郭真 申奇 柳雨晨

(中國聯(lián)通智能城市研究院，北京 100089)

0 引言

數(shù)據(jù)于2020年被中央首次正式納入生產(chǎn)要素，成為推動(dòng)數(shù)字經(jīng)濟(jì)高速發(fā)展的核心引擎。隨著數(shù)據(jù)創(chuàng)新應(yīng)用和產(chǎn)業(yè)優(yōu)化升級(jí)，全社會(huì)的數(shù)據(jù)量呈指數(shù)級(jí)增長，隨之而來的數(shù)據(jù)安全問題也日益嚴(yán)峻。數(shù)據(jù)安全作為國家安全能力的重要組成，已經(jīng)成為政府乃至國家安全的重中之重。

“十四五”時(shí)期，5G、大數(shù)據(jù)、人工智能、云計(jì)算等信息技術(shù)將推動(dòng)新型智慧城市加速落地。智慧城市平臺(tái)存儲(chǔ)著國家、政府、城市、個(gè)人等核心數(shù)據(jù)資產(chǎn)，其數(shù)據(jù)安全密切關(guān)系到國家和社會(huì)的穩(wěn)定運(yùn)行。因此，政府亟需構(gòu)建新型智慧城市一體化數(shù)據(jù)保障體系，以保證數(shù)據(jù)在全生命周期得到妥善保護(hù)及開發(fā)利用。

1 新型智慧城市數(shù)據(jù)安全發(fā)展現(xiàn)狀

1.1 數(shù)據(jù)安全事件日益頻發(fā)

隨著數(shù)字經(jīng)濟(jì)高速發(fā)展，各領(lǐng)域數(shù)字化轉(zhuǎn)型過程中發(fā)生了多起數(shù)據(jù)安全事件。據(jù)公開報(bào)道，2019年全球數(shù)據(jù)泄露事件達(dá)到7098起，涉及151億條數(shù)據(jù)記錄，相比2018年增幅達(dá)284%[1]。

(1)消費(fèi)者領(lǐng)域：國內(nèi)一些互聯(lián)網(wǎng)公司使用“大數(shù)據(jù)殺熟”、隱私跟蹤等手段獲取商業(yè)利益，還有一些互聯(lián)網(wǎng)公司非法收集和使用用戶數(shù)據(jù)信息，或由于對(duì)數(shù)據(jù)信息保護(hù)不當(dāng)造成用戶隱私泄露。如支付寶曾發(fā)生2500多萬條用戶隱私泄露，京東曾發(fā)生數(shù)千萬條數(shù)據(jù)泄露事件，百度網(wǎng)盤也曾多次泄露私人信息和企事業(yè)單位內(nèi)部通信信息。

(2)行業(yè)領(lǐng)域：滴滴出行、運(yùn)滿滿、BOSS直聘等國內(nèi)行業(yè)領(lǐng)域頭部公司，至少掌握了日常出行、網(wǎng)絡(luò)貨運(yùn)及大眾求職等行業(yè)領(lǐng)域80%以上的深度數(shù)據(jù)，這些公司于2021年在美國上市，可能導(dǎo)致其在我國境內(nèi)獲取的數(shù)據(jù)向美方泄露或被移作他用,甚至可能對(duì)國家安全構(gòu)成威脅。

(3)智慧城市領(lǐng)域：越南“海蓮花”等境外黑客組織，曾持續(xù)對(duì)我國重要衛(wèi)生醫(yī)療機(jī)構(gòu)發(fā)起APT網(wǎng)絡(luò)攻擊，以獲取和新型冠狀病毒相關(guān)的重要信息情報(bào)。國家電網(wǎng)曾發(fā)生APP數(shù)據(jù)泄露，涉及用戶規(guī)模已超千萬。2015年，江蘇省公安廳發(fā)布的特急通知稱，?？低暽a(chǎn)的監(jiān)控設(shè)備存在嚴(yán)重安全隱患，部分設(shè)備已經(jīng)被境外IP地址控制，對(duì)信息安全造成威脅。

針對(duì)以上各類數(shù)據(jù)安全事件，社會(huì)各方都在努力提出相應(yīng)的解決辦法。如，消費(fèi)者領(lǐng)域，京東、百度、阿里等互聯(lián)網(wǎng)公司從技術(shù)和管理層面加強(qiáng)用戶的數(shù)據(jù)安全管理；行業(yè)領(lǐng)域，國家相關(guān)部門已對(duì)滴滴出行開展網(wǎng)絡(luò)安全審查，并勒令要求其APP下架，其公司進(jìn)行認(rèn)真整改；智慧城市領(lǐng)域，醫(yī)療和電力領(lǐng)域的相關(guān)企業(yè)從網(wǎng)絡(luò)安全和應(yīng)用安全層面加強(qiáng)數(shù)據(jù)安全防護(hù)，安防巨頭?？低晱奈锢韺用姹Ｕ蠑?shù)據(jù)安全。

1.2 國家高度重視智慧城市數(shù)據(jù)安全

隨著數(shù)據(jù)安全風(fēng)險(xiǎn)日益嚴(yán)峻，我國近年來陸續(xù)出臺(tái)多項(xiàng)數(shù)據(jù)安全及智慧城市領(lǐng)域數(shù)據(jù)安全的法律法規(guī)和標(biāo)準(zhǔn)規(guī)范，強(qiáng)調(diào)數(shù)據(jù)安全是“數(shù)字中國”重要戰(zhàn)略舉措的根本保障，必須全面推動(dòng)智慧城市建設(shè)過程中數(shù)據(jù)的全生命周期安全。

我國陸續(xù)出臺(tái)多項(xiàng)數(shù)據(jù)安全相關(guān)的法規(guī)政策，為保護(hù)個(gè)人及國家關(guān)鍵領(lǐng)域的數(shù)據(jù)資源安全提供了法律依據(jù)，也為智慧城市建設(shè)及運(yùn)營過程中的數(shù)據(jù)安全提供了堅(jiān)實(shí)的保障基礎(chǔ)。2020年4月，中共中央、國務(wù)院出臺(tái)《中共中央國務(wù)院關(guān)于構(gòu)建更加完善的要素市場化配置體制機(jī)制的意見》，首次明確數(shù)據(jù)成為繼土地、勞動(dòng)力、資本和技術(shù)之外的第五大生產(chǎn)要素。2021年6月，十三屆全國人大常委會(huì)第二十九次會(huì)議表決通過《中華人民共和國數(shù)據(jù)安全法》，提出國家將對(duì)數(shù)據(jù)實(shí)行分級(jí)分類保護(hù)、開展數(shù)據(jù)活動(dòng)必須履行數(shù)據(jù)安全保護(hù)義務(wù)承擔(dān)社會(huì)責(zé)任等。

另外，我國近年來陸續(xù)出臺(tái)多項(xiàng)智慧城市領(lǐng)域的相關(guān)政策、規(guī)劃、標(biāo)準(zhǔn)等，都包含智慧城市數(shù)據(jù)安全相關(guān)的建設(shè)與運(yùn)營要求。2016年12月，國務(wù)院印發(fā)《“十三五”國家信息化規(guī)劃》，提出智慧城市建設(shè)要“建立安全可靠的運(yùn)行體系”。2018年12月，國家發(fā)展和改革委員會(huì)、中央網(wǎng)信辦《關(guān)于繼續(xù)開展新型智慧城市建設(shè)評(píng)價(jià)工作 深入推動(dòng)新型智慧城市健康快速發(fā)展的通知》將“信息安全”作為新型智慧城市建設(shè)評(píng)價(jià)的一項(xiàng)重要內(nèi)容。2020年4月，國家發(fā)展和改革委員會(huì)印發(fā)《2020年新型城鎮(zhèn)化建設(shè)和城鄉(xiāng)融合發(fā)展重點(diǎn)任務(wù)》，提到“支撐城市健康高效運(yùn)行”，對(duì)新型智慧城市的數(shù)據(jù)安全也提出了潛在要求。2020年11月，國家標(biāo)準(zhǔn)《信息安全技術(shù) 智慧城市建設(shè)信息安全保障指南》實(shí)施，向全社會(huì)提供了智慧城市建設(shè)全過程的信息安全保障指導(dǎo)。

1.3 智慧城市數(shù)據(jù)安全建設(shè)實(shí)踐探索

新型智慧城市建設(shè)過程中，數(shù)據(jù)安全意義重大，全國各地紛紛展開智慧城市數(shù)據(jù)安全建設(shè)的實(shí)踐探索，積極打造數(shù)據(jù)安全的項(xiàng)目實(shí)踐與標(biāo)桿示范，全力推動(dòng)新型智慧城市數(shù)據(jù)安全體系建設(shè)。

1.3.1 浙江大數(shù)據(jù)局公共數(shù)據(jù)安全體系建設(shè)項(xiàng)目

浙江省數(shù)字化轉(zhuǎn)型工作走在全國前列，為解決政府公共數(shù)據(jù)從采集存儲(chǔ)到應(yīng)用各個(gè)環(huán)節(jié)的數(shù)據(jù)泄露、數(shù)據(jù)篡改、數(shù)據(jù)濫用等問題，浙江省大數(shù)據(jù)局啟動(dòng)公共數(shù)據(jù)安全體系建設(shè)項(xiàng)目。該項(xiàng)目建設(shè)內(nèi)容數(shù)據(jù)包括安全態(tài)勢(shì)感知、分類分級(jí)平臺(tái)、數(shù)據(jù)資產(chǎn)地圖等模塊。該項(xiàng)目還包括建設(shè)數(shù)據(jù)安全管理和日常監(jiān)管運(yùn)維制度規(guī)范體系，以實(shí)現(xiàn)數(shù)據(jù)防泄漏/防篡改/防濫用。通過集約化建設(shè)，可將應(yīng)急處置時(shí)間縮短90%以上，增強(qiáng)政務(wù)信息共享交換的數(shù)據(jù)安全保障能力，對(duì)數(shù)千類敏感數(shù)據(jù)進(jìn)行持續(xù)管理，有效實(shí)現(xiàn)數(shù)據(jù)安全技術(shù)能力共享利用，使數(shù)據(jù)安全為浙江省“數(shù)字政府”建設(shè)保駕護(hù)航。

1.3.2 廣東省政務(wù)大數(shù)據(jù)中心數(shù)據(jù)管理服務(wù)項(xiàng)目

為解決廣東省政務(wù)數(shù)據(jù)共享交換、開發(fā)利用及數(shù)據(jù)治理的難題，廣東省政府啟動(dòng)政務(wù)大數(shù)據(jù)中心數(shù)據(jù)管理服務(wù)項(xiàng)目。該項(xiàng)目是廣東省“數(shù)字政府”的重要組成部分，建設(shè)內(nèi)容包括數(shù)據(jù)標(biāo)準(zhǔn)規(guī)范管理、業(yè)務(wù)管理運(yùn)營、數(shù)據(jù)管理運(yùn)營、安全管理運(yùn)營和其他管理等服務(wù)。通過該項(xiàng)目，在廣東省政府統(tǒng)籌下，形成了廣東省數(shù)據(jù)“管運(yùn)分離”的管理運(yùn)營生態(tài)，數(shù)據(jù)共享周期減半，涉及150億條數(shù)據(jù)、5億個(gè)證照，全存量、全增量覆蓋數(shù)據(jù)質(zhì)檢，促進(jìn)了跨部門、跨層級(jí)數(shù)據(jù)共享和條塊業(yè)務(wù)系統(tǒng)互聯(lián)互通，保障了廣東省政務(wù)數(shù)據(jù)安全，助力了“數(shù)字廣東”治理模式創(chuàng)新，實(shí)現(xiàn)了“數(shù)字廣東”的數(shù)據(jù)運(yùn)營增效。

1.3.3 河北省區(qū)塊鏈電子證照管理系統(tǒng)項(xiàng)目

針對(duì)當(dāng)前企業(yè)和個(gè)人辦理各類事項(xiàng)時(shí)忘帶證照、證照核驗(yàn)難等一系列痛點(diǎn)問題，河北省政府啟動(dòng)區(qū)塊鏈電子證照管理系統(tǒng)項(xiàng)目。該項(xiàng)目建設(shè)范圍包括“三上兩驗(yàn)一查”的證照區(qū)塊鏈體系，即證照關(guān)鍵信息上鏈、區(qū)塊鏈的證照信息一致性比對(duì)、用證行為檢驗(yàn)，以及用證行為溯源查詢。通過該項(xiàng)目，有效實(shí)現(xiàn)了河北省證照信息的鏈上納管、鏈上授權(quán)訪問控制以及鏈上用證行為溯源，為河北省證照庫、省大數(shù)據(jù)中心證照信息庫及相關(guān)業(yè)務(wù)系統(tǒng)提供了上鏈及鏈上核驗(yàn)服務(wù)。

2 新型智慧城市數(shù)據(jù)安全特點(diǎn)分析

新型智慧城市建設(shè)過程日趨復(fù)雜，數(shù)據(jù)安全是真實(shí)物理世界和數(shù)字信息世界深度融合的基礎(chǔ)。城市大腦等智慧城市樞紐項(xiàng)目的建設(shè)，需要不斷采集匯聚城市地理信息、交通數(shù)據(jù)、視頻監(jiān)控?cái)?shù)據(jù)、人口數(shù)據(jù)，以及環(huán)境監(jiān)測數(shù)據(jù)等敏感信息，使得國家、政府、城市、企業(yè)、個(gè)人等全域數(shù)據(jù)都在“城市大腦”進(jìn)行存儲(chǔ)運(yùn)行，經(jīng)“城市大腦”調(diào)動(dòng)，在各領(lǐng)域及各部門間智能聯(lián)通，實(shí)現(xiàn)數(shù)據(jù)的創(chuàng)新融合與整合打通，并通過數(shù)據(jù)資源的開放共享，向政府相關(guān)部門、企事業(yè)單位及個(gè)人提供便捷的訪問，其過程涉及大量的數(shù)據(jù)訪問以及復(fù)雜的接口調(diào)用，囊括海量數(shù)據(jù)交換節(jié)點(diǎn)及存儲(chǔ)節(jié)點(diǎn)，又由于城市數(shù)據(jù)管理人員、訪問人員、使用人員、運(yùn)維人員構(gòu)成復(fù)雜，導(dǎo)致數(shù)據(jù)暴露的途徑多、泄漏風(fēng)險(xiǎn)極高[2]。智慧城市運(yùn)行數(shù)據(jù)作為核心的國有資產(chǎn)，其安全性關(guān)系著智慧城市建設(shè)的基礎(chǔ)，是國家和社會(huì)穩(wěn)定運(yùn)行的基石。

新型智慧城市建設(shè)依托技術(shù)創(chuàng)新，而新技術(shù)在為智慧城市建設(shè)帶來發(fā)展機(jī)遇的同時(shí)，也帶來了新的風(fēng)險(xiǎn)。在5G云網(wǎng)基座層面，邊緣計(jì)算因其將CT與IT能力結(jié)合來實(shí)現(xiàn)計(jì)算能力下沉的特點(diǎn)，正被廣泛應(yīng)用于5G智慧城市建設(shè)。而邊緣計(jì)算作為新技術(shù)也面臨著如空口監(jiān)聽、非法訪問存儲(chǔ)數(shù)據(jù)、邊緣節(jié)點(diǎn)數(shù)據(jù)損毀、應(yīng)用安全漏洞等新的安全問題，需要通過邊緣計(jì)算安全技術(shù)完善邊緣計(jì)算服務(wù)的安全防護(hù)能力。在智腦引擎層面，人工智能被用于智能決策，為新型智慧城市建設(shè)起到了積極的作用。而人工智能也被不法分子用于網(wǎng)絡(luò)詐騙、黑客攻擊、生物信息偽造等方面，給通信、銀行等各行業(yè)帶來新的風(fēng)險(xiǎn)，傳統(tǒng)的防御策略和安全能力難以及時(shí)識(shí)別和應(yīng)對(duì)威脅[3]，需要將人工智能技術(shù)用于智能防護(hù)，成為智慧城市建設(shè)的“安全保護(hù)者”。在智慧應(yīng)用層面，生物特征識(shí)別技術(shù)在諸多領(lǐng)域得到廣泛應(yīng)用，越來越多的生物特征數(shù)據(jù)被采集、儲(chǔ)存和使用[4]。生物特征數(shù)據(jù)一旦被泄露，會(huì)對(duì)用戶財(cái)產(chǎn)安全造成危害，需要不斷加強(qiáng)生物識(shí)別技術(shù)的安全防護(hù)，以保障公民的隱私安全。

數(shù)據(jù)在新型智慧城市建設(shè)的各個(gè)層面智能流通，5G云網(wǎng)基座、數(shù)據(jù)智腦引擎、智慧應(yīng)用、智慧城市智能運(yùn)行中心(Intelligent Operations Center，IOC)包含了數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)交換、數(shù)據(jù)共享等全生命周期，打造數(shù)據(jù)安全智能防護(hù)體系對(duì)新型智慧城市建設(shè)至關(guān)重要。

3 新型智慧城市數(shù)據(jù)安全體系建設(shè)思路

在新型智慧城市建設(shè)過程中，亟需打造新型智慧城市的數(shù)據(jù)安全體系，保障城市穩(wěn)定高效運(yùn)行。在智慧城市5G云網(wǎng)基座、數(shù)據(jù)智腦引擎、智慧應(yīng)用的智慧城市架構(gòu)中，創(chuàng)新性地在數(shù)據(jù)智腦引擎層面引入覆蓋全數(shù)據(jù)生命周期的安全大腦，可實(shí)現(xiàn)立體式防護(hù)、智能化分析、可視化交互(見圖1)。

圖1 基于數(shù)據(jù)安全的新型智慧城市總體架構(gòu)

安全大腦從終端安全、網(wǎng)絡(luò)安全、平臺(tái)安全、應(yīng)用安全、數(shù)據(jù)安全層面實(shí)現(xiàn)立體式防護(hù)。智能安全中樞平臺(tái)通過融入機(jī)器學(xué)習(xí)、知識(shí)圖譜、關(guān)聯(lián)推理等能力，結(jié)合安全應(yīng)急預(yù)案、處置聯(lián)動(dòng)、安全風(fēng)險(xiǎn)隱患庫，實(shí)現(xiàn)全網(wǎng)布防，從被動(dòng)防御轉(zhuǎn)變?yōu)橹鲃?dòng)攻防[5]。安全可視化平臺(tái)在將實(shí)時(shí)安全情況、安全決策、安全預(yù)警等情況進(jìn)行可視化展示的同時(shí)，可在城市IOC作主題展示。

安全大腦的數(shù)據(jù)安全縱向貫穿智慧城市建設(shè)的每一層級(jí)，以保障數(shù)據(jù)全生命周期安全為主線，為數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)加工、數(shù)據(jù)發(fā)布、數(shù)據(jù)銷毀等各環(huán)節(jié)提供整體安全防護(hù)服務(wù)支撐能力，實(shí)現(xiàn)數(shù)據(jù)從物理空間到數(shù)字空間的智能映射，為城市智能管理統(tǒng)一賦能，以提高智慧城市數(shù)據(jù)安全監(jiān)管能力、事件響應(yīng)能力和安全服務(wù)能力，最終實(shí)現(xiàn)智慧城市全時(shí)、全網(wǎng)、全域的數(shù)據(jù)安全可控。

4 新型智慧城市數(shù)據(jù)安全發(fā)展趨勢(shì)研判

隨著新型智慧城市建設(shè)迅速發(fā)展，城市數(shù)據(jù)作為政府核心資產(chǎn)的重要性日益凸顯，衍生的數(shù)據(jù)安全風(fēng)險(xiǎn)也隨之增加，新型智慧城市的數(shù)據(jù)安全產(chǎn)業(yè)將迎來更大的發(fā)展空間，有望在多方面實(shí)現(xiàn)創(chuàng)新與突破[6]。

4.1 趨勢(shì)一：主動(dòng)防御的安全大腦將加速完善

新型智慧城市體系涵蓋各類智能計(jì)算、分析與流程功能，包含應(yīng)用中臺(tái)、數(shù)據(jù)中臺(tái)、智能中臺(tái)、城市智慧模型(City Intelligent Modeling，CIM)平臺(tái)等多個(gè)復(fù)雜平臺(tái)，各類平臺(tái)之間存在大量的信息交互與數(shù)據(jù)流動(dòng)，數(shù)據(jù)采集、數(shù)據(jù)存儲(chǔ)加工等各個(gè)環(huán)節(jié)都存在安全風(fēng)險(xiǎn)，而且經(jīng)常需要將新技術(shù)與傳統(tǒng)系統(tǒng)集成，面臨大多數(shù)傳統(tǒng)系統(tǒng)不具備新型安全能力的問題?；诤Ａ?、多元的城市大數(shù)據(jù)，泛在感知、主動(dòng)防御、自我演進(jìn)的安全大腦平臺(tái)將加速建設(shè)并不斷優(yōu)化完善，以提高安全事件的前瞻性預(yù)測能力，并利用自動(dòng)化響應(yīng)能力提高安全事件的處置效率，全面保障新型智慧城市建設(shè)中一體化數(shù)據(jù)安全。

4.2 趨勢(shì)二：融合共享的一體化數(shù)據(jù)安全體系將加快構(gòu)建

隨著云計(jì)算、大數(shù)據(jù)、人工智能等信息技術(shù)在智慧城市建設(shè)中廣泛應(yīng)用，新型智慧城市建設(shè)體系日益龐大且復(fù)雜，集成感知控制、數(shù)據(jù)集成、建模分析、人機(jī)交互等多種技術(shù)，對(duì)海量多元數(shù)據(jù)融合供給、數(shù)據(jù)資源有序治理、數(shù)據(jù)價(jià)值高效開發(fā)利用提出了更高要求，數(shù)據(jù)采集、傳輸、存儲(chǔ)、加工處理等各環(huán)節(jié)的數(shù)據(jù)安全面臨更嚴(yán)峻的挑戰(zhàn)。獨(dú)立模塊的數(shù)據(jù)安全已經(jīng)不能滿足新型智慧城市的建設(shè)需求，亟需建立覆蓋端、網(wǎng)、云、數(shù)、用的一體化數(shù)據(jù)安全，全方位賦能客戶數(shù)據(jù)可視可管可控，實(shí)現(xiàn)客戶數(shù)據(jù)在全生命周期的立體化安全。

4.3 趨勢(shì)三：數(shù)據(jù)安全防御手段不斷升級(jí)

一方面，隨著信息技術(shù)快速發(fā)展，各行業(yè)數(shù)字化進(jìn)程不斷推進(jìn)，數(shù)字攻擊手段日趨復(fù)雜與多樣，傳統(tǒng)防御策略和安全能力不足以識(shí)別和應(yīng)對(duì)威脅。另一方面，隨著科技發(fā)展與社會(huì)進(jìn)步，社會(huì)運(yùn)行效率不斷被優(yōu)化和提升，各行業(yè)應(yīng)用對(duì)數(shù)據(jù)實(shí)時(shí)性的要求日益增加，需要快速實(shí)時(shí)的數(shù)據(jù)安全采集、安全存儲(chǔ)和安全分析處理?；谌斯ぶ悄?、區(qū)塊鏈等技術(shù)的創(chuàng)新防御手段及數(shù)據(jù)安全防護(hù)產(chǎn)品體系將加速應(yīng)用落地，全面提升新型智慧城市的自動(dòng)化防御水平，實(shí)現(xiàn)對(duì)威脅事件的快速響應(yīng)和有效防御。

4.4 趨勢(shì)四：自主可控的數(shù)據(jù)安全體系建設(shè)成為必然

智慧城市體系龐大且復(fù)雜，從底層基礎(chǔ)設(shè)施、硬件設(shè)備、操作系統(tǒng)到數(shù)據(jù)庫、應(yīng)用系統(tǒng)，任何一層的數(shù)據(jù)一旦遭受攻擊、竊取、非法使用等安全風(fēng)險(xiǎn)，都會(huì)對(duì)城市運(yùn)行安全甚至國家安全構(gòu)成致命威脅。目前，我國數(shù)據(jù)安全的底層技術(shù)與產(chǎn)品依然高度依賴國外進(jìn)口或?qū)＠?，存在較大的安全隱患?！笆奈濉睍r(shí)期，在國家高度重視科技自立自強(qiáng)和產(chǎn)業(yè)鏈安全穩(wěn)定的背景下，各地各部門都將加大智慧城市建設(shè)國產(chǎn)化軟硬件產(chǎn)品的替代力度和范圍，基礎(chǔ)設(shè)施、數(shù)據(jù)中臺(tái)、城市大腦等關(guān)鍵領(lǐng)域軟硬件的自主創(chuàng)新力度將持續(xù)加大，全國產(chǎn)化的數(shù)據(jù)安全體系將加快構(gòu)建，以支撐智慧城市建設(shè)安全穩(wěn)定運(yùn)行。

4.5 趨勢(shì)五：數(shù)據(jù)安全標(biāo)準(zhǔn)化將助力新型智慧城市建設(shè)

在智慧城市建設(shè)過程中，社會(huì)各部門、企業(yè)都產(chǎn)生并積累了大量信息和數(shù)據(jù)，但各類信息和數(shù)據(jù)之間并未進(jìn)行有效匯聚融合及高效開發(fā)利用，“信息孤島”“數(shù)據(jù)煙囪”等問題依舊存在，嚴(yán)重制約了城市的高效協(xié)同運(yùn)轉(zhuǎn)。我國已經(jīng)出臺(tái)以數(shù)據(jù)為中心的數(shù)據(jù)安全類標(biāo)準(zhǔn)及政務(wù)行業(yè)的數(shù)據(jù)安全技術(shù)要求，但是尚未出臺(tái)“智慧城市數(shù)據(jù)安全”國家級(jí)規(guī)范標(biāo)準(zhǔn)，缺少統(tǒng)一的數(shù)據(jù)安全標(biāo)準(zhǔn)作為指引，新型智慧城市建設(shè)難以實(shí)現(xiàn)安全高效的數(shù)據(jù)共享、開放與流通。國家級(jí)“智慧城市數(shù)據(jù)安全”的要求、規(guī)范、指南等標(biāo)準(zhǔn)將加速構(gòu)建成新型智慧城市數(shù)據(jù)安全體系建設(shè)的重要指引，以助力新型智慧城市高效、安全地?cái)?shù)據(jù)共享與開發(fā)利用。

5 新型智慧城市數(shù)據(jù)安全建設(shè)發(fā)展建議

新型智慧城市的數(shù)據(jù)安全建設(shè)是一個(gè)立體多維的復(fù)雜工程，應(yīng)當(dāng)基于5G云網(wǎng)一體的新型數(shù)字基礎(chǔ)設(shè)施，圍繞數(shù)據(jù)安全生命周期，實(shí)現(xiàn)從城市物理實(shí)體到數(shù)字虛擬空間的準(zhǔn)確映射，從智能感知、萬物互聯(lián)、安全感知、智能決策、統(tǒng)一管理等維度，嚴(yán)格遵循“管理與建設(shè)并重”思路，圍繞數(shù)據(jù)安全核心技術(shù)、數(shù)據(jù)安全運(yùn)營、數(shù)據(jù)安全管理，打造新型智慧城市數(shù)據(jù)安全建設(shè)體系。具體來說，可包含以下幾方面。

5.1 加強(qiáng)安全大腦的能力建設(shè)

加強(qiáng)自主可控、主動(dòng)防御的安全大腦建設(shè)，實(shí)現(xiàn)全網(wǎng)態(tài)勢(shì)感知，實(shí)現(xiàn) “風(fēng)險(xiǎn)感知、定位、決策和處置” 的快速閉環(huán)，提高整體運(yùn)營效率。打造全網(wǎng)協(xié)同防御體系，守護(hù)智慧城市“神經(jīng)系統(tǒng)”。通過人工智能、大數(shù)據(jù)等技術(shù)，對(duì)復(fù)雜海量的多源輸入數(shù)據(jù)，實(shí)現(xiàn)智能感知、精準(zhǔn)定位、高效決策、快速處置，從物理設(shè)施、IT基礎(chǔ)設(shè)施安全、政府及行業(yè)應(yīng)用安全幾方面進(jìn)行全面管控，實(shí)現(xiàn)對(duì)各類安全風(fēng)險(xiǎn)的實(shí)時(shí)監(jiān)測、預(yù)警以及應(yīng)急指揮響應(yīng)。

5.2 打造端網(wǎng)云數(shù)用一體化的數(shù)據(jù)安全

通過“5G+云大物智鏈安”等新技術(shù)能力，構(gòu)筑端、網(wǎng)、云、數(shù)、用一體化數(shù)據(jù)安全防護(hù)體系?！岸恕眰?cè)，重點(diǎn)打造5G物聯(lián)網(wǎng)環(huán)境下的智能終端接入安全、準(zhǔn)入安全[7]，從數(shù)據(jù)采集層面保障智慧城市智能感知層面基礎(chǔ)數(shù)據(jù)采集過程中的數(shù)據(jù)安全?！熬W(wǎng)”側(cè)，重點(diǎn)研究5G MEC及切片能力，將網(wǎng)絡(luò)能力與業(yè)務(wù)相結(jié)合，實(shí)現(xiàn)全網(wǎng)態(tài)勢(shì)感知，從數(shù)據(jù)傳輸層面實(shí)現(xiàn)網(wǎng)絡(luò)傳輸過程中的數(shù)據(jù)安全?！霸啤眰?cè)，構(gòu)筑云安一體的多云異構(gòu)能力，從數(shù)據(jù)存儲(chǔ)層面保證智慧城市各行業(yè)數(shù)據(jù)的穩(wěn)定可靠?！皵?shù)”側(cè)，重點(diǎn)將算力、模型、數(shù)據(jù)管理等與行業(yè)應(yīng)用相結(jié)合，從安全管理、安全技術(shù)、安全運(yùn)營3個(gè)方面實(shí)現(xiàn)數(shù)據(jù)全生命周期安全，從數(shù)據(jù)處理加工層面實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)體系化管理的數(shù)據(jù)安全目標(biāo)?！坝谩眰?cè)，重點(diǎn)研究智慧城市創(chuàng)新型大數(shù)據(jù)應(yīng)用場景，從數(shù)據(jù)發(fā)布及應(yīng)用層面為行業(yè)應(yīng)用提供數(shù)據(jù)安全保障。

5.3 注重?cái)?shù)據(jù)安全新技術(shù)與應(yīng)用

注重通過新技術(shù)與應(yīng)用場景相結(jié)合賦能新型智慧城市數(shù)據(jù)安全建設(shè)。比如，通過區(qū)塊鏈技術(shù)的不可篡改性和可追溯性，可在電子證照、市民消費(fèi)券、城市物聯(lián)網(wǎng)設(shè)施管理、食品藥品溯源等多個(gè)行業(yè)領(lǐng)域逐步發(fā)揮作用，為政務(wù)服務(wù)的有效落地、民生安全進(jìn)一步賦能；通過人工智能技術(shù)智能的攻防對(duì)抗，可對(duì)智慧城市全域威脅及異常數(shù)據(jù)訪問行為進(jìn)行快速有效的感知、預(yù)判、響應(yīng)和防御；通過安全多方計(jì)算技術(shù)與行業(yè)場景的緊密結(jié)合，可契合各參與方保護(hù)自身數(shù)據(jù)隱私的需求，在安全的前提下實(shí)現(xiàn)數(shù)據(jù)價(jià)值的有效挖掘；通過量子通信技術(shù)，可在信息和密鑰傳輸層面為智慧城市數(shù)據(jù)安全帶來新的亮點(diǎn)。

5.4 加強(qiáng)數(shù)據(jù)安全產(chǎn)品的信創(chuàng)能力建設(shè)

積極開展信創(chuàng)實(shí)驗(yàn)室建設(shè)，擴(kuò)大學(xué)術(shù)研究與產(chǎn)業(yè)的合作深度，形成信創(chuàng)生態(tài)優(yōu)勢(shì)。加強(qiáng)打造新型智慧城市數(shù)據(jù)安全體系的信創(chuàng)產(chǎn)品，為客戶提供數(shù)據(jù)安全產(chǎn)品的服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件等各個(gè)核心模塊的國產(chǎn)化替代方案，并提供各種組合信創(chuàng)環(huán)境調(diào)優(yōu)能力，保障現(xiàn)有數(shù)據(jù)安全體系產(chǎn)品基于國產(chǎn)化平臺(tái)的全棧安全可控。同時(shí)，注重信創(chuàng)產(chǎn)品的數(shù)據(jù)安全能力建設(shè)，圍繞國產(chǎn)化CPU硬件設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、中間件等各個(gè)模塊，加強(qiáng)相應(yīng)的數(shù)據(jù)安全產(chǎn)品及服務(wù)，全方位保證信創(chuàng)環(huán)境下的數(shù)據(jù)安全。

5.5 加強(qiáng)標(biāo)準(zhǔn)制定

目前，“智慧城市數(shù)據(jù)安全”國家標(biāo)準(zhǔn)體系尚未建立，需加強(qiáng)推進(jìn)相關(guān)標(biāo)準(zhǔn)規(guī)范的制定。從智慧城市基礎(chǔ)設(shè)施、網(wǎng)絡(luò)傳輸、中樞平臺(tái)、智慧應(yīng)用、可視化展示等全方位出發(fā)，以實(shí)現(xiàn)數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、交換、發(fā)布的全流程數(shù)據(jù)安全為目標(biāo)，對(duì)新型智慧城市數(shù)據(jù)安全規(guī)劃建設(shè)管理提出明確規(guī)范和要求，做好信息保護(hù)、分級(jí)分類、技術(shù)要求、全生命周期安全規(guī)范、安全影響評(píng)估等基礎(chǔ)標(biāo)準(zhǔn)，并深入推動(dòng)新型智慧城市數(shù)據(jù)安全國際標(biāo)準(zhǔn)化工作，持續(xù)提升我國在城市大腦領(lǐng)域的國際化地位。

6 結(jié)束語

建設(shè)新型智慧城市是我國實(shí)現(xiàn)“網(wǎng)絡(luò)強(qiáng)國”“數(shù)字中國”“智慧社會(huì)”戰(zhàn)略的關(guān)鍵環(huán)節(jié)和重要驅(qū)動(dòng)，數(shù)據(jù)安全作為新型智慧城市安全可控的重要組成部分，已經(jīng)成為我國維護(hù)國家安全與經(jīng)濟(jì)社會(huì)發(fā)展的根本保障與戰(zhàn)略需要?！笆奈濉睍r(shí)期，5G、大數(shù)據(jù)、人工智能等信息技術(shù)將進(jìn)一步推動(dòng)數(shù)據(jù)安全發(fā)展，數(shù)據(jù)安全產(chǎn)品核心技術(shù)及一體化服務(wù)能力將持續(xù)提升，以保障新型智慧城市規(guī)劃建設(shè)運(yùn)行全生命周期數(shù)據(jù)安全。