小議智慧城市的信息安全風(fēng)險問題

周 閱

（平湖華數(shù)廣電網(wǎng)絡(luò)有限公司，平湖 314200）

智慧城市是現(xiàn)代城市發(fā)展的主要方向，通過對各類信息的高效化應(yīng)用，來推動智慧城市的深度發(fā)展，實現(xiàn)城市精確化管理。為解決因為技術(shù)、網(wǎng)絡(luò)、惡意攻擊等因素造成的信息安全風(fēng)險問題，必須要從實際情況出發(fā)，確定各類風(fēng)險后積極采取措施進行針對性處理，從根本上來避免信息泄露。

1 智慧城市信息安全要求

智慧城市可以說是現(xiàn)代化城市建設(shè)的高級階段，以各項高新技術(shù)為支持，通過技術(shù)手段檢測、整合以及分析城市系統(tǒng)的各類信息，作為城市精細化管理的重要支持，真正實現(xiàn)城市高效化運行。在整個建設(shè)發(fā)展過程中，信息的安全性至關(guān)重要，需要從技術(shù)角度采取措施來確保信息的完整性、可用性以及保密性。并通過對各類信息數(shù)據(jù)的有效統(tǒng)計和整合，保證整個處理過程每個階段的安全可靠，避免外界因素對其造成的不良影響，減少被篡改的可能性[1]。智慧城市信息安全不僅涉及到專業(yè)技術(shù)方面，同時更是與管理、法律以及應(yīng)用等多個方面相聯(lián)系，務(wù)必要提高對其的重視。

2 智慧城市信息安全風(fēng)險

2.1 信息安全風(fēng)險特征

為突出信息數(shù)據(jù)在智慧城市建設(shè)中起到的作用，必須要保證信息數(shù)據(jù)的安全性，了解和掌握風(fēng)險的特征，然后才能夠有的放矢的采取措施進行應(yīng)對處理。智慧城市的建設(shè)需要以信息技術(shù)作為支持，必須要將物聯(lián)網(wǎng)、大數(shù)據(jù)、云計算、移動互聯(lián)網(wǎng)等高新技術(shù)作為基礎(chǔ)，確保所有信息數(shù)據(jù)在收集、分析、處理等階段的有效性，由此就可以確定信息數(shù)據(jù)的協(xié)同、開放以及互聯(lián)等特點。同時也正是因為此特點，導(dǎo)致智慧城市信息因為無處不在的感應(yīng)器而更容易遭受攻擊，尤其是互聯(lián)網(wǎng)環(huán)境的開放性與多樣性使得安全風(fēng)險增加。另外，云計算技術(shù)的應(yīng)用也具有兩面性，一方面可提高信息數(shù)據(jù)利用率，另一方面也會帶來較多的不確定性，包括數(shù)據(jù)被破壞、丟失、泄露等，均會對智慧城市的建設(shè)產(chǎn)生重大影響。

2.2 信息安全風(fēng)險要素

（1）基礎(chǔ)設(shè)施。基礎(chǔ)設(shè)施方面的風(fēng)險，主要表現(xiàn)為基礎(chǔ)設(shè)施老化或者損壞，使得信息安全風(fēng)增加。尤其是現(xiàn)在智慧城市建設(shè)需要大量的基礎(chǔ)設(shè)施作為支持，其自身的物理威脅以及性能脆弱性均會成為信息安全受到攻擊的隱患。

（2）數(shù)據(jù)管理。智慧城市信息安全風(fēng)險很大一部分原因是因為數(shù)據(jù)管理不當而出現(xiàn)損壞、泄露、丟失等問題，導(dǎo)致結(jié)果無法滿足智慧城市建設(shè)額要求。比較常見的隱患如數(shù)據(jù)機密性風(fēng)險、數(shù)據(jù)載體漏洞、數(shù)據(jù)可用性風(fēng)險以及數(shù)據(jù)完整性風(fēng)險。

（3）信息內(nèi)容。基于智慧城市實現(xiàn)所需載體的特殊性，在互聯(lián)網(wǎng)環(huán)境下，各項信息數(shù)據(jù)所需承受的風(fēng)險更大，包括來自網(wǎng)絡(luò)的惡意攻擊，導(dǎo)致信息數(shù)據(jù)在收集、處理、傳輸以及應(yīng)用等步驟中損壞、丟失，造成信息內(nèi)容失真，信息自身的可信度降低，可利用的風(fēng)險增加[2]。

（4）信息技術(shù)。信息技術(shù)主要是各項信息數(shù)據(jù)轉(zhuǎn)換為智慧城市建設(shè)所需資源的關(guān)鍵，因此對于信息技術(shù)的依賴性非常強。但同時信息技術(shù)本身又具有明顯的脆弱性特點，使得智慧城市將會面臨著業(yè)務(wù)連續(xù)性受限問題，也可將其看作為智慧城市信息安全風(fēng)險因素之一。

3 智慧城市信息安全管理

3.1 重視智慧城市頂層設(shè)計

以智慧城市整體發(fā)展趨勢以及規(guī)劃目標為基礎(chǔ)，綜合區(qū)域基礎(chǔ)條件以及內(nèi)外環(huán)境特征，制定一個針對性信息安全的城市建設(shè)方案?？梢越ｉT的技術(shù)委員會，作為提高頂層設(shè)計科學(xué)性與合理性的保障。結(jié)合城市自身特點，以推動智慧城市建設(shè)為根本目標，切合實際的采取有效措施，與信息安全保障體系同步規(guī)劃、同步運行，確保信息安全管理能夠貫徹到整個智慧城市建設(shè)過程。

3.2 加強信息技術(shù)研發(fā)推廣

基于信息安全各影響因素，為良好的解決智慧城市信息安全問題，還需要加強對信息技術(shù)的研發(fā)與推廣力度，針對智慧城市構(gòu)建與之對應(yīng)的技術(shù)，搭建完善技術(shù)防護體系，為信息安全提供保障。同時，還需要注意預(yù)警系統(tǒng)的建立，基于感知信息網(wǎng)絡(luò)融合、高寬帶網(wǎng)絡(luò)、智能分析決策等共性技術(shù)，引用并推廣高新信息安全技術(shù)，對整個智慧城市網(wǎng)絡(luò)安全狀態(tài)進行動態(tài)感知與監(jiān)測預(yù)警，同時搭配應(yīng)急處理和災(zāi)難恢復(fù)策略，確保將信息安全風(fēng)險控制到最低。

3.3 建立完善相關(guān)政策法規(guī)

深入分析智慧城市信息安全管理要求，建立完善各項政策法規(guī)，將其作為信息安全風(fēng)險控制的重要支持。將信息安全風(fēng)險評估工作落實到位，及時挖掘出存在的潛在威脅，并對薄弱環(huán)節(jié)進行及時處理。同時，提供等級保護制度與技術(shù)指南，對涉密性、安全風(fēng)險因子進行綜合分析，給予政策和制度方面的支持，提高信息技術(shù)應(yīng)用的綜合效果。

4 結(jié)束語

智慧城市信息安全風(fēng)險分析，對于推動智慧城市的進一步建設(shè)具有重要意義，在總結(jié)各風(fēng)險因素的基礎(chǔ)上，通過不同方面的共同努力，來保障信息數(shù)據(jù)的安全性，爭取為智慧城市建設(shè)提供更多助力。