智慧城市建設中個人信息安全風險與對策

李 欣

南京郵電大學，江蘇南京 210046

智慧城市是城市可持續發展與新一代信息技術結合的產物，21世紀以來，世界各地都在積極進行智慧城市的建設，以期帶來一個更高效安全的未來。智慧城市以深度發展的信息技術作為外部驅動力，通過聚合知識要素來優化城市運行。其建設過程中對信息流的提取和分析，方便了對城市的精確管理，也帶來了巨大的安全風險。智慧城市存在著技術失控、網絡攻擊和信息泄密等隱患[1]，使城市發展面臨著嚴峻的信息安全威脅，加強對信息安全的保障對推動智慧城市的發展具有重要的意義。

1 智慧城市的信息安全

1.1 智慧城市背景下信息安全的概念

智慧城市是城市化的高級階段[2]，通過技術手段感測、分析、整合城市系統的信息，從而實現城市智慧式運行。在其發展進程中，信息安全的概念不斷擴展：在技術方面是指確保信息的保密性、完整性和可用性；在資源管理角度指在信息采集、整合、傳播、處理的過程中保證信息資源客觀性與安全性，防止非法篡改；從社會信息化過程角度，指社會信息系統的建設及功能不受外來威脅侵害。城市的信息安全不僅涉及技術層面，更融合了信息的管理、信息化法律與應用規則等多重領域的社會性問題[3]。

1.2 智慧城市對信息安全的強化和威脅

建設智慧城市能夠在一定程度上強化城市的信息保障體系，但因自身的復雜性也使信息安全面臨著多元的風險。（1）信息基礎設施建設的強化與威脅。不斷升級的信息基礎設施為城市信息安全提供了基本保障，提高了信息及時性、可用性和交互處理能力，增強了數據分析能力，能有效抑制大量隱患。但同時，一些技術的安全前景尚不明確，城市建設體系下復雜的網絡接入環境、多樣化接入方式及數量巨大的接入終端，都加大了信息安全保障的難度。（2）技術發展對信息保護的強化和威脅。目前各國普遍重視城市建設中的信息安全問題，大力發展信息安全產業，這有利于技術的創新及信息保障體系的強化。然而國家之間技術發展的不平衡也帶來了一定程度的安全威脅。如目前建設智慧城市的技術大多是美國的優勢領域，其他國家城市的信息很容易被美國政府獲取，這對其他國家的信息安全構成了潛在威脅。（3）智慧政府對信息保障體系的優化和隱患。智慧城市實踐中普遍重視智慧政府的建設，政府采取統一權限分級準入制度，加強法規標準和信息安全環境的建設，提高探測攻擊的能力，可有效增強網絡與信息系統的防護能力。但在政府與外部機構、政府內部之間尚未建立起清晰的安全責任分擔和協同機制，無法明確各機構的決策層級、安全責任和行動邊界，不利于信息保障系統的優化。

2 智慧城市背景下的個人信息的安全風險與對策

2.1 智慧城市背景下的個人信息的安全風險

智慧城市可分為四個層面：感知層、網絡層、數據層和應用層，圍繞這四個體系架構，可以探討信息在不同層次的安全風險：（1）感知層的信息安全風險。感知層對應著信息產生階段，更是個人信息泄露的源頭。一些企業或個人為了從數據中獲得收益，往往會在用戶不知情的情況下過度收集個人數據，對個人信息安全造成威脅。（2）網絡層的信息安全風險。網絡層流通和共享信息，在此過程中，保障信息傳播的完整性、可用性和保密性成為個人信息保護的重要內容，而網絡攻擊是信息傳播過程中主要的安全威脅。（3）數據層的信息安全風險。數據中心利用云計算技術將個人信息集中存儲在巨大的資源池，并對信息進行智能化分析、整合及挖掘。這一階段可能存在權限越界或密碼泄露等風險。因信息的高度集中與關聯，個人信息的泄露甚至會帶來巨大的社會利益損失。（4）應用層的信息安全風險。應用層根據高度關聯的個人信息和智慧分析手段提供智能個性化服務，因為涉及到多個利益相關方，極易出現因各種利益驅使引發的個人信息安全問題，如未授權使用個人信息、非法出售信息等。

2.2 智慧城市背景下的個人信息的安全對策

（1）提升關鍵技術的安全性。智慧城市離不開新興信息技術的支撐[4]，技術的安全是城市建設的基礎。如傳感設備的處理能力需要制定統一的標準，否則會增加安全系統設計實施的復雜度，難以保障設備的可信度。再如若攻擊者控制了云服務平臺，其龐大的網絡資源將引發大規模的攻擊，因而需要從基礎平臺、關鍵技術、標準規范等多方面進行技術提升。（2）確立責任機制和統一的管理方法。在城市建設中，需要建立明確的安全責任機制，以確立政府、企業、研究機構等相關方的責任。同時，由于各國、各城市對于信息安全威脅的認識與應對方法存在差異，在發現境外主體攻擊行為時，仍需一種可遵循的協同管理方法。（3）加強立法工作的建設。智慧城市信息的隱蔽性、易銷毀性及個人信息泄露造成的損害形態的無形性，導致個人信息安全問題難以追查[5]。需制定系統的個人信息保護法，改變現有保護法規過于分散的現實。當個人信息受到侵犯時，可通過合法程序維護個人權益。

3 結語

智慧城市的建設及新的信息技術的廣泛應用，在推動社會發展的同時，其開放性、集中化和高可滲透的特點，也給個人的信息安全帶來了嚴峻的挑戰。城市是一個復雜的集合，需要社會各界密切合作以維持其順利運作，某一環節出現信息泄露，可能導致整個系統出現安全問題，而智慧城市體系的復雜性和信息的多元互動更加劇了安全風險。同時，法律法規的不完備和城市建設推進的矛盾進一步激發，使個人信息泄露問題不斷涌現，這將成為阻礙城市建設重要的原因。因而加強安全技術研發的同時，也要加強立法工作，實現各方的信息安全共擔機制，以形成長效的信息安全保障體系。