江苏鑫瑞德智慧产业有限公司

【行业动态】智慧城市建设:安全不应成为绊脚石

         咨询热线: 
      4000255556
         售后服务:

     025-66675966


      近日,国家发改委透露,597个智慧城市试点将面临国家部委的首次评价检验,此次评价检验的标准就是发改委、网信办等联合编制的第一部国家智慧城市评价指标体系。其中,网络安全是该评价指标体系中的一级指标之一。


  随着智慧城市全面推动发展,各类信息高度集中化已经成为智慧城市建设的显著特点,如此,这也对网络安全提出了更高的要求。众所周知,网络信息安全是智慧城市建设的首要问题,没有网络安全一切免谈。智慧城市中传感感知、通信传输、应用服务、智能分析处理等各层面安全风险和脆弱性日益凸显,使得智慧城市的可持续发展面临严峻的安全威胁。

 

  智慧城市建设有力推动了区域或行业信息基础设施的集约化发展,这种集约化基础资源的高度共享性,加大了数据丢失、IP和身份窃取、金融欺诈和盗窃等安全风险。

 

  与此同时,大量智能终端设备和传感器接入智慧城市综合网络,产生了复杂的接入环境、多样化的接入方式和数量庞大的智能接入终端,全面加大了智慧城市基础信息系统的接入风险。

 

 智慧城市建设中,所用的硬件软件中,属于我国的自主知识产权的产品较少。特别是基础操作系统,核心芯片和数据库管理软件多数由国外产品占据或主导。整个智慧城市的系统就像一个巨大的“黑盒子”,很多软硬件存在的BUG和后门不被国内所掌握,严重威胁整个智慧城市基础性安全。

 

  随着大数据成为新的生产力,为城市实现“智慧”提供信息基础并给各行业发展带来新机遇和新动力,大数据的集聚和使用也大大加剧了数据风险,进而导致城市信息泄密。尤其是随着经济社会运行对智慧城市应用的依赖程度日益增加,当这些应用系统受到攻击,产生数据破坏、信息丢失时,将对城市的运行和管理造成重大打击并难以恢复,导致城市日常生活瘫痪或造成重大经济损失。

 

  在多种安全因素的综合作用下,传统的局部防御和应用级安全已经无法适应智慧城市建设安全保障的要求。必须要结合智慧城市建设,构建独立的安全保障体系。智慧城市安全保障体系要以承载智慧城市的云数据中心安全保障为核心,以网络安全政策法规、制度标准、技术指南为指导,以网络安全运行机制为保障,以网络安全技术、产品、系统、平台为支撑的闭环式系统。它要包括两大核心内容:网络安全技术监测防御体系和网络安全应急指挥、管理、处理、服务体系。


      事实上在具体实践中我们发现,智慧城市信息安全不仅是技术问题,而且需要结合管理制度、产品规范、安全等级保护、风险评估、监测指标、法律法规多方面因素采取措施,规范人员安全行为,增强安全防范意识,提高风险保护能力。如此,智慧城市安全保障体系也需要建立完善的管理体制和流程规范,通过制度机制与技术的完美结合,就可以构造安全的智慧城市大系统,为智慧城市的可持续发展保驾护航。