“中小微企業往往是關鍵基礎設施和大型企業供應鏈中的一環，如果在數字化的同時，沒有補足安全短板，黑客組織就能以此為跳板，針對大型企業、政府和關鍵信息基礎設施發起供應鏈攻擊，造成重大安全事件?！?月4日，全國政協十三屆五次會議在京開幕，全國政協委員、360創始人周鴻祎表示，中小微企業數字安全能力的構建非常重要，他為此提交了《關于鼓勵幫扶中小微企業構建數字安全能力的建議》，助力中小微企業從源頭上夯實供應鏈安全的底座，倡導“數字安全一個都不能少”的理念。

中小微企業數字安全基礎薄弱易成為國家數字安全的缺口

今年年初，溫州一家超市就受到勒索病毒攻擊，黑客向其索要0.042枚比特幣（總價值約12000元）作為贖金，且支付贖金后黑客并未恢復超市數據，嚴重影響正常運轉。

周鴻祎委員認為，該事件提醒我們，一旦中小微企業被黑客組織直接攻擊或所使用的軟件供應商被攻擊，就有導致業務停擺的風險。

作為國家經濟的“毛細血管”，中小微企業既是稅收和就業的“半壁江山”，也是產業供應鏈體系的重要一環。在產業數字化轉型的進程中，大量中小微企業積極擁抱數字技術，通過數字化轉型提高產品競爭力和運營效率。

“但很多中小微企業主認為自己不是網絡攻擊的主要對象，從而忽視安全能力建設?！敝茗櫟t認為，重視不足、投入不足、供給不足，是中小微企業數字安全基礎薄弱的重要原因。從實際情況來看，中小微企業更愿意把資金、人力投在數字化上，在數字安全方面卻投入甚少甚至零投入。此外，市場上的安全產品和服務多數是針對大型客戶，專業性門檻高，中小微企業往往還面臨不會用、沒人用的問題。

“數字安全一個都不能少” 建議推出輕量化免費安全服務

周鴻祎認為，筑牢國家數字安全的整體屏障，做到“數字安全一個都不能少”，就需要針對中小微企業提供專門的安全產品和服務，提高其數字安全能力。

對此，周鴻祎建議國家出臺專項政策，明確中小微企業應具備的數字安全能力要求。他表示，一方面，希望國家把數字安全能力建設納入中小微企業數字化發展規劃，引導中小微企業提高數字安全能力建設；另一方面，建議有關政府部門、大型企業及關鍵基礎設施在采購政策中明確對供應鏈中小微企業的數字安全能力要求，在采購中小微企業的數字化產品時，以能力為導向進行數字安全評估，從源頭上夯實供應鏈安全的底座。

此外，他還建議相關部門借鑒免費殺毒的模式，鼓勵大型安全企業為中小微企業提供輕量化免費安全服務，讓中小微企業數字安全不掉隊?！跋Ｍ嚓P部門以政策鼓勵、提供服務補貼、稅收減免等方式，鼓勵大型企業為中小微企業提供免費或低成本的數字安全SaaS服務和相關產品，包括提供終端、網絡、軟件、數據、資產等全方位安全防護與管理服務，降低中小微企業享受數字安全服務的成本與門檻，為中小微企業向‘專精特新’數字化發展提供安全保障?！?/P>

關鍵詞：