【導讀】隨著(zhù)智慧城市撲面而來(lái)，智慧城市建設信息高度集中化的特點(diǎn)，也對網(wǎng)絡(luò )安全提出了更高的要求。智慧城市中傳感感知、通信傳輸、應用服務(wù)、智能分析處理等諸多層面安全風(fēng)險和脆弱性日益凸顯，使得智慧城市的可持續發(fā)展面臨嚴峻的安全威脅。
智慧城市有力推動(dòng)了區域或行業(yè)信息基礎設施的集約化發(fā)展，這種集約化基礎資源的高度共享性，加大了數據丟失、IP和身份竊取、金融欺詐和盜竊等安全風(fēng)險。與此同時(shí)，大量智能終端設備和傳感器接入智慧城市綜合網(wǎng)絡(luò )，產(chǎn)生了復雜的接入環(huán)境、多樣化的接入方式和數量龐大的智能接入終端，全面加大了智慧城市系統的接入風(fēng)險。
智慧城市所用的硬件軟件中，屬于我國的自主知識產(chǎn)權的產(chǎn)品較少，特別是基礎操作系統，核心芯片和數據庫管理軟件多數由國外產(chǎn)品占據或主導。整個(gè)智慧城市的系統就像一個(gè)巨大的“黑盒子”，很多軟硬件存在的BUG和后門(mén)不被國內所掌握，嚴重威脅整個(gè)智慧城市基礎性安全。
隨著(zhù)大數據成為新的生產(chǎn)力，為城市實(shí)現智慧提供信息基礎并給各行業(yè)發(fā)展帶來(lái)新機遇和新動(dòng)力，大數據的集聚和使用也大大加劇了數據風(fēng)險，進(jìn)而導致城市信息泄密。尤其是隨著(zhù)經(jīng)濟社會(huì )運行對智慧城市應用的依賴(lài)程度日益增加，當這些應用系統受到攻擊，產(chǎn)生數據破壞、信息丟失時(shí)，將對城市的運行和管理造成重大打擊并難以恢復，導致城市日常生活癱瘓或造成重大經(jīng)濟損失。
在多種安全因素的綜合作用下，傳統的局部防御和應用級安全已經(jīng)無(wú)法適應智慧城市建設安全保障的要求。作為國內聞名的新型智慧城市服務(wù)商，未來(lái)國際基于多年來(lái)在智慧城市落地實(shí)施上的經(jīng)驗總結，從智慧城市業(yè)務(wù)系統的概念設計、建設實(shí)施到后期運維等各個(gè)環(huán)節充分保障智慧城市建設的信息安全，形成了智慧城市建設信息安全保障的完整閉環(huán)。
智慧城市安全保障體系是以承載智慧城市的云數據中心安全保障為核心，以網(wǎng)絡(luò )安全政策法規、制度標準、技術(shù)指南為指導，以網(wǎng)絡(luò )安全運行機制為保障，以網(wǎng)絡(luò )安全技術(shù)、產(chǎn)品、系統、平臺為支撐的閉環(huán)式系統。它包括兩大核心內容：網(wǎng)絡(luò )安全技術(shù)監測防御體系和網(wǎng)絡(luò )安全應急指揮、管理、處理、服務(wù)體系。
網(wǎng)絡(luò )安全技術(shù)監測防御體系包括對云、網(wǎng)、端的技術(shù)監測防御，通過(guò)多手段、全覆蓋的信息采集做多維度安全攻擊印證，以此形成網(wǎng)絡(luò )安全數據分析體系，并開(kāi)展持續動(dòng)態(tài)的監測防御，構筑起主動(dòng)監測和實(shí)時(shí)防御的數據資源基礎。
網(wǎng)絡(luò )安全應急指揮、管理、處理、服務(wù)體系則依托于網(wǎng)絡(luò )安全技術(shù)監測防御體系所提供的技術(shù)和數據支撐，由網(wǎng)絡(luò )安全數據交換平臺、威脅大數據分析處理中心、智慧城市網(wǎng)絡(luò )安全應急平臺組成。其中，網(wǎng)絡(luò )安全數據交換平臺針對不同來(lái)源的數據進(jìn)行標準化處理，是連接智慧城市各個(gè)應用節點(diǎn)與網(wǎng)絡(luò )安全應急平臺的數據樞紐；威脅大數據分析處理中心則是規范化處理來(lái)自于數據交換平臺的各類(lèi)數據信息；而智慧城市網(wǎng)絡(luò )安全應急平臺基于城市信息安全數據進(jìn)行實(shí)時(shí)分析處理，對信息安全事件和潛在風(fēng)險進(jìn)行實(shí)時(shí)跟蹤，輔助領(lǐng)導決策指揮，并按照應急響應體系對安全事件和潛在風(fēng)險進(jìn)行實(shí)時(shí)處理。
事實(shí)上，智慧城市信息安全不僅是技術(shù)問(wèn)題，而且需要結合管理制度、產(chǎn)品規范、安全等級保護、風(fēng)險評估、監測指標、法律法規多方面因素采取措施，規范人員安全行為，增強安全防范意識，提高風(fēng)險保護能力。因此，在具體的運維過(guò)程中，未來(lái)國際也明確了智慧城市安全保障體系的管理體制和流程規范，強調職責分工和操作權限約束，并規范運行監督。
顯而易見(jiàn)，龐大的智慧城市建設絕非一人之功，政府主管部門(mén)、智慧城市應用提供商、集成商、智慧城市服務(wù)運營(yíng)商、第三方安全評估機構、智慧城市標準研究評估機構、規劃設計咨詢(xún)機構等均在其中出謀劃策。未來(lái)國際制定的智慧城市安全保障體系，明確了各級機構的角色與責任，并建立了責任人體制、追溯查證體系、監督檢查機制、應急預案演練與處理機制、服務(wù)外包安全責任機制、信息安全保障教育培訓體系，作為智慧城市建設信息安全保障的行為準則、依據和指導，以制度約束行為。
此外，未來(lái)國際也制定了智慧城市建設全過(guò)程安全保障管理要求和智慧城市建設信息安全保障技術(shù)要求，從管理上完善信息安全管理與控制的流程，從技術(shù)上在物理、網(wǎng)絡(luò )、主機、應用、終端和數據等方面建立起強健的安全技術(shù)保障體系，保證智慧城市建設安全運行。
