鼓励网络攻击事件上报

　　2017年6月,《网络安全法》正式实施网站安全性查询软件,自身从事于网络安全领域的360,周鸿祎对于防范网络攻击,提高网络安全也提出了自己的建议。

　　周鸿祎对记者表示,网络攻击具有极强的隐蔽性和突发性。如果政企单位及时上报网络攻击事件,这对于早期发现、追踪溯源和防止攻击范围及危害进一步扩大,保障国家网络安全具有重大价值和意义。

　　不过,从现实情况来看,周鸿祎认为,目前政企单位在上报网络攻击事件还存在一些亟待解决的问题。

　　例如网站安全性查询软件,由于担心承担法律责任,有些政企单位遭受网络攻击后,往往倾向于掩盖和隐瞒。

　　周鸿祎认为,这使得许多网络攻击难以及早发现和防范,有关部门因此错失了对网络攻击追踪溯源和预警通报的有利时机,攻击者可以继续潜伏或实施二次攻击网站安全性查询软件,造成很大危害网站安全查询工具。

　　另外,网络安全领域缺乏鼓励主动及时上报网络攻击信息的措施或酌情减免责任的条款。

　　周鸿祎表示,从国内外网络安全实践来看,及时上报网络攻击事件,是国家应对网络威胁,提高网络安全防护水平的重要途径。

　　因此,周鸿祎建议,一是需要出台鼓励网络攻击事件上报的相关政策,建议在现有《网络安全法》基础上进行细化补充,出台鼓励政企单位上报网络攻击信息的政策法规。

　　二是规范网络攻击事件上报流程。对政企单位上报网络攻击事件的具体流程和方法进行规范,形成可操作的实施细则,明确上报主体、上报时限,采取书面报告、当面汇报、技术接口等方式,主要上报攻击事件发生时间、造成的危害、处置应对情况和后续风险评估等内容。

　　三是加大对知情不报企业查处惩戒力度。周鸿祎建议网站安全查询器,有关部门不断完善网络安全监管技术手段,加大网络执法力度,对知情不报、销毁证据、有意隐瞒、歪曲事实的相关单位予以严肃查处。

　　最后,应鼓励政企单位积极选用网络安全企业的监测预警、应急处置、攻击取证服务网站安全查询工具。