智慧城市風(fēng)口下 抓住網(wǎng)絡(luò)安全才能飛起來

　　從IBM提出“智慧地球”概念到今，短短10年間，智慧城市已遍地開花。根據(jù)德勤發(fā)布的報告顯示，全球已啟動或正在建的智慧城市已達(dá)1000多，其中僅中國在建城市就達(dá)500個。中國是全球智慧城市建設(shè)最為積極的國家之一，自2010年概念引入后，智慧城市熱潮就開始興起并一直持續(xù)到現(xiàn)在。

　　在這過程中，隨著信息化技術(shù)水平的提高，支持政策密集發(fā)布，市場的不斷擴(kuò)容，也吸引了科技巨頭共同發(fā)力，同時布局。其中不乏BAT(阿里巴巴、百度、騰訊)、平安科技、科大訊飛、?？低?、大華股份等大玩家，也不缺商湯科技、云從科技等表現(xiàn)不俗的新秀。2017年，智慧城市企業(yè)優(yōu)渥的收獲，已顯示智慧城市是個聚寶盆，巨大市場空間引爆在即，不少企業(yè)在2018年都在加快參與智慧城市建設(shè)。

　　在新一輪的科技革命和信息產(chǎn)業(yè)變革驅(qū)動下，智慧城市以便民利民為出發(fā)點(diǎn)，利用大數(shù)據(jù)、人工智能等信息化新技術(shù)培育新動能促城市發(fā)展，推動信息技術(shù)與城市高質(zhì)量發(fā)展深度融合，以信息化、智能化助力新型智慧城市治理新模式。相比與此前各地自行規(guī)劃，智慧城市應(yīng)用場景更豐富，更注意打造“服務(wù)型”政府，讓信息多跑路百姓少跑腿。

　　中國智慧城市市場蓬勃發(fā)展，但發(fā)展過程中仍存隱憂，在ISACA發(fā)布的《2018年智能城市調(diào)查報告》中，針對全球2000名受訪者進(jìn)行調(diào)查訪問，其中近7成的受訪者表示，他們最擔(dān)心的是“勒索軟件”和“惡意軟件”攻擊;而近6成受訪者表示，其最擔(dān)心DoS(拒絕服務(wù))等網(wǎng)絡(luò)攻擊。

　　當(dāng)前網(wǎng)絡(luò)安全實(shí)際上已經(jīng)上升成為事關(guān)國家層面。城市的信息化程度越高，對網(wǎng)絡(luò)信息系統(tǒng)的依賴越深，對網(wǎng)絡(luò)安全的要求就越高。目前，我國絕大多數(shù)地方的智慧城市的建設(shè)仍處于初級階段，大都以初期的頂層設(shè)計和信息基礎(chǔ)設(shè)施建設(shè)為主，而各地側(cè)重的方向又主要集中在政務(wù)信息化、政務(wù)大數(shù)據(jù)、電子政務(wù)系統(tǒng)云化等。隨著各地智慧城市建設(shè)的深入，海量城市治理數(shù)據(jù)的高度集中與互動分析將成為趨勢。網(wǎng)絡(luò)安全問題不得不重視。

　　構(gòu)建智慧城市，應(yīng)安全先行，應(yīng)該將網(wǎng)絡(luò)安全放在第一位考慮。而不是等網(wǎng)絡(luò)安全事件發(fā)生后，再想辦法布局。針對智慧城市特點(diǎn)以及發(fā)展趨勢，在制定頂層規(guī)劃時，應(yīng)需要做好以下要點(diǎn)，構(gòu)建智慧城市網(wǎng)絡(luò)安全防護(hù)罩。

　　在信息系統(tǒng)規(guī)劃設(shè)計階段，應(yīng)該考慮到產(chǎn)品升級換代需求，因?yàn)殡S著技術(shù)的發(fā)展，當(dāng)前適用的產(chǎn)品有可能不適用未來環(huán)境，或面臨嚴(yán)重漏洞。因此需要對系統(tǒng)進(jìn)行及時修補(bǔ)升級。另外，在數(shù)據(jù)處理過程中，應(yīng)該考慮到隱私權(quán)，建立數(shù)據(jù)隱私保障機(jī)制，對數(shù)據(jù)進(jìn)行匿名處理，尤其是含有敏感信息的數(shù)據(jù);對通訊系統(tǒng)加密、認(rèn)證及管制，通過多重認(rèn)證、生物識別等防范手段提高智慧城市系統(tǒng)安全性;

　　另外，在建設(shè)實(shí)施階段，將安全列為所有企業(yè)及運(yùn)營服務(wù)供貨商“服務(wù)等級協(xié)議”(SLA) 的優(yōu)先目標(biāo);設(shè)計過程中還要考慮到黑客攻擊和嚴(yán)重系統(tǒng)故障的可能性，需要設(shè)計無法聯(lián)機(jī)情況下，強(qiáng)制切換手動操作，以及設(shè)計一套容錯系統(tǒng)，保障故障時依舊維持運(yùn)作。

　　驗(yàn)收時進(jìn)行網(wǎng)絡(luò)安全質(zhì)量檢驗(yàn)以及滲透測試，重點(diǎn)在于測試系統(tǒng)信息安全，確保系統(tǒng)和服務(wù)安全可控，安全測評通過后方可驗(yàn)收;驗(yàn)收后，還應(yīng)該定期自檢、自查，及時排除安全隱患，防患于未然。