重慶閎元實(shí)業(yè)（集團(tuán)）有限公司 李仁波

近年來，云計(jì)算、大數(shù)據(jù)、人工智能等技術(shù)飛速發(fā)展，加快了智慧城市的建設(shè)速度。通過在大數(shù)據(jù)環(huán)境中構(gòu)建智慧城市，可以高度集中地對(duì)數(shù)據(jù)進(jìn)行挖掘和滲透。但是，由于數(shù)據(jù)質(zhì)量下降、數(shù)據(jù)泄露、不法分子的惡意盜竊和其他安全問題的存在，智慧城市建設(shè)中的信息安全出現(xiàn)了問題，因此，迫切需要考慮對(duì)有效的信息安全戰(zhàn)略進(jìn)行改進(jìn)。

一、智慧城市建設(shè)的意義

（一）是升級(jí)城市的新工具

智慧城市通過物聯(lián)網(wǎng)對(duì)信息進(jìn)行全面的理解和使用，利用物聯(lián)網(wǎng)技術(shù)、云計(jì)算技術(shù)和新一代信息技術(shù)，實(shí)現(xiàn)政府對(duì)人民的有效管理，從而提供便捷的生活服務(wù)，實(shí)現(xiàn)可持續(xù)發(fā)展。智慧城市就是利用新型信息技術(shù)，創(chuàng)新人們的溝通方式，改善實(shí)時(shí)數(shù)據(jù)處理能力，增強(qiáng)業(yè)務(wù)的靈活性和連續(xù)性，提高資源的利用效率，實(shí)現(xiàn)綠色能源和企業(yè)的可持續(xù)發(fā)展。從智慧城市建設(shè)的內(nèi)容來看，一方面，要加強(qiáng)城市內(nèi)部基本的通信網(wǎng)絡(luò)建設(shè)，提高通信網(wǎng)絡(luò)的帶寬和范圍。另一方面，加強(qiáng)對(duì)公共服務(wù)、社會(huì)管理、交通、醫(yī)療、物流信息的管理，因?yàn)檫@些都是智慧城市實(shí)現(xiàn)可持續(xù)發(fā)展的途徑[1]。

（二）數(shù)據(jù)安全是大數(shù)據(jù)時(shí)代智慧城市建設(shè)中一個(gè)值得關(guān)注的問題

目前，我國(guó)智慧城市的開發(fā)進(jìn)入了推進(jìn)階段，認(rèn)識(shí)到大數(shù)據(jù)技術(shù)在智慧城市建設(shè)中的重要作用，對(duì)于避免智慧城市建設(shè)中的常見問題尤為重要。由于產(chǎn)業(yè)發(fā)展水平不均衡，信息孤島在我國(guó)是一個(gè)常見的問題。隨著智慧城市的建設(shè)，信息孤島將成為使用大數(shù)據(jù)技術(shù)的障礙，如果這個(gè)問題得不到解決，智慧城市的建設(shè)就會(huì)無法全面推進(jìn)，但是，隨著智慧城市建設(shè)的建設(shè)已經(jīng)進(jìn)入了“深水區(qū)”，數(shù)據(jù)安全已得到了保障。在大數(shù)據(jù)背景下，企業(yè)的信息資源以及項(xiàng)目數(shù)據(jù)等才是企業(yè)最為重要的財(cái)產(chǎn)，數(shù)據(jù)資產(chǎn)作為新時(shí)代企業(yè)發(fā)展的重要內(nèi)容，必須得到可靠保障，而且，智慧城市平臺(tái)還會(huì)涉及社會(huì)公共安全相關(guān)內(nèi)容，所以，在平臺(tái)設(shè)備創(chuàng)建使用過程中，首當(dāng)其沖需要做好信息安全保護(hù)，以免因?yàn)樾畔⑿孤对斐缮鐣?huì)恐慌，需要科學(xué)運(yùn)用大數(shù)據(jù)技術(shù)為設(shè)備使用創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境，精準(zhǔn)抵擋外界攻擊。當(dāng)前我國(guó)的數(shù)據(jù)安全技術(shù)水平和海外仍然存在很大差距，一些核心軟件被國(guó)外所控制。因此，今后我國(guó)將加大投資規(guī)模，為國(guó)產(chǎn)企業(yè)的發(fā)展提供更多的機(jī)會(huì)。

（三）大數(shù)據(jù)技術(shù)是識(shí)別智慧城市的關(guān)鍵因素

智慧城市建設(shè)依照運(yùn)輸、醫(yī)療、生活等方面的數(shù)據(jù)量進(jìn)行爆炸性的增長(zhǎng)，城市管理正從經(jīng)驗(yàn)治理轉(zhuǎn)向科學(xué)監(jiān)督。大數(shù)據(jù)技術(shù)支持智慧城市所有領(lǐng)域的決策，在智慧城市規(guī)劃的過程中，需要對(duì)城市相關(guān)信息數(shù)據(jù)進(jìn)行收集，才能對(duì)未來決策進(jìn)行更加科學(xué)的計(jì)劃，對(duì)于人口數(shù)據(jù)、不同城區(qū)發(fā)展數(shù)據(jù)等都需要進(jìn)行收集，而且為了突出城市的特色性，還需要收集相關(guān)的人文信息，而且城市交通的規(guī)劃也需要通過整合城市人口分布情況以及各類工作區(qū)域進(jìn)行規(guī)劃，提高城市規(guī)劃的科學(xué)性，為城市發(fā)展提供充足的保障。城市交通規(guī)劃可以通過收集目前城市的交通信息以及人口分布信息、商業(yè)區(qū)、工作區(qū)等分布情況為交通規(guī)劃提供更加科學(xué)的參考，對(duì)道路進(jìn)行不同方式的調(diào)整，緩解城市交通壓力。在監(jiān)督輿論時(shí)，分析關(guān)鍵詞的網(wǎng)絡(luò)含義，綜合分析輿論風(fēng)向，充分了解社會(huì)情況，提高提供公共服務(wù)的能力，及時(shí)應(yīng)對(duì)網(wǎng)絡(luò)公共事件，提高人民群眾的安全防范意識(shí)[2]。

二、對(duì)智慧城市的信息安全風(fēng)險(xiǎn)分析

在互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，智慧城市和云計(jì)算、大數(shù)據(jù)、人工智能等技術(shù)的融合將成為城市功能智能化的基礎(chǔ)。如果網(wǎng)絡(luò)安全沒有得到有效保護(hù)，就會(huì)出現(xiàn)城市管理功能混亂、個(gè)人數(shù)據(jù)泄露、緊急決策錯(cuò)誤等事故，因此數(shù)據(jù)安全風(fēng)險(xiǎn)是建設(shè)智慧城市的重要組成部分。在智慧城市的數(shù)據(jù)識(shí)別層，由于感知設(shè)備沒有專業(yè)人士看管，因此很多檢測(cè)設(shè)備如傳感器節(jié)點(diǎn)很容易被竊取，不法分子通過物理攻擊導(dǎo)致智慧城市的感知網(wǎng)絡(luò)癱瘓。在智慧城市數(shù)據(jù)識(shí)別層的系統(tǒng)通信過程中，網(wǎng)絡(luò)安全問題會(huì)被直接接入智慧城市中，針對(duì)網(wǎng)絡(luò)攻擊對(duì)其身份認(rèn)證、訪問配置、服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控。

智慧城市應(yīng)用層包括數(shù)據(jù)匯聚、數(shù)據(jù)偽造、編程攻擊、位置服務(wù)破壞等，操作系統(tǒng)設(shè)計(jì)在業(yè)務(wù)應(yīng)用程序中缺少多種有效的安全策略和管理認(rèn)證，導(dǎo)致不法分子對(duì)重要的設(shè)備進(jìn)行破壞、篡改代碼。如果智慧城市在協(xié)同平臺(tái)層面進(jìn)行智能計(jì)算和協(xié)作時(shí)對(duì)未授權(quán)的云計(jì)算技術(shù)進(jìn)行大規(guī)模的應(yīng)用，會(huì)出現(xiàn)許多突發(fā)的不安全事故。例如，由于數(shù)據(jù)安全意識(shí)淡薄、數(shù)據(jù)破壞和數(shù)據(jù)丟失等問題，會(huì)對(duì)云計(jì)算產(chǎn)生很大的影響。云服務(wù)因?yàn)橐恍┞┒椿蚱渌蚨袛?，以及云?jì)算提供者缺乏策略和背景時(shí)，通常會(huì)被黑客趁虛而入，云數(shù)據(jù)的監(jiān)測(cè)因限制而面臨風(fēng)險(xiǎn)，因此，在技術(shù)上很難監(jiān)控云服務(wù)提供商的安全控制和訪問記錄。智慧城市是一個(gè)生成大量數(shù)據(jù)的工程系統(tǒng)，目前，會(huì)對(duì)這些海量數(shù)據(jù)構(gòu)成威脅，主要包括對(duì)用戶數(shù)據(jù)的收集、存儲(chǔ)、管理和使用缺乏標(biāo)準(zhǔn)和監(jiān)督，無法確認(rèn)個(gè)人數(shù)據(jù)的用途。其次，由于運(yùn)輸過程中數(shù)據(jù)的一些失真，早期收集的數(shù)據(jù)不能反映實(shí)際情況，因此要對(duì)智慧城市的數(shù)據(jù)進(jìn)行管理和認(rèn)證，否則任何建立智慧城市的產(chǎn)品或程序都會(huì)造成嚴(yán)重的安全風(fēng)險(xiǎn)，并導(dǎo)致重大安全事故的發(fā)生和不可挽回的后果。

三、如何提升智慧城市的信息安全保障水平

（一）從管理角度提升信息的安全管理水平

負(fù)責(zé)管理的人員首先需要明確自身職責(zé)，再進(jìn)行技術(shù)研究及平臺(tái)規(guī)劃，在為城市發(fā)展提供幫助的過程中，應(yīng)當(dāng)了解自身職責(zé)范圍，堅(jiān)定為社會(huì)發(fā)展以及人民群眾生活進(jìn)行服務(wù)的觀念與決心。為保證平臺(tái)及城市發(fā)展信息管理的安全水平，管理人員應(yīng)當(dāng)不斷研究大數(shù)據(jù)安全技術(shù)創(chuàng)建與維護(hù)可靠的信息收集，分析處理環(huán)境，對(duì)相關(guān)平臺(tái)訪問權(quán)限進(jìn)行設(shè)置，避免出現(xiàn)信息泄露的情況。以加強(qiáng)責(zé)任和明確責(zé)任為核心，與政府機(jī)關(guān)共同構(gòu)建智慧城市的經(jīng)濟(jì)安保管理崗位。同時(shí)，加強(qiáng)對(duì)網(wǎng)絡(luò)安全管理員和經(jīng)營(yíng)者業(yè)務(wù)能力的培訓(xùn)，加強(qiáng)智慧城市數(shù)據(jù)安全的建設(shè)，增強(qiáng)重要信息系統(tǒng)的安全功能。作為智慧城市總體規(guī)劃的一部分，如何加強(qiáng)智慧城市建設(shè)過程中相關(guān)設(shè)施的建設(shè)，建立和完善智慧城市信息安全體系，制定城市安全政策、安全戰(zhàn)略和基本網(wǎng)絡(luò)運(yùn)營(yíng)者和用戶的整體安全戰(zhàn)略是十分重要的。例如，對(duì)安全責(zé)任系統(tǒng)、監(jiān)控系統(tǒng)、事故報(bào)告系統(tǒng)等日常數(shù)據(jù)制定相關(guān)法規(guī)，完善網(wǎng)絡(luò)數(shù)據(jù)機(jī)制的安全與管理，提高網(wǎng)絡(luò)安全管理的水平，建立重要的信息系統(tǒng)操作和工作流程設(shè)計(jì)。結(jié)合人力資源系統(tǒng)對(duì)工作人員進(jìn)行相關(guān)評(píng)估，在與數(shù)據(jù)安全有關(guān)的職位上加強(qiáng)對(duì)工作人員的雇用、轉(zhuǎn)換和退休的特定管理機(jī)制，對(duì)于具有保密意義的網(wǎng)絡(luò)管理員和運(yùn)營(yíng)者，應(yīng)與其簽訂保密協(xié)議，確定保密責(zé)任，實(shí)施保密制度[3]。

（二）從技術(shù)角度為智慧城市建立數(shù)據(jù)安全平臺(tái)

從技術(shù)角度來看，智慧城市信息安全的核心是創(chuàng)建統(tǒng)一的數(shù)據(jù)安全平臺(tái)，以實(shí)現(xiàn)統(tǒng)一的出入和認(rèn)證，在這個(gè)水平上，根據(jù)自身特點(diǎn)將數(shù)據(jù)安全提高到一定水平，構(gòu)建一個(gè)滿足智慧城市保護(hù)需求的安全信息系統(tǒng)。信息系統(tǒng)包括計(jì)算機(jī)環(huán)境、區(qū)域邊界和通信網(wǎng)絡(luò)，在這三個(gè)層次上，如果所有用戶都獲得了認(rèn)證和許可，并且其行為符合規(guī)定，那么就不會(huì)發(fā)生事故并且能夠確保所有數(shù)據(jù)的安全性。作為一項(xiàng)復(fù)雜的系統(tǒng)工程，我們必須建立符合智慧城市保護(hù)要求的安全體系結(jié)構(gòu)，根據(jù)大數(shù)據(jù)信息系統(tǒng)安全的分類標(biāo)準(zhǔn)和實(shí)踐，建立科學(xué)的智慧城市防御機(jī)制。信息系統(tǒng)安全政策提供了目標(biāo)機(jī)構(gòu)的相關(guān)安全策略模型、數(shù)據(jù)標(biāo)記和必要的訪問控制命令，智慧城市系統(tǒng)的創(chuàng)建需要許多綜合性技術(shù)，所以平臺(tái)創(chuàng)建及設(shè)備的安全必須得到可靠的保障，能夠?qū)粜孕畔⑦M(jìn)行精準(zhǔn)識(shí)別，并且能夠避免受到其他信息的干擾，保障平臺(tái)及設(shè)備運(yùn)行的安全發(fā)展。由于智慧城市相關(guān)設(shè)備仍舊會(huì)受到無線信息的干擾，而且相關(guān)部門在設(shè)備方面的可用資源較少，還需要研究出更加適用于智慧信息的安全機(jī)制，避免直接使用現(xiàn)有機(jī)制，造成平臺(tái)安全漏洞。有必要研究加密的安全機(jī)制，加強(qiáng)對(duì)智慧城市的管理，深入保護(hù)終端安全的主要層，認(rèn)識(shí)到智慧城市的安全來源，它能夠?qū)K端進(jìn)行全面的保護(hù)，并致力于消除安全問題，讓敏感數(shù)據(jù)不會(huì)暴露在終端中，避免網(wǎng)絡(luò)流傳的病毒進(jìn)入平臺(tái)，甚至直接進(jìn)入終端，影響設(shè)備環(huán)境的安全性，造成信息泄露或是攻擊性行為的發(fā)生。對(duì)終端安全進(jìn)行可靠的保護(hù)，需要相關(guān)權(quán)限進(jìn)行訪問，內(nèi)部用戶應(yīng)當(dāng)在具備相應(yīng)條件后才能對(duì)終端相關(guān)信息進(jìn)行訪問，不能設(shè)置過低的權(quán)限，防止普通用戶隨意對(duì)設(shè)備相關(guān)信息進(jìn)行觸碰，這很容易造成信息泄露或是設(shè)備破壞。在此基礎(chǔ)上，人員、技術(shù)和操作將會(huì)受到嚴(yán)格的限制，所以就要為應(yīng)用程序創(chuàng)建一個(gè)安全平臺(tái)。雖然智慧城市的許多應(yīng)用程序本身具有身份認(rèn)證和權(quán)限控制的安全機(jī)制，但這些安全機(jī)制很難有效得到保護(hù)，因?yàn)樗鼈兒苋菀妆徊环ǚ肿痈?。此外，由于?yīng)用程序系統(tǒng)的復(fù)雜性，修改現(xiàn)有應(yīng)用程序是不現(xiàn)實(shí)的，因此，為了應(yīng)用程序的安全，必須在不更改現(xiàn)有應(yīng)用程序的情況下創(chuàng)建智慧城市安全應(yīng)用程序的支持平臺(tái)。考慮到智慧城市的云計(jì)算會(huì)受到安全威脅，可以使用可靠的云安全技術(shù)，對(duì)云服務(wù)器和云客戶端應(yīng)用實(shí)施保護(hù)策略。另一方面，為訪問者提供正確的保護(hù)措施，如安裝安全設(shè)施，隨時(shí)掌握訪問內(nèi)容時(shí)間和訪問地點(diǎn)，以增強(qiáng)虛擬化的安全性，包括虛擬服務(wù)控制臺(tái)、管理設(shè)備、計(jì)算機(jī)網(wǎng)絡(luò)、存儲(chǔ)、備份、情況監(jiān)控、預(yù)警、災(zāi)難后恢復(fù)、緊急管理等。智慧城市的安全需要大數(shù)據(jù)技術(shù)的保護(hù)，考慮到大數(shù)據(jù)面臨的各種安全威脅，可以采用匿名技術(shù)、數(shù)字水印技術(shù)、跟蹤技術(shù)、數(shù)字挖掘技術(shù)等來改善數(shù)據(jù)安全和個(gè)人信息[4]。

（三）采用國(guó)際化技術(shù)加強(qiáng)對(duì)智慧城市的建設(shè)

數(shù)據(jù)安全監(jiān)控和認(rèn)證是基本的技術(shù)活動(dòng)，根據(jù)發(fā)達(dá)國(guó)家的經(jīng)驗(yàn)，可以采用更多受國(guó)際趨勢(shì)認(rèn)證的技術(shù)評(píng)價(jià)活動(dòng)，如控制智慧城市數(shù)據(jù)安全的方法，可以進(jìn)行認(rèn)證評(píng)估，促進(jìn)數(shù)據(jù)安全建設(shè)，有助于控制和提高大多數(shù)智慧城市標(biāo)準(zhǔn)系統(tǒng)的數(shù)據(jù)安全管理水平，其中包含智慧城市安全參考體系結(jié)構(gòu)和技術(shù)要求、數(shù)據(jù)加密、身份確認(rèn)、安全傳輸、網(wǎng)絡(luò)身份管理、數(shù)據(jù)識(shí)別標(biāo)準(zhǔn)等安全技術(shù)標(biāo)準(zhǔn)。安全管理的標(biāo)準(zhǔn)是能夠保護(hù)智慧城市的安全管理系統(tǒng)、人力資源的管理、建設(shè)管理、運(yùn)營(yíng)和維護(hù)管理標(biāo)準(zhǔn)，新一代信息技術(shù)安全標(biāo)準(zhǔn)在智慧城市中建立了復(fù)雜的數(shù)據(jù)安全標(biāo)準(zhǔn)，是物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)、網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、云安全標(biāo)準(zhǔn)、大數(shù)據(jù)安全標(biāo)準(zhǔn)等網(wǎng)絡(luò)安全評(píng)估標(biāo)準(zhǔn)和數(shù)據(jù)安全評(píng)估標(biāo)準(zhǔn)。利用系統(tǒng)工程可以改進(jìn)智慧城市數(shù)據(jù)安全標(biāo)準(zhǔn)的不足，為智慧城市數(shù)據(jù)安全提供了新的策略，從而可以在智慧城市中進(jìn)行數(shù)據(jù)安全檢查和認(rèn)證，提供數(shù)據(jù)安全評(píng)估結(jié)果，開發(fā)智慧城市相關(guān)數(shù)據(jù)安全標(biāo)準(zhǔn)的信任傳輸和服務(wù)，測(cè)試和認(rèn)證相關(guān)系統(tǒng)和產(chǎn)品，評(píng)估服務(wù)團(tuán)隊(duì)技術(shù)能力，幫助智慧城市提高管理水平，讓人民對(duì)政府的認(rèn)證結(jié)果產(chǎn)生信任。為了促進(jìn)智慧城市建設(shè)中重要基礎(chǔ)設(shè)施設(shè)備的檢測(cè)，利用物聯(lián)網(wǎng)、傳感器網(wǎng)絡(luò)、云計(jì)算、大數(shù)據(jù)等產(chǎn)品系統(tǒng)和技術(shù)支持，運(yùn)用網(wǎng)絡(luò)安全監(jiān)控設(shè)備對(duì)智能城市建設(shè)進(jìn)行監(jiān)控和認(rèn)證，降低系統(tǒng)和基本的數(shù)據(jù)安全風(fēng)險(xiǎn)[5]。

四、結(jié)束語

智慧城市的可持續(xù)發(fā)展需要完整的保護(hù)機(jī)制、網(wǎng)絡(luò)安全和信息數(shù)據(jù)。智慧城市的建設(shè)首先要進(jìn)行規(guī)劃、宣傳，加強(qiáng)網(wǎng)絡(luò)和數(shù)據(jù)安全系統(tǒng)建設(shè)，以確保數(shù)據(jù)系統(tǒng)、資源和個(gè)人信息的安全。為了確保智慧城市能夠安全、持續(xù)發(fā)展下去，必須在法律法規(guī)、企業(yè)管理、系統(tǒng)建設(shè)、人員培養(yǎng)、災(zāi)后恢復(fù)、風(fēng)險(xiǎn)評(píng)估等方面建立完善的網(wǎng)絡(luò)和數(shù)據(jù)安全體系。