基于信息安全視角下的智慧城市建設研究

佟大柱

摘? ?要：智慧城市建設和運行過程中的信息安全問題不容忽視。文章從基礎設施風險、新技術風險、信息安全保障體系以及市民信息安全素養等方面，分析了當前智慧城市信息安全面臨的各類風險，并提出了健全法律法規、加強頂層設計、鼓勵技術創新、規范安全管理等策略和建議，以提升我國智慧城市信息安全建設水平，促進科學規范的智慧城市信息安全體系建設。

關鍵詞：智慧城市;信息安全;信息安全體系

中圖分類號：TP309? ? ? ? ? 文獻標識碼：A

Research on intelligent city construction from the perspective of information security

Tong Dazhu

（Xuzhou School of Administration， JiangsuXuzhou 221009）

Abstract： Information security in the process of construction and operation of smart cities can not be neglected. This paper analyses various kinds of risks faced by information security in smart cities from the aspects of infrastructure risk， new technology risk， information security guarantee system and citizens' information security literacy， and puts forward improving laws and regulations， strengthening top-level design， encouraging technological innovation and standardizing safety management. In order to improve the level of information security construction of smart cities in China and promote the construction of scientific and standardized information security system of smart cities.

Key words： smart city;information security;information security system

1 引言

2009年IBM率先提出“智慧城市”的概念，智慧城市在提高城市智能化水平，提升市民生活質量上具有顯著優勢，因此越來越受到世界各國政府的高度重視。智慧城市利用網絡通信和大數據分析等現代化手段突破城市治理瓶頸，消除信息孤島，最終實現城市的可持續健康發展，已成為世界各國城市發展的戰略選擇，也是提升城市競爭力的制高點。我國政府亦十分重視智慧城市建設，國家先后出臺一系列政策文件促進我國智慧城市的建設和發展，并根據時代發展和現實需求，明確提出要建設世界級新型智慧城市群的遠大目標。在國家政策的引領下，我國掀起了智慧城市建設的高潮，城市信息化進程逐步加快。工業和信息化部數據顯示，我國100%副省級以上城市、89%地級及以上城市都在推進智慧城市建設[1]。

隨著智慧城市建設的深度開展，各類數據信息在智慧城市系統中被廣泛共享和使用，由此帶來的信息安全問題不容忽視，智慧城市信息安全正面臨嚴重挑戰。信息安全是智慧城市建設的基石，也是智慧城市健康發展的前提和保障，一旦信息安全出現問題，就很可能會對智慧城市系統造成毀滅性打擊，甚至影響國家和社會的安全與穩定[2]。近年來，由于信息安全問題引發的各類風險屢見不鮮，沒有有力的信息安全作為保障，智慧城市就無法持續健康發展，信息安全問題已經成為束縛和制約智慧城市發展的主要因素。

2 智慧城市信息安全挑戰

自我國智慧城市開始建設以來，信息安全問題就受到格外重視。2014年中共中央、國務院印發了《國家新型城鎮化規劃（2014-2020 年）》;同年8月，國家發展改革委員會、工業和信息化部、財政部等八部委聯合發布了《關于印發促進智慧城市健康發展的指導意見的通知》;2015年，國家標準化管理委員會、中央網絡安全和信息化委員會辦公室、國家發展改革委員會等聯合發布了《關于開展智慧城市標準體系和評價指標體系建設及應用實施的指導意見》[3]，這些文件都對智慧城市建設中的信息安全問題進行了總體規劃和設計，并提出了具體要求，這些文件為我國智慧城市建設過程中的信息安全建設指明了方向。

但必須看到的是，隨著計算機和網絡技術的快速發展，智慧城市系統在網絡安全、數據安全、系統安全以及綜合管理安全等方面遇到的問題不斷凸顯，近年來專門針對智慧城市系統的網絡攻擊日益猖獗，由此帶來的用戶敏感數據外泄、政府重要數據遭惡意竊取等安全問題不斷增多，涉及到智慧城市信息安全的各類風險不斷涌現。這些信息安全問題不僅給政府和用戶帶來各種損失，而且嚴重制約了我國智慧城市的健康發展，當前我國的智慧城市建設在信息安全上面臨著巨大挑戰。

3 智慧城市信息安全的現存問題

3.1 信息基礎設施核心技術受制于人

信息基礎設施是信息化的最底層，也是智慧城市建設和使用的基礎保障，信息基礎設施的安全與否直接關系到智慧城市系統的安全性。由于關鍵網絡設備、操作系統以及數據庫系統等關鍵信息基礎設施核心技術基本都掌握在外國手中，這些核心網絡設備以及軟件大都存在后門和漏洞，而智慧城市系統不僅涉及到市民生活及城市的管理，而且涉及到能源、金融、交通等關鍵基礎設施的系統調度，一旦這些后門或漏洞被不法分子利用，必將給智慧城市的運行帶來極大的安全風險和隱患。

3.2 新技術應用隱患巨大

隨著物聯網、云計算等新技術的發展和廣泛使用，越來越多的智能傳感設備開始接入智慧城市網絡，這些傳感器所獲取的信息需要借助網絡在智慧城市系統中進行傳遞、存儲和處理。一方面這些信息往往采取開放式的傳遞方式，在信息傳輸過程中極易造成數據的泄露和丟失。另一方面這些智能傳感器由于技術等原因可能存在技術漏洞，往往會成為不法分子的主要入侵對象和攻擊目標，一旦這些基礎數據被獲取，經過分析處理之后將會給國家和社會安全造成嚴重影響。而云計算和云存儲等新技術也存在諸多安全隱患，這些新技術在智慧城市建設中被大量使用，且高度集中，一旦云平臺數據丟失或系統崩潰，個人用戶、政府、金融機構、企業等將受到巨大的影響和損失[4]。

3.3 安全保障體系不完善

完善的信息安全保障體系是保障智慧城市健康安全運行的前提，因此研究和制定科學完善的安全保障體系也受到世界各國政府的高度重視。目前，國際標準化組織（ISO）、國際電信聯盟（ITU）、國際電工委員會（IEC）、美國國家標準技術研究院（ANSI）等組織已紛紛開展了智慧城市標準化的工作，但其網絡安全評價方面仍處于研究階段[5]。為了解決新型智慧城市面臨的數據安全威脅，我國發布了《新型智慧城市評價指標》（GB/T 33356-2016），分別從網絡安全管理和系統數據安全兩個方面對智慧城市建設和管理過程中的網絡和數據安全進行評價。智慧城市是一個復雜的系統工程，其安全范疇除了網絡與數據的安全之外，還包含管理安全、技術安全、使用安全、人員安全等多個方面，信息安全應貫穿于智慧城市建設和運行的全過程，因此僅僅依靠一個評價指標還不能完全滿足和保障智慧城市的安全需求，雖然《網絡安全法》以及各部門出臺的相關指導文件亦對網絡安全和信息安全的保護有所涉及，但專門針對智慧城市信息安全的具體保障辦法及相關法律法規并沒有形成體系，當前我國對于智慧城市信息安全的保障體系建立仍然不夠完備。

3.4 民眾信息安全素養不足

信息安全素養是指在信息化條件之下，人們對信息安全所表現出的綜合能力，如對信息安全的認識，包括信息安全意識、相關知識、應對能力以及信息安全相關的倫理道德等相關方面的具體內容[6]。市民作為智慧城市的主要使用者，其信息安全素養的高低直接關系智慧城市的整體安全。智慧城市系統面向的是全體市民，一方面由于系統使用者年齡、學歷以及知識結構的差異，造成了用戶安全意識上的差別，在面臨復雜多變的各類網絡風險時，大多數市民仍然沒有足夠的信息安全知識和能力來應對各類網絡攻擊和陷阱，從而成為智慧城市安全鏈條中的最脆弱的一環。另一方面由于網絡的開放性和匿名性，一些市民在成為網絡攻擊受害者的同時可能會主動或者被動的參與到一些非法的網絡活動中，從而給智慧城市系統帶來更大的風險。

4 智慧城市信息安全體系建設的策略和建議

4.1 健全法律法規

健全的法律是智慧城市系統安全運行的基礎保障，通過立法的形式對智慧城市的使用、運行和管理等各個環節進行規范，對有損智慧城市信息安全的相關行為進行懲戒是保護智慧城市信息安全的一個有效手段。不論是政府、企業還是個人，都應該在法律規定的范圍內進行活動，任何客體不管出于任何目的都不能超出法律的框架。目前，我國有關信息網絡安全的立法有《網絡安全法》《計算機信息系統安全保護條例》《中國公共計算機互聯網國際聯網管理辦法》《互聯網信息服務管理辦法》等[7]，但現有法律還沒有形成完備的體系對智慧城市信息安全進行保護，因此應加快涉及信息安全方面的相關法律條款的修改與完善，并且專門針對智慧城市信息安全進行相關法律的立法保護，盡快建立完備的法律體系來保障智慧城市信息安全。

4.2 加強頂層設計

智慧城市頂層設計是解決智慧城市建設科學性、系統性、安全性的前置行動方案，是有效指導和統籌解決智慧城市建設、管理和使用過程中各種問題的頂層策略。信息安全是智慧城市建設和使用過程中不可分割的重要組成，智慧城市的信息安全應該上升到國家、社會和城市安全的戰略高度，在智慧城市的規劃與設計階段就應當給于高度重視，通過科學嚴謹的論證與評估并結合城市規劃的各項發展戰略，使智慧城市信息安全與城市發展形成相互支撐、統籌兼顧的良性互動格局。在智慧城市信息安全的頂層設計中應對涉及到安全領域的系統架構、技術標準、使用規范以及未來發展等諸多方面進行梳理分析，努力建設安全穩定的智慧城市系統。

4.3 鼓勵技術創新

目前，我國智慧城市所使用的設備和軟件核心技術仍然掌握在外國手中，給我國的智慧城市信息安全造成極大的隱患。必須加強核心技術的研發和創新，才能從根本上解決智慧城市面臨的信息安全風險。應重點研發涉及到智慧城市信息收集、傳輸、存儲和處理全過程的核心技術，如加密技術、認證技術、安全傳輸技術、大數據及云存儲云計算技術、國產化的操作系統和數據庫系統等，將關鍵核心技術掌握在自己手中，從技術上做到關鍵基礎設施和服務應用自主可控，不斷推動新技術的創新和應用，大力支持國內電子信息企業創新發展，為我國的智慧城市信息安全產業提供必要的產品支持和技術支撐，從根本上解決智慧城市現存的安全隱患。

4.4 規范安全管理

智慧城市的安全保障離不開規范的管理，要保證智慧城市系統的安全運行，需要建立完善的信息安全保障體系，政府應當承擔起智慧城市安全管理的主體責任。一是要建立科學的管理協調體系，智慧城市系統涉及城市管理的各個部門，在設計伊始應該明確涉及到信息安全的部門分工和合作機制，以避免存在管理漏洞;二是要建立嚴格的信息安全制度體系，制定切實可行的安全責任制度、定期的檢查評比制度、合理的獎勵懲罰制度等，充分調動系統管理人員積極性與能動性，從制度上對智慧城市的信息安全加以保護;三要建立健全信息安全應急處理協調機制，對智慧城市運行過程中出現的安全事件隨時掌握、科學處置，最大程度消除因為安全事故對智慧城市系統帶來的影響和損失，通過建立信息安全通報機制、安全事件處置共享機制、科學應急處理推廣機制等有效手段，不斷提升管理部門和人員的信息安全處置水平，增強智慧城市信息安全防范能力;四是建立市民信息素養提升機制，通過政策引導、輿論宣傳、教育講座等各種形式提升市民信息安全素養，增強市民信息防范技能及意識。

5 結束語

智慧城市給城市管理和市民生活帶來了諸多便利，但智慧城市運行過程中出現的各類信息安全問題又嚴重阻礙了智慧城市的健康發展，只有從法律保障、頂層設計、技術創新和規范管理等方面著手，才能從根本上解決智慧城市面臨的各種信息安全問題，才能保障智慧城市的健康、安全和可持續發展。

參考文獻

[1] 杜宇鴿，謝安明.智慧城市網絡安全保障體系淺析[J].中國信息安全， 2018（3）：103-106.

[2] 余瀟楓，潘臨靈.智慧城市建設中“非傳統安全危機”識別與應對[J].中國行政管理， 2018（10）：127-133.

[3] 張新剛，于波，王保平，田燕.智慧城市信息安全風險及保障機制研究[J].網絡空間安全，2016，7（Z1）：23-26.

[4] 周蓉，陳印，唐權.基于大數據的智慧城市建設信息安全研究[J].信息通信，2016（8）：132-133.

[5] 李怡，楊帆，安克萬.新型智慧城市網絡安全評價指標體系研究[J].網絡安全技術與應用，2017（11）：137-138.

[6] 劉元瓊.淺析智慧城市背景下的信息安全問題及解決對策[J].通訊世界，2017（2）：55-56.

[7] 倪惠康.上海市：加強智慧城市大數據安全保障[J].中國信息界，2017（4）：92-95.