科技自立自强，扶持‘专精特新’要出新招

奇安信科技集团董事长齐向东是今年全国两会的新面孔，今年他新当选为第十四届全国政协委员。作为网络安全领域的老兵，今年全国两会，齐向东聚焦民营企业发展和国家网络安全能力提升等方面，提了五份提案。

齐向东在接受《中国经营报》记者采访时表示，“政协委员的一言一行不仅仅代表个人。政协委员是界别群众的代表，要坚持党的领导，要为国家治理、地方发展、人民幸福积极建言献策。”为了这次全国两会，齐向东做了很多前期准备工作，包括认真学习党的二十大精神、深入开展行业研究等等，最终形成自己的提案。

这五份提案分别是《关于科技自立自强，扶持“专精特新”要出新招的建议》《关于提高会计准则对研发投资包容度的建议》《关于优化营商环境，提振骨干民营科创企业发展信心的建议》《关于网络安全要遵循“零事故”目标的建议》和《关于数据安全任重道远，需要有决心、恒心和信心的建议》。

支持民企发展 实现科技自立自强

在党的二十大报告中，提出要“加快建设网络强国、数字中国”和“加快实现高水平科技自立自强”。

“之所以关注民企发展，是因为民营企业不仅是市场中最活跃的主体，而且是科技创新的重要力量。”齐向东告诉记者，但科技创新投入大、周期长、风险高，就是投资在眼下，收益在未来，体现在会计制度上，是在研发期间即时扣减利润，还是在成功之后有了收入再减本。

研发创新产品是成本费用，第一种情况，当年就减少利润，企业会受到股东和股民的反对，企业就没有创新积极性;第二种情况，不减少当年利润，而是在项目成功上市取得收入以后，按收入进度比例分摊成本费用，保证分摊之后增加毛利润，这样做到了在研发期不减利润，在投产期增加利润，企业就愿意为技术创新投资了。

“目前的会计准则支持第一种情况，不利于创新。所以我带来了三份提案，分别是《关于科技自立自强，扶持‘专精特新’要出新招的建议》《关于提高会计准则对研发投资包容度的建议》和《关于优化营商环境，提振骨干民营科创企业发展信心的建议》。”齐向东说。

齐向东表示，骨干民营科创企业一般成立时间较长，拥有一定的技术、市场和人才优势，是细分领域市场中最活跃的主体，在促进经济发展、科技创新、吸纳大学生就业等方面起到了不可替代的作用。近年来，全国各地持续深化“放管服”改革，营商环境有了很大改善，但骨干民营科创企业在服务国家科技创新战略、实现高质量发展中，仍然面临很多事关发展的深层次营商环境问题，包括融资难、市场难、服务难等。因此，齐向东建议进一步优化营商环境，放宽融资监管限制、限制高科技产品和服务的低价中标、规定按市场人工价采购企业服务，提振骨干民营科技企业发展信心。

“随着新一轮科技革命和产业变革加速演进，科技自立自强成为掌握未来发展主动权的关键。目前全国累计认定‘专精特新’中小企业超过7万家，这些企业在技术创新、强链补链等方面发挥着举足轻重的作用。为加快实现科技自立自强，扶持‘专精特新’要出新招。”齐向东说，“建议延长贷款还本付息时间、开展贷款保证保险、设立专项投资基金，加大对‘专精特新’的扶持力度，让它们真正成为科技自立自强的生力军。”

在攻克“卡脖子”关键技术方面，由于会计准则难以和攻坚创新的需求相匹配，其对研发投资的包容度不高，给大中型企业的创新带来负面影响。因此，齐向东建议对会计准则进行调整，在企业研发项目成功上市取得收入以后，按收入进度比例分摊成本费用，保证分摊之后创新产品增加创收利润，进一步释放企业创新活力。

用“零事故”目标筑牢网络安全防线

数字化程度越深，网络攻击突破点越多，给国家安全、社会生产安全、百姓人民财产安全带来很大挑战。近年来，我国出台一系列网络安全法律法规，遏制了网络安全事故频发的局面。

2022年北京冬奥会，我国成功实现网络安全“零事故”，这场冬奥实践表明，以“零事故”为目标，能够有效杜绝网络安全事故的发生。齐向东建议制定标准规范、明确网络安全投入占比、建设纵深防御的内生安全系统，用“零事故”目标筑牢网络安全防线。

“‘零事故’标志着我国的网络安全防护水平迈上了新台阶。过去，各界不敢以‘零事故’作为网络安全目标。很多企业机构依旧在信息化系统的外面修围墙、建立安全体系，一旦外围被突破，就会被层层渗透，内部的安全也无法保障。北京冬奥网络安全‘零事故’的成功经验打破了这个困局。”齐向东说。

在他看来，网络安全行业面临的挑战主要有三方面：一是网络安全理念落后。社会对网络安全建设的理解仍停留在“有病治病”的阶段，片面认为网络安全就是简单的网络防御，对网络安全应付了事，网络安全防护手段落后。

二是政企机构缺乏应对全球网络战的能力。网络防线关乎现实战局。绝大多数政企机构在面对强势网络攻击时只能被动挨打。

三是多数政企机构缺乏数据安全能力。现在数字经济高速发展，政企单位的数据量激增，数据存储、加工、使用和交换安全问题突出，因为事发突然，政企单位普遍缺乏安全能力。

齐向东认为，网络安全领域解决“卡脖子”难题的关键，是实现关键核心技术的引领问题。他认为，主要包括三方面：一是威胁发现和态势感知技术。网络防护的核心是感知预判、发现攻击、阻断攻击、迫使犯罪中止。近年来随着网络攻防对抗不断升级，网络攻击方法不断翻新，越来越隐秘难测，需要威胁发现和态势感知技术。只有以更快的速度创新，才能跑赢网络罪犯。

二是漏洞挖掘和检测技术。网络攻击源于漏洞，漏洞是防护系统的天敌，漏洞也是威胁情报的核心内容。目前，主流IT软、硬件多数是外国厂家的。厂家是最容易发现和收集目标系统的漏洞情报的，这方面美国等西方国家有优势。

三是核心软硬件方面。网络安全产品还要依赖高端芯片和核心软件。这些产品的断供也会影响高性能网络安全产品的出货。

在数据安全方面，数字技术在产生社会效益的同时，也加剧了数据安全风险。数字时代，数据涉及个人秘密、企业秘密甚至国家秘密，如果不尽快“对症下药”，将造成难以承受的后果。

“数据安全保护任重道远，需要政府主管部门坚持决心，加快推进数据安全合规落地;网络安全厂商坚守恒心，提升数据安全保障技术创新水平;政企机构坚定信心，建立纵深防御的内生安全系统。”齐向东说。

他认为，政府主管部门坚持决心，加快推进数据安全合规落地。建议制定相关法律法规的实施细则，强化网络安全工作一把手责任，对瞒报、漏报网络安全事故依法追究责任，倒逼企业机构加大网络安全投入。建议财政部明确要求在新增IT预算中10%用于网络数据安全建设。

其次，网络安全厂商坚守恒心，以“零事故”为目标提升数据安全保障技术创新水平。奇安信实现了奥运网络安全“零事故”的目标。实践证明，“零事故”是可以实现的。建议网络安全厂商以“零事故”为目标，持之以恒地开展高强度科技创新，重点骨干科创企业应连年保持15%以上的研发费用收入占比，用先进技术跑赢“网络犯罪”;持之以恒地培养高水平网络安全顶尖人才，积累网络攻防对抗实战经验，提升服务质量，杜绝黑客窃取、篡改、删除、勒索数据等重大事故发生。

另外，政企机构坚定信心，建立纵深防御的内生安全系统。政企单位要承担数据安全主体责任，当涉嫌踩数据安全红线时，能通过技术手段自证清白，自觉接受安全审查。建议政企单位要加大网络数据安全系统建设的投资，安全系统占IT投资比例要达到10%以上。