国家认可，鼓励他们更好地发挥专业特长，为国家做贡献;也防止他们流失到其他行业和国家，甚至去做黑灰产。
一、网络安全行业特殊人才是国家的宝贵资源
从网络安全行业的现实情况来看，这些高手多数都在民间，不在传统体制内服务，但他们就像数字时代的侠客，同样可以为网络安全行业做出重要贡献。众所周知，针对一些应用场景，很多网络安全人才是可以快速、规模化培养的，但这些特殊的顶尖人才却很难通过学历教育培养出来。他们是一群极有天赋的人，多数是怪才、偏才，特立独行，散落在社会和企业各处。这些人还有一个共同特点，就是对网络安全行业充满了激情和热爱。他们有很深的安全研究能力，不断帮助企业和各单位发现漏洞、做攻防实战演练、做安全保障服务，是国家网络安全的宝贵资源。
二、国内现行人才认定标准不适用于网络安全特殊人才
网络安全行业特殊人才往往由于学历不高，没有承担过国家科研项目，没有发表过论文，评不了职称、落不了户、子女入学也可能面临困难虽然这几年多方努力做了不少工作，但这些问题还没有得到彻底解决。去年底，人社部和公安部正式颁布了首个网络安全行业职业技能国家标准——“网络与信息安全管理员”国家职业技能标准，填补了职业空白，但对这个领域的人才培养路径和顶尖人才认定等的特殊性考虑还不够，尚难以对他们的技能和贡献进行充分而全面的评价。
建议采取特殊人才认定和激励政策，提高社会对这个群体的理解和认可，也增强他们对国家的认同感，更多吸引他们为网络强国建设做贡献，在重大国家网络安全事件的关键时刻能够挺身而出。具体建议：
一、制定专门的网络安全特殊人才认定政策
建议国家制定出台以能力为导向、成果为标尺的网络安全特殊人才认定标准，突出专业性、创新性、实用性，突出解决实际问题能力，如大数据安全分析能力、漏洞挖掘与修复能力、APT攻击发现与追踪溯源能力等，并保持这类特殊人才的独立性和发展潜力。建议建立针对性的职称评定机构和制度，并明确所设置的职称体系在社会中被广泛认可。