劉超洋， 朱華君

(1. 深圳市特區(qū)建設(shè)發(fā)展集團(tuán)有限公司，深圳518029；2. 深圳市市政設(shè)計(jì)研究院有限公司，深圳518029)

0 引言

智慧桿是一種位于城市公共空間、掛載多種設(shè)備并能夠提供多種服務(wù)的桿體，是一種新型公共基礎(chǔ)設(shè)施、設(shè)備平臺(tái)。 本文所指“智慧桿”是指智慧桿事物本身及配套設(shè)施、管理平臺(tái)，同時(shí)還包括智慧桿行業(yè)。

當(dāng)前我國(guó)經(jīng)濟(jì)已由高速增長(zhǎng)階段轉(zhuǎn)向高質(zhì)量發(fā)展階段，民族的偉大復(fù)興必須走高質(zhì)量發(fā)展、科技興國(guó)之路，5G 等信息技術(shù)就是重要的抓手，而智慧桿作為5G 技術(shù)重要的基礎(chǔ)設(shè)施，必定要大力發(fā)展。 在當(dāng)今政策的扶持下，智慧桿的市場(chǎng)規(guī)模正迅速擴(kuò)張，2018 年智慧桿的市場(chǎng)規(guī)模約100 億，2019年增加至500 億，且增速還在加快，預(yù)計(jì)2020 年將突破千億。 但如此迅猛的增長(zhǎng)勢(shì)頭也帶來(lái)了一系列問(wèn)題，首當(dāng)其沖的就是信息安全。

智慧桿因其集成性和平臺(tái)屬性，具備獲取海量數(shù)據(jù)、發(fā)布大量信息或指令的能力，但是信息安全問(wèn)題尚未得到妥善解決。 在政府、市場(chǎng)、從業(yè)者還沒(méi)有完全準(zhǔn)備好的時(shí)候，其規(guī)模卻達(dá)到了市場(chǎng)能力難以駕馭的程度，信息安全問(wèn)題從未如此迫在眉睫。

1 問(wèn)題由來(lái)

智慧桿有資源化和平臺(tái)化趨勢(shì)，有集成性和平臺(tái)屬性，使其成為一種重要的戰(zhàn)略資源和重要城市大數(shù)據(jù)平臺(tái)。 當(dāng)前隨著智慧桿產(chǎn)業(yè)的加速發(fā)展，信息安全問(wèn)題也迫切需要解決。

信息安全分為兩種，一是物理安全，指信息(數(shù)據(jù))的產(chǎn)生、傳輸、存儲(chǔ)、調(diào)用的硬件安全；二是邏輯安全，指信息的保密性、完整性以及權(quán)限問(wèn)題；物理安全和邏輯安全同等重要。 依據(jù)當(dāng)前的技術(shù)水平和手段，做到物理安全并非難題，關(guān)鍵是如何管理。技術(shù)和手段具有雙面性，能否用于信息安全，既是更加重要的機(jī)制問(wèn)題，也是法律問(wèn)題。

2 理論分析

智慧桿的系統(tǒng)架構(gòu)如圖1 所示，從其系統(tǒng)架構(gòu)入手探尋信息存在安全問(wèn)題的環(huán)節(jié)。 由圖1 不難看出，在系統(tǒng)架構(gòu)各個(gè)層面均存在信息安全漏洞。

基礎(chǔ)設(shè)施層均為前端配套設(shè)施，配套設(shè)施是為“接入感知層”硬件設(shè)備服務(wù)的。 該層設(shè)備的損壞可能會(huì)導(dǎo)致接入感知設(shè)備停止工作、信號(hào)傳輸中斷甚至是設(shè)備損壞等問(wèn)題，這是產(chǎn)生信息安全漏洞的一個(gè)方面，主要體現(xiàn)在信息的可靠性上，但不是最為嚴(yán)重的安全漏洞。

接入感知層的設(shè)備主要是前端設(shè)備，即掛載設(shè)備，起信息采集、數(shù)據(jù)采集、信息發(fā)布的作用。 接入感知層所采集的數(shù)據(jù)往往包括大量的人員活動(dòng)影像，人員、車(chē)輛活動(dòng)軌跡和數(shù)據(jù)以及環(huán)境數(shù)據(jù)。 該層設(shè)備只會(huì)如實(shí)采集數(shù)據(jù)和顯示指令，信息安全主要體現(xiàn)在信息可靠性上，并被無(wú)差別地對(duì)待。

傳輸層是信息、數(shù)據(jù)進(jìn)行傳遞的媒介，是指令上行下達(dá)的通道。 通俗地講，傳輸層就是網(wǎng)絡(luò)，不但包括構(gòu)成網(wǎng)絡(luò)的光纜、線纜及調(diào)制解調(diào)設(shè)備等硬件及無(wú)線信號(hào)頻段資源，還包括數(shù)據(jù)通信傳輸?shù)膮f(xié)議和機(jī)制。 在這一層，前端采集的信息和數(shù)據(jù)可能被中斷傳輸或被中途截獲，下達(dá)的指令可能被中斷或被篡改。 一旦接入感知層所采集的數(shù)據(jù)被泄露或被非法目的利用，將帶來(lái)極大危害，因此，傳輸層是信息安全的重要環(huán)節(jié)。

平臺(tái)層是智慧桿操作體系的軟硬件中樞，實(shí)現(xiàn)對(duì)多功能智能桿的相關(guān)配置和設(shè)備管理、控制、運(yùn)行監(jiān)測(cè)、數(shù)據(jù)運(yùn)維的軟件管理功能；可存儲(chǔ)多功能智能桿掛載設(shè)備感知數(shù)據(jù)，監(jiān)測(cè)桿和掛載設(shè)備的狀態(tài)、警告、故障信息等。 這一層是數(shù)據(jù)、指令的集中管理層，存在硬件和管理兩個(gè)方面的安全漏洞，也是信息安全的重要環(huán)節(jié)。

應(yīng)用層是軟件層，實(shí)現(xiàn)數(shù)據(jù)應(yīng)用、使用目的、管理目標(biāo)和指令決策等功能，是智慧桿體系的內(nèi)容核心，一般受專(zhuān)門(mén)平臺(tái)或機(jī)構(gòu)控制。 通過(guò)應(yīng)用層的計(jì)算、演繹和決策之后傳遞出來(lái)帶有目的性的信息、指令等都關(guān)乎社會(huì)和大眾切身利益、政府的執(zhí)行力和公信力以及運(yùn)營(yíng)企業(yè)的社會(huì)經(jīng)濟(jì)效益。 因此，應(yīng)用層是信息安全最重要的一環(huán)。 在應(yīng)用層，要解決的就是信息技術(shù)為誰(shuí)用、誰(shuí)來(lái)用、如何用的問(wèn)題。

3 調(diào)查研究

筆者從潛在掛載設(shè)備入手，在獨(dú)立建設(shè)模式下，對(duì)各設(shè)備的管理單位進(jìn)行了調(diào)研，主要調(diào)研目標(biāo)是各單位的信息硬件、管理單位、管理方式和安全性，調(diào)研情況見(jiàn)表1。

掛載設(shè)備信息管理情況表 表1

由調(diào)研情況來(lái)看，移動(dòng)通信運(yùn)營(yíng)商和公安系統(tǒng)應(yīng)用的信息安全性很高，因?yàn)樗鼈兌际怯蓪?zhuān)門(mén)機(jī)構(gòu)采用專(zhuān)屬平臺(tái)和專(zhuān)用網(wǎng)絡(luò)進(jìn)行管理；智慧照明應(yīng)用是專(zhuān)門(mén)機(jī)構(gòu)采用專(zhuān)屬平臺(tái)和互聯(lián)網(wǎng)進(jìn)行管理，安全性中等；其他應(yīng)用則是運(yùn)營(yíng)商采用公共管理平臺(tái)和互聯(lián)網(wǎng)進(jìn)行管理。 在合成智慧桿的情況下，管理者、管理平臺(tái)和網(wǎng)絡(luò)還有進(jìn)一步合并的可能，因此安全性會(huì)進(jìn)一步降低。

4 思考總結(jié)

從理論分析和調(diào)研情況來(lái)看，智慧桿的安全問(wèn)題不容樂(lè)觀。 筆者認(rèn)為需從如下幾個(gè)方面入手予以解決。

4.1 管理機(jī)制

通過(guò)對(duì)應(yīng)用層的理論分析和對(duì)掛載設(shè)備的調(diào)研情況來(lái)看，需要解決的就是信息安全“為誰(shuí)用”、信息技術(shù)“誰(shuí)來(lái)用”、“如何用”這三個(gè)問(wèn)題。

信息安全“為誰(shuí)用”? 當(dāng)然是為普通社會(huì)公眾服務(wù)、對(duì)違法行為予以記錄、對(duì)違法者進(jìn)行監(jiān)控。政府機(jī)構(gòu)為社會(huì)治理而用，職能部門(mén)為社會(huì)公共服務(wù)而用，運(yùn)營(yíng)機(jī)構(gòu)在通過(guò)對(duì)公眾服務(wù)實(shí)現(xiàn)盈利而用。 信息技術(shù)“誰(shuí)來(lái)用”? 安全可靠的管理機(jī)構(gòu)、安全可靠的管理人員來(lái)用。 信息技術(shù)“如何用”? 專(zhuān)業(yè)的管理機(jī)構(gòu)、管理人員和安全規(guī)范的管理行為。通過(guò)解決這三個(gè)問(wèn)題，形成良好的機(jī)制來(lái)確保做到信息安全。

掌控信息的主體必須是國(guó)家利益共同體，必須是國(guó)家力量。 能夠代表國(guó)家掌控信息安全的力量是政府機(jī)關(guān)、國(guó)有事業(yè)單位、國(guó)有企業(yè)、國(guó)有控股企業(yè)，但在當(dāng)前民營(yíng)經(jīng)濟(jì)蓬勃發(fā)展的情況下，部分強(qiáng)大的民營(yíng)企業(yè)同樣有義務(wù)、有能力、有擔(dān)當(dāng)能夠掌控國(guó)家信息安全，可以在這樣的企業(yè)派駐國(guó)家力量監(jiān)督或者掌控這種企業(yè)的信息安全。

4.2 法律法規(guī)

良好的管理機(jī)制，除了需要良好的操作性外，更需要有法律的震懾和保障才能形成。 國(guó)家安全無(wú)小事，通過(guò)立法不但可以打擊違法行為、震懾違法意圖，還可以在全社會(huì)形成自覺(jué)保護(hù)國(guó)家信息安全、舉報(bào)破壞國(guó)家信息安全的良性氛圍。 其次，實(shí)行機(jī)構(gòu)和人員準(zhǔn)入制度，建立機(jī)構(gòu)和人員行為準(zhǔn)則，制定信息安全方面的操作標(biāo)準(zhǔn)、技術(shù)規(guī)范和應(yīng)急預(yù)案，做到賞罰分明。

4.3 硬、軟件技術(shù)層面

在基礎(chǔ)設(shè)施層、接入感知層、傳輸層及平臺(tái)層使用防護(hù)等級(jí)高、可靠性高的設(shè)備，在硬件技術(shù)層面提高信息安全性。 隨著智慧桿的發(fā)展，掛載設(shè)備的數(shù)量多、總功率大、集中度高，對(duì)產(chǎn)品的要求越來(lái)越高，只有智慧桿相關(guān)產(chǎn)品不斷革新、不斷提高可靠性安全性，才能為信息安全提供技術(shù)支撐。

軟件分為系統(tǒng)軟件和應(yīng)用軟件。 使用安全可靠性高的軟件，關(guān)鍵部位和處理涉密信息的軟件盡量自主研發(fā)，不使用存在后門(mén)或漏洞的軟件。 加強(qiáng)網(wǎng)絡(luò)軟硬件管理，防止信息竊取及網(wǎng)絡(luò)攻擊。

5 結(jié)束語(yǔ)

在高速發(fā)展迅速壯大的過(guò)程中，智慧桿行業(yè)信息安全形勢(shì)預(yù)判是不容樂(lè)觀的，筆者提前分析研究并提出了在管理機(jī)制、法律法規(guī)和軟硬件技術(shù)層面做好信息安全的辦法，以期能對(duì)決策者和從業(yè)者提供科學(xué)和理性的參考。