文/本刊編輯整理

第十六屆中國智慧城市發(fā)展高峰論壇除舉辦了以“智慧發(fā)展，智能未來”為主題的主論壇外，還邀請(qǐng)了各領(lǐng)域代表和企業(yè)設(shè)計(jì)師等專業(yè)人士進(jìn)行分論壇演講，各抒己見，充分利用高峰論壇這一政策研討和學(xué)術(shù)交流的平臺(tái)，進(jìn)行深度研討，共同探索智慧城市建設(shè)中第三方平臺(tái)應(yīng)用的這一話題。

為了更好地分享智慧城市的建設(shè)經(jīng)驗(yàn)，摸索城市發(fā)展中的前進(jìn)路徑，推廣創(chuàng)新智慧平臺(tái)的解決方案和新技術(shù)，探索市場(chǎng)商機(jī)，此次分論壇特意邀請(qǐng)了政府人員、企業(yè)科研及社會(huì)組織等不同領(lǐng)域的代表進(jìn)行演講，旨在分享國內(nèi)外智慧城市發(fā)展過程中第三方平臺(tái)建設(shè)的寶貴經(jīng)驗(yàn)，推動(dòng)創(chuàng)新技術(shù)在項(xiàng)目工程中的廣泛應(yīng)用，為我國城市的可持續(xù)發(fā)展帶來更多的啟迪和收獲。

主持人：

沈寓實(shí) 中國云體系產(chǎn)業(yè)創(chuàng)新戰(zhàn)略聯(lián)盟秘書長(zhǎng)

嘉賓 ：

周 民 國家信息中心公共部（電子政務(wù)外網(wǎng)管理中心辦公室）電子政務(wù)云集成與應(yīng)用國家工程實(shí)驗(yàn)室主任

孫 鵬 中興通訊總工程師

李雨航 云安全聯(lián)盟中國區(qū)理事長(zhǎng)、 教授

沈寓實(shí)：今天請(qǐng)到的3位嘉賓，都非常的專業(yè)，值得我們學(xué)習(xí)。接下來，我將就相關(guān)問題向3位提問。首先第一個(gè)問題，請(qǐng)周民主任回答。

隨著智慧城市建設(shè)的不斷開展，大數(shù)據(jù)、物聯(lián)網(wǎng)等相關(guān)產(chǎn)業(yè)同樣發(fā)展得風(fēng)生水起。而這些新興產(chǎn)業(yè)的開展都離不開信息技術(shù)的持續(xù)創(chuàng)新，不同發(fā)展階段，這些技術(shù)也有著不同的前進(jìn)趨勢(shì)。請(qǐng)問，信息產(chǎn)業(yè)如此繁復(fù)的變革，對(duì)于智慧城市的現(xiàn)狀和未來發(fā)展趨勢(shì)會(huì)有什么樣的影響？請(qǐng)為我們做一個(gè)總結(jié)性的指導(dǎo)。

周民：當(dāng)今社會(huì)發(fā)展日新月異，從信息技術(shù)原來的大時(shí)代發(fā)展，到現(xiàn)在的小時(shí)代改革。原來一個(gè)PC時(shí)代的建設(shè)發(fā)展大概要10年時(shí)間，網(wǎng)絡(luò)時(shí)代也要10年，但如今云計(jì)算的時(shí)代只用了5年時(shí)間，就使整個(gè)市場(chǎng)進(jìn)入了大數(shù)據(jù)的時(shí)代。

現(xiàn)在的技術(shù)發(fā)展可謂是迅猛異常，而這些技術(shù)的變遷會(huì)對(duì)現(xiàn)代的社會(huì)生活產(chǎn)生深刻的影響，甚至在智慧城市領(lǐng)域中，對(duì)智慧城市建設(shè)的影響亦是非常深遠(yuǎn)的。

移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等在于智慧城市，就好比人體的感知，相當(dāng)于我們的皮膚和神經(jīng)；而這其中貫穿的移動(dòng)網(wǎng)絡(luò)，就像是我們身體中的血管；云數(shù)據(jù)中心也好，云平臺(tái)也罷，相當(dāng)于我們?nèi)说男呐K；大數(shù)據(jù)則等同于我們的大腦，控制著整體，使我們的決策能夠更加智能化。所以這些技術(shù)在智慧城市建設(shè)中，都是至關(guān)重要的，也是智慧城市發(fā)展過程中不可或缺的。

因此，新技術(shù)的不斷發(fā)展深化，乃至進(jìn)一步的融合，必將對(duì)智慧城市的發(fā)展起到極大的促進(jìn)作用。

沈寓實(shí)：周民主任運(yùn)用了一系列生動(dòng)形象的比喻，為我們將新技術(shù)和智慧城市非常形象地描繪出來，讓我們切身感受到了新技術(shù)對(duì)未來智慧城市發(fā)展的重要性。

接下來的第二個(gè)問題請(qǐng)問孫總，您作為中興智慧城市的總工程師、總設(shè)計(jì)師，定然熟知智慧城市發(fā)展需要“頂層設(shè)計(jì)”。請(qǐng)您從設(shè)計(jì)師的角度出發(fā)，簡(jiǎn)要地談一談智慧城市頂層設(shè)計(jì)最主要的關(guān)鍵點(diǎn)和具體層面都是什么？

孫鵬：中興通訊確實(shí)在智慧城市的頂層設(shè)計(jì)上面做了一些實(shí)踐，也有過一些實(shí)際的城市建設(shè)經(jīng)驗(yàn)，比如銀川等省會(huì)城市，或是像貴陽這樣的地方。

很多人在談到頂層設(shè)計(jì)的時(shí)候，認(rèn)為它就是城市未來發(fā)展的戰(zhàn)略計(jì)劃，其實(shí)還是有一定出入的，“頂層設(shè)計(jì)”是要落實(shí)到文件上，用來指導(dǎo)城市整體建設(shè)的計(jì)劃。從設(shè)計(jì)師的角度來看，它其實(shí)應(yīng)該包括5個(gè)部分：第一，就是城市要發(fā)展的一個(gè)目標(biāo)，無論做什么樣的計(jì)劃首先要做的就是目標(biāo)明確；第二，是要確定范圍，因?yàn)槌鞘性诮ㄔO(shè)的過程中，會(huì)遇到很多的問題，其中哪些是真正建設(shè)智慧城市才需解決的問題，必須要將這個(gè)范圍界定下來；第三，是要決定做這件事情時(shí)，要通過怎樣的路徑去實(shí)現(xiàn)，這一點(diǎn)就涉及了現(xiàn)在社會(huì)上十分受關(guān)注的一些投融資模式、建設(shè)模式如何落地的問題；第四，就是要明確智慧城市建設(shè)中需要遵循的哪些原則，也就是說牽涉到整個(gè)建設(shè)過程中的各部門都應(yīng)創(chuàng)建一些標(biāo)準(zhǔn)對(duì)接，要有統(tǒng)一遵循的原則；第五，要認(rèn)識(shí)到無論在哪個(gè)階段都應(yīng)有一個(gè)整體架構(gòu)，既包括之前提到的那些體系，如服務(wù)體系、標(biāo)準(zhǔn)體系等，同時(shí)還要有一些技術(shù)架構(gòu)的支持，如數(shù)據(jù)架構(gòu)、應(yīng)用架構(gòu)、技術(shù)架構(gòu)等，如何搭建系統(tǒng)、整合數(shù)據(jù)，我認(rèn)為這是頂層設(shè)計(jì)較為關(guān)鍵的一個(gè)方面。

在這五個(gè)方面中，我覺得最重要的是后面三點(diǎn)。因?yàn)闊o論做什么事情最先應(yīng)該關(guān)注的就是確定路徑，如果所有細(xì)節(jié)都已確定你要怎么做，若是資金不足，是否能通過PPP或是其他的方式彌補(bǔ)，這個(gè)路徑又要怎么做，這該是整個(gè)過程中的重中之重；然后就是要有行動(dòng)標(biāo)準(zhǔn)，有了統(tǒng)一的規(guī)劃才能將不同的系統(tǒng)、技術(shù)整合連接起來；最后就是在技術(shù)上如何保證安全。

沈寓實(shí)：第三個(gè)要請(qǐng)問的是國際云安全專家，云安全聯(lián)盟中國區(qū)的董事長(zhǎng)李雨航先生?，F(xiàn)今世界各地的信息發(fā)展速度都非常之快，安全合規(guī)是信息普及的一個(gè)重要領(lǐng)域，它對(duì)信息行業(yè)來說有著無以復(fù)加的重要性。請(qǐng)您就此談一談國際云安全發(fā)展的情況，并為我們介紹一些結(jié)合了云安全與智慧城市的實(shí)踐經(jīng)驗(yàn)。

李雨航：說到云安全聯(lián)盟，它是2009年前后成立的一個(gè)世界性的、中立、非盈利性的行業(yè)組織。組織成立不久后，我們便注意到了“云”系統(tǒng)未來發(fā)展的大趨勢(shì)，于是我們就當(dāng)時(shí)興起的“云計(jì)算”做了一個(gè)調(diào)研，結(jié)果顯示，很多CIO及大中小企業(yè)的IT部門領(lǐng)導(dǎo)，都很關(guān)注云計(jì)算，但卻苦于如何應(yīng)用它。原因何在？使用云計(jì)算最大的一個(gè)擔(dān)心就是安全問題。經(jīng)過這幾年的努力，在安全方面我們也有了很多的改進(jìn)。

那么如何將云安全和智慧城市結(jié)合呢？我的理解是，智慧城市有很多業(yè)務(wù)層面，比如說政府的職能，還有技術(shù)層面的應(yīng)用。就像剛才周民主任所形容的，就像是一個(gè)人，安全對(duì)于智慧城市來講，就好比是這個(gè)人身心健康的保障系統(tǒng)。

安全是一個(gè)非常大范圍的概念，它有很多的緯度，從不同的角度能夠看到不同層面的東西。我覺得要做好安全，核心有兩點(diǎn)：一是要自主掌控信任根源，另外一個(gè)是要全面提升安全的能力。這兩點(diǎn)是非常重要的，根據(jù)這兩點(diǎn)，再考慮接下去應(yīng)該做什么、要怎么做。

正因?yàn)榘踩兄芏嗟木暥龋芏喟踩軜?gòu)師、工程師，平時(shí)在日常工作中也會(huì)有不同的劃分和分工，那么在如此不統(tǒng)一的起步伐前，安全要如何提高它的整體能力呢？其實(shí)這就好比個(gè)性中的共性，安全的眾多緯度中，有一個(gè)水平的緯度我們稱之為“多層防御”，“多層防御”指什么意思呢？云計(jì)算實(shí)際上就好比一個(gè)大蛋糕，是由很多不同的層搭建起來的整體服務(wù)，在最底層的是數(shù)據(jù)中心，此外還有一些供電、供水的物理設(shè)備，這些都是由物理安全來進(jìn)行保障的；再上一層有網(wǎng)絡(luò)層，還有基礎(chǔ)設(shè)施；更上面一些還云平臺(tái)、虛擬機(jī)操作系統(tǒng)，以及其他相關(guān)的應(yīng)用、數(shù)據(jù)；最高層還有著用戶。如此復(fù)雜的層次構(gòu)架若要保證安全，每個(gè)層次我們都要分別進(jìn)行防護(hù)，于是便形成了一個(gè)總體的縱深防護(hù)系統(tǒng)。而在這個(gè)垂直的緯度空間中，依舊可以劃分成很多個(gè)領(lǐng)域，它可以是十幾個(gè)或者是幾十個(gè)，其中可能包括身份驗(yàn)證、接入、監(jiān)控等，你可以依據(jù)不同的需求劃分出不同的領(lǐng)域。所以，“安全”要做的事情很多，我們必須要搞清哪些才是重點(diǎn)。

另外，這幾年隨著不斷地學(xué)習(xí)、借鑒國際上的一些經(jīng)驗(yàn)，我們?cè)谠朴?jì)算的底層基礎(chǔ)上已經(jīng)做得相當(dāng)不錯(cuò)了。現(xiàn)在主要是通過一些認(rèn)證的方法，讓很多數(shù)據(jù)中心和基礎(chǔ)設(shè)施廠商都拿到業(yè)界的證書，比如ISO27001，還有其他的國際證書。但是在應(yīng)用層面，我覺得我們的安全還是非常薄弱的，因?yàn)楝F(xiàn)在我國的云計(jì)算中心已經(jīng)非常多了，那么眾多的云計(jì)算中心，則需要在上面搭建更多的服務(wù)。其實(shí)，智慧城市在技術(shù)層面，也可以被理解為是由一整套的云計(jì)算、大數(shù)據(jù)等方面的相關(guān)應(yīng)用和服務(wù)構(gòu)成的。這個(gè)層面中涉及的安全問題，即是剛才我說過較薄弱的地方。那應(yīng)該怎么解決呢？我認(rèn)為是要通過軟件，將產(chǎn)品和服務(wù)作為一種生命，計(jì)劃出整個(gè)的生命周期，從頭到尾將安全工作順延下來。

因?yàn)樵谧鲈朴?jì)算、大數(shù)據(jù)還有智慧城市建設(shè)時(shí)，都是需要大量的軟件來支撐的。每個(gè)軟件都有它自己的生命周期，其中包括需求、設(shè)計(jì)、編寫代碼、編寫測(cè)試、發(fā)布以及運(yùn)維等，這也是一個(gè)緯度。同時(shí)，生命周期中還有很多的階段，每個(gè)階段中的安全驗(yàn)證、評(píng)估，都是非常重要的。

現(xiàn)在大家之所以如此關(guān)注安全問題，是因?yàn)樗麄兛吹搅撕芏喟踩鹿实陌l(fā)生，在中國也還是有著一些網(wǎng)站密碼或者是數(shù)據(jù)被盜等案件，國際上也是?，F(xiàn)在這種在財(cái)經(jīng)方面，像銀行及大規(guī)模零售商，很多信用卡被盜的例子屢屢發(fā)生，要解決這些問題，一定要對(duì)各應(yīng)用展開評(píng)估和驗(yàn)證，要保證把安全和產(chǎn)品開發(fā)、產(chǎn)品驗(yàn)收的每一環(huán)節(jié)結(jié)合在一起。或許現(xiàn)在業(yè)界中尚沒有什么有效的解決辦法，所以借此機(jī)會(huì)，我們大家更要一同協(xié)作，把云計(jì)算上層的數(shù)據(jù)安全，通過政府、通過產(chǎn)業(yè)、通過用戶，普遍推動(dòng)起來，要讓大家認(rèn)識(shí)到安全的重要性。

為什么要做到“廣撒網(wǎng)”？實(shí)際上安全是人人有責(zé)的，即是說云計(jì)算的廠商有它自己的責(zé)任，政府也有政府應(yīng)負(fù)的責(zé)任，各階段的用戶，實(shí)際上所肩負(fù)的責(zé)任也是非常重大的。舉例來說，對(duì)于數(shù)據(jù)的保護(hù)及數(shù)據(jù)的掌控，實(shí)際上是用戶本身的責(zé)任。但從整體的角度出發(fā)，可能就需要先經(jīng)過政府的協(xié)調(diào)，形成一些標(biāo)準(zhǔn)和規(guī)范，再由廠商方面提供一些工具、技術(shù)或產(chǎn)品，包括自動(dòng)化和連續(xù)的監(jiān)控認(rèn)證，然后才會(huì)到達(dá)智慧城市的應(yīng)用層面上，最后為用戶提供服務(wù)，這整體過程中的安全工作都是需要做好的。

沈寓實(shí)：非常感謝李教授，通過國際視野和安全實(shí)踐，全面闡述了安全方面最高的帶有國際水平的見解，特別是他接著周民主任的比喻也非常的形象，一個(gè)人的安全是保證人體健康肌膚和內(nèi)臟不受損害、腐壞的關(guān)鍵。

剛才分別向3位嘉賓，從3個(gè)角度，提出了3個(gè)問題，現(xiàn)在請(qǐng)各位就第三方平臺(tái)與智慧城市的結(jié)合發(fā)展，點(diǎn)評(píng)一下各自的觀點(diǎn)。

周民：在智慧城市建設(shè)中，第三方平臺(tái)正在發(fā)揮著越來越重要的作用。政府方面在進(jìn)行信息化系統(tǒng)建設(shè)的時(shí)候，通常情況下，都會(huì)采取自建、自管、自用，這種普遍的動(dòng)作。隨著這兩年國家要求簡(jiǎn)政放權(quán)，充分利用第三方服務(wù)和第三方采購，以及財(cái)政部2014年出臺(tái)的相關(guān)政策支持，我認(rèn)為第三方平臺(tái)的作用，尤其是在智慧城市建設(shè)中的應(yīng)用，越來越明顯，也越來越突出。

政府的轉(zhuǎn)型升級(jí)十分困難，一旦形成，我國政府的新形態(tài)，會(huì)比西方國家、發(fā)達(dá)國家做得更加徹底。就比如在第三方服務(wù)方面，只要整體規(guī)劃一確定，所有環(huán)節(jié)都會(huì)上線到第三方平臺(tái)，各系統(tǒng)都會(huì)在第三平臺(tái)上整合應(yīng)用，這是我們的運(yùn)行特點(diǎn)，更是別國無法效仿的。

我覺得第三方平臺(tái)在我國的發(fā)展建設(shè)中是很有前景的一個(gè)平臺(tái)。

孫鵬：最后我想談一下我國和國際上的一些不同。我們?cè)趪H上也做過一些平臺(tái)，在別的國家也有一些智慧城市的應(yīng)用。因?yàn)楦鲊膰槎际遣灰粯拥模詰?yīng)用起來自然是各有千秋。我國是大政府、大城市、大安全這樣3個(gè)主題，所謂大政府，就是指我國政府做的事情涉及領(lǐng)域是很多很廣的，多了之后，無論流程也好，素質(zhì)也罷，規(guī)模比國際上的一些應(yīng)用，還是要多上許多的。因?yàn)樵谧鲆恍┏鞘衅脚_(tái)的時(shí)候，我們也會(huì)邀請(qǐng)國際知名的公司過來，經(jīng)過調(diào)研、對(duì)比，不難看出他們并沒有太多類似的經(jīng)驗(yàn)，所以說我國的數(shù)據(jù)量十分巨大，操作起來更要謹(jǐn)慎。

此外，因?yàn)槲覈壳斑€處于一個(gè)發(fā)展和改革的階段，而第三方平臺(tái)實(shí)際是為政府的一些流程所服務(wù)，對(duì)于西方發(fā)達(dá)國家來說，他們的流程相對(duì)來說是成熟的，是固定的，而我國因?yàn)檫€在不斷發(fā)展，一方面流程需要持續(xù)改進(jìn)，另一方面平臺(tái)建設(shè)上也要實(shí)現(xiàn)不斷更新，所以二者是相互促進(jìn)的關(guān)系，因此對(duì)平臺(tái)的可開發(fā)性，或者說是靈活建設(shè)性的要求特別高的。但在西方發(fā)達(dá)國家那邊，一般是可以按照固定的模板相互借鑒完成的。

最后就是剛才提到的大安全這件事。我國無論是現(xiàn)在緊繃的發(fā)展情況，還是過去內(nèi)緊外松的發(fā)展階段，始終有一些部門會(huì)以“安全”作為理由，限制互聯(lián)互通的工作開展，所以只有解決好安全的問題，才能讓數(shù)據(jù)更加可靠地聯(lián)通起來，從而實(shí)現(xiàn)信息共享。

所以我覺得，在上述3個(gè)方面上，我國同國際上的差異還是比較大的。

李雨航：從我剛講到責(zé)任的問題來看，各方都有自己的職責(zé)和專長(zhǎng)，如果不應(yīng)用第三方平臺(tái)，有些問題是不能很好地貫通解決的。比如，政府也好，用戶也好，若是都把智慧城市攬到自己的身上去做，那是很難實(shí)現(xiàn)的。如果政府獨(dú)立地創(chuàng)建一個(gè)平臺(tái)，可能會(huì)因?yàn)榍啡苯?jīng)驗(yàn)，便會(huì)將一些本該第三方負(fù)的責(zé)任攬到自己身上來承擔(dān)，這樣就會(huì)導(dǎo)致許多問題產(chǎn)生。就好像我現(xiàn)在也在全國一些城市建設(shè)中發(fā)現(xiàn)許多政府自己搭建云計(jì)算和數(shù)據(jù)中心平臺(tái)，從上到下都是他們自己進(jìn)行的，安全也是自己監(jiān)控的，但因?yàn)檎狈?jīng)驗(yàn)，且技術(shù)有局限性，這些平臺(tái)無法優(yōu)化，很難達(dá)到預(yù)期的效果。但若是采用第三方平臺(tái)，期間一定會(huì)有一個(gè)評(píng)估過程，供用戶選擇業(yè)界比較可靠、信任度高，技術(shù)比較領(lǐng)先的第三方，而這些平臺(tái)的服務(wù)商，因?yàn)槠湟?guī)模很大，擁有眾多經(jīng)驗(yàn)，它會(huì)把自己負(fù)有責(zé)任的這方面工作做得更加完美。

所以我覺得這是我們使用第三方平臺(tái)的一個(gè)必須考慮的重點(diǎn)。