重慶閎元實業(yè)（集團）有限公司 李仁波

近年來，云計算、大數(shù)據(jù)、人工智能等技術飛速發(fā)展，加快了智慧城市的建設速度。通過在大數(shù)據(jù)環(huán)境中構(gòu)建智慧城市，可以高度集中地對數(shù)據(jù)進行挖掘和滲透。但是，由于數(shù)據(jù)質(zhì)量下降、數(shù)據(jù)泄露、不法分子的惡意盜竊和其他安全問題的存在，智慧城市建設中的信息安全出現(xiàn)了問題，因此，迫切需要考慮對有效的信息安全戰(zhàn)略進行改進。

一、智慧城市建設的意義

（一）是升級城市的新工具

智慧城市通過物聯(lián)網(wǎng)對信息進行全面的理解和使用，利用物聯(lián)網(wǎng)技術、云計算技術和新一代信息技術，實現(xiàn)政府對人民的有效管理，從而提供便捷的生活服務，實現(xiàn)可持續(xù)發(fā)展。智慧城市就是利用新型信息技術，創(chuàng)新人們的溝通方式，改善實時數(shù)據(jù)處理能力，增強業(yè)務的靈活性和連續(xù)性，提高資源的利用效率，實現(xiàn)綠色能源和企業(yè)的可持續(xù)發(fā)展。從智慧城市建設的內(nèi)容來看，一方面，要加強城市內(nèi)部基本的通信網(wǎng)絡建設，提高通信網(wǎng)絡的帶寬和范圍。另一方面，加強對公共服務、社會管理、交通、醫(yī)療、物流信息的管理，因為這些都是智慧城市實現(xiàn)可持續(xù)發(fā)展的途徑[1]。

（二）數(shù)據(jù)安全是大數(shù)據(jù)時代智慧城市建設中一個值得關注的問題

目前，我國智慧城市的開發(fā)進入了推進階段，認識到大數(shù)據(jù)技術在智慧城市建設中的重要作用，對于避免智慧城市建設中的常見問題尤為重要。由于產(chǎn)業(yè)發(fā)展水平不均衡，信息孤島在我國是一個常見的問題。隨著智慧城市的建設，信息孤島將成為使用大數(shù)據(jù)技術的障礙，如果這個問題得不到解決，智慧城市的建設就會無法全面推進，但是，隨著智慧城市建設的建設已經(jīng)進入了“深水區(qū)”，數(shù)據(jù)安全已得到了保障。在大數(shù)據(jù)背景下，企業(yè)的信息資源以及項目數(shù)據(jù)等才是企業(yè)最為重要的財產(chǎn)，數(shù)據(jù)資產(chǎn)作為新時代企業(yè)發(fā)展的重要內(nèi)容，必須得到可靠保障，而且，智慧城市平臺還會涉及社會公共安全相關內(nèi)容，所以，在平臺設備創(chuàng)建使用過程中，首當其沖需要做好信息安全保護，以免因為信息泄露造成社會恐慌，需要科學運用大數(shù)據(jù)技術為設備使用創(chuàng)造良好的網(wǎng)絡環(huán)境，精準抵擋外界攻擊。當前我國的數(shù)據(jù)安全技術水平和海外仍然存在很大差距，一些核心軟件被國外所控制。因此，今后我國將加大投資規(guī)模，為國產(chǎn)企業(yè)的發(fā)展提供更多的機會。

（三）大數(shù)據(jù)技術是識別智慧城市的關鍵因素

智慧城市建設依照運輸、醫(yī)療、生活等方面的數(shù)據(jù)量進行爆炸性的增長，城市管理正從經(jīng)驗治理轉(zhuǎn)向科學監(jiān)督。大數(shù)據(jù)技術支持智慧城市所有領域的決策，在智慧城市規(guī)劃的過程中，需要對城市相關信息數(shù)據(jù)進行收集，才能對未來決策進行更加科學的計劃，對于人口數(shù)據(jù)、不同城區(qū)發(fā)展數(shù)據(jù)等都需要進行收集，而且為了突出城市的特色性，還需要收集相關的人文信息，而且城市交通的規(guī)劃也需要通過整合城市人口分布情況以及各類工作區(qū)域進行規(guī)劃，提高城市規(guī)劃的科學性，為城市發(fā)展提供充足的保障。城市交通規(guī)劃可以通過收集目前城市的交通信息以及人口分布信息、商業(yè)區(qū)、工作區(qū)等分布情況為交通規(guī)劃提供更加科學的參考，對道路進行不同方式的調(diào)整，緩解城市交通壓力。在監(jiān)督輿論時，分析關鍵詞的網(wǎng)絡含義，綜合分析輿論風向，充分了解社會情況，提高提供公共服務的能力，及時應對網(wǎng)絡公共事件，提高人民群眾的安全防范意識[2]。

二、對智慧城市的信息安全風險分析

在互聯(lián)網(wǎng)技術的迅速發(fā)展，智慧城市和云計算、大數(shù)據(jù)、人工智能等技術的融合將成為城市功能智能化的基礎。如果網(wǎng)絡安全沒有得到有效保護，就會出現(xiàn)城市管理功能混亂、個人數(shù)據(jù)泄露、緊急決策錯誤等事故，因此數(shù)據(jù)安全風險是建設智慧城市的重要組成部分。在智慧城市的數(shù)據(jù)識別層，由于感知設備沒有專業(yè)人士看管，因此很多檢測設備如傳感器節(jié)點很容易被竊取，不法分子通過物理攻擊導致智慧城市的感知網(wǎng)絡癱瘓。在智慧城市數(shù)據(jù)識別層的系統(tǒng)通信過程中，網(wǎng)絡安全問題會被直接接入智慧城市中，針對網(wǎng)絡攻擊對其身份認證、訪問配置、服務器進行實時監(jiān)控。

智慧城市應用層包括數(shù)據(jù)匯聚、數(shù)據(jù)偽造、編程攻擊、位置服務破壞等，操作系統(tǒng)設計在業(yè)務應用程序中缺少多種有效的安全策略和管理認證，導致不法分子對重要的設備進行破壞、篡改代碼。如果智慧城市在協(xié)同平臺層面進行智能計算和協(xié)作時對未授權(quán)的云計算技術進行大規(guī)模的應用，會出現(xiàn)許多突發(fā)的不安全事故。例如，由于數(shù)據(jù)安全意識淡薄、數(shù)據(jù)破壞和數(shù)據(jù)丟失等問題，會對云計算產(chǎn)生很大的影響。云服務因為一些漏洞或其他原因而中斷，以及云計算提供者缺乏策略和背景時，通常會被黑客趁虛而入，云數(shù)據(jù)的監(jiān)測因限制而面臨風險，因此，在技術上很難監(jiān)控云服務提供商的安全控制和訪問記錄。智慧城市是一個生成大量數(shù)據(jù)的工程系統(tǒng)，目前，會對這些海量數(shù)據(jù)構(gòu)成威脅，主要包括對用戶數(shù)據(jù)的收集、存儲、管理和使用缺乏標準和監(jiān)督，無法確認個人數(shù)據(jù)的用途。其次，由于運輸過程中數(shù)據(jù)的一些失真，早期收集的數(shù)據(jù)不能反映實際情況，因此要對智慧城市的數(shù)據(jù)進行管理和認證，否則任何建立智慧城市的產(chǎn)品或程序都會造成嚴重的安全風險，并導致重大安全事故的發(fā)生和不可挽回的后果。

三、如何提升智慧城市的信息安全保障水平

（一）從管理角度提升信息的安全管理水平

負責管理的人員首先需要明確自身職責，再進行技術研究及平臺規(guī)劃，在為城市發(fā)展提供幫助的過程中，應當了解自身職責范圍，堅定為社會發(fā)展以及人民群眾生活進行服務的觀念與決心。為保證平臺及城市發(fā)展信息管理的安全水平，管理人員應當不斷研究大數(shù)據(jù)安全技術創(chuàng)建與維護可靠的信息收集，分析處理環(huán)境，對相關平臺訪問權(quán)限進行設置，避免出現(xiàn)信息泄露的情況。以加強責任和明確責任為核心，與政府機關共同構(gòu)建智慧城市的經(jīng)濟安保管理崗位。同時，加強對網(wǎng)絡安全管理員和經(jīng)營者業(yè)務能力的培訓，加強智慧城市數(shù)據(jù)安全的建設，增強重要信息系統(tǒng)的安全功能。作為智慧城市總體規(guī)劃的一部分，如何加強智慧城市建設過程中相關設施的建設，建立和完善智慧城市信息安全體系，制定城市安全政策、安全戰(zhàn)略和基本網(wǎng)絡運營者和用戶的整體安全戰(zhàn)略是十分重要的。例如，對安全責任系統(tǒng)、監(jiān)控系統(tǒng)、事故報告系統(tǒng)等日常數(shù)據(jù)制定相關法規(guī)，完善網(wǎng)絡數(shù)據(jù)機制的安全與管理，提高網(wǎng)絡安全管理的水平，建立重要的信息系統(tǒng)操作和工作流程設計。結(jié)合人力資源系統(tǒng)對工作人員進行相關評估，在與數(shù)據(jù)安全有關的職位上加強對工作人員的雇用、轉(zhuǎn)換和退休的特定管理機制，對于具有保密意義的網(wǎng)絡管理員和運營者，應與其簽訂保密協(xié)議，確定保密責任，實施保密制度[3]。

（二）從技術角度為智慧城市建立數(shù)據(jù)安全平臺

從技術角度來看，智慧城市信息安全的核心是創(chuàng)建統(tǒng)一的數(shù)據(jù)安全平臺，以實現(xiàn)統(tǒng)一的出入和認證，在這個水平上，根據(jù)自身特點將數(shù)據(jù)安全提高到一定水平，構(gòu)建一個滿足智慧城市保護需求的安全信息系統(tǒng)。信息系統(tǒng)包括計算機環(huán)境、區(qū)域邊界和通信網(wǎng)絡，在這三個層次上，如果所有用戶都獲得了認證和許可，并且其行為符合規(guī)定，那么就不會發(fā)生事故并且能夠確保所有數(shù)據(jù)的安全性。作為一項復雜的系統(tǒng)工程，我們必須建立符合智慧城市保護要求的安全體系結(jié)構(gòu)，根據(jù)大數(shù)據(jù)信息系統(tǒng)安全的分類標準和實踐，建立科學的智慧城市防御機制。信息系統(tǒng)安全政策提供了目標機構(gòu)的相關安全策略模型、數(shù)據(jù)標記和必要的訪問控制命令，智慧城市系統(tǒng)的創(chuàng)建需要許多綜合性技術，所以平臺創(chuàng)建及設備的安全必須得到可靠的保障，能夠?qū)粜孕畔⑦M行精準識別，并且能夠避免受到其他信息的干擾，保障平臺及設備運行的安全發(fā)展。由于智慧城市相關設備仍舊會受到無線信息的干擾，而且相關部門在設備方面的可用資源較少，還需要研究出更加適用于智慧信息的安全機制，避免直接使用現(xiàn)有機制，造成平臺安全漏洞。有必要研究加密的安全機制，加強對智慧城市的管理，深入保護終端安全的主要層，認識到智慧城市的安全來源，它能夠?qū)K端進行全面的保護，并致力于消除安全問題，讓敏感數(shù)據(jù)不會暴露在終端中，避免網(wǎng)絡流傳的病毒進入平臺，甚至直接進入終端，影響設備環(huán)境的安全性，造成信息泄露或是攻擊性行為的發(fā)生。對終端安全進行可靠的保護，需要相關權(quán)限進行訪問，內(nèi)部用戶應當在具備相應條件后才能對終端相關信息進行訪問，不能設置過低的權(quán)限，防止普通用戶隨意對設備相關信息進行觸碰，這很容易造成信息泄露或是設備破壞。在此基礎上，人員、技術和操作將會受到嚴格的限制，所以就要為應用程序創(chuàng)建一個安全平臺。雖然智慧城市的許多應用程序本身具有身份認證和權(quán)限控制的安全機制，但這些安全機制很難有效得到保護，因為它們很容易被不法分子更改。此外，由于應用程序系統(tǒng)的復雜性，修改現(xiàn)有應用程序是不現(xiàn)實的，因此，為了應用程序的安全，必須在不更改現(xiàn)有應用程序的情況下創(chuàng)建智慧城市安全應用程序的支持平臺?？紤]到智慧城市的云計算會受到安全威脅，可以使用可靠的云安全技術，對云服務器和云客戶端應用實施保護策略。另一方面，為訪問者提供正確的保護措施，如安裝安全設施，隨時掌握訪問內(nèi)容時間和訪問地點，以增強虛擬化的安全性，包括虛擬服務控制臺、管理設備、計算機網(wǎng)絡、存儲、備份、情況監(jiān)控、預警、災難后恢復、緊急管理等。智慧城市的安全需要大數(shù)據(jù)技術的保護，考慮到大數(shù)據(jù)面臨的各種安全威脅，可以采用匿名技術、數(shù)字水印技術、跟蹤技術、數(shù)字挖掘技術等來改善數(shù)據(jù)安全和個人信息[4]。

（三）采用國際化技術加強對智慧城市的建設

數(shù)據(jù)安全監(jiān)控和認證是基本的技術活動，根據(jù)發(fā)達國家的經(jīng)驗，可以采用更多受國際趨勢認證的技術評價活動，如控制智慧城市數(shù)據(jù)安全的方法，可以進行認證評估，促進數(shù)據(jù)安全建設，有助于控制和提高大多數(shù)智慧城市標準系統(tǒng)的數(shù)據(jù)安全管理水平，其中包含智慧城市安全參考體系結(jié)構(gòu)和技術要求、數(shù)據(jù)加密、身份確認、安全傳輸、網(wǎng)絡身份管理、數(shù)據(jù)識別標準等安全技術標準。安全管理的標準是能夠保護智慧城市的安全管理系統(tǒng)、人力資源的管理、建設管理、運營和維護管理標準，新一代信息技術安全標準在智慧城市中建立了復雜的數(shù)據(jù)安全標準，是物聯(lián)網(wǎng)安全標準、網(wǎng)絡安全標準、云安全標準、大數(shù)據(jù)安全標準等網(wǎng)絡安全評估標準和數(shù)據(jù)安全評估標準。利用系統(tǒng)工程可以改進智慧城市數(shù)據(jù)安全標準的不足，為智慧城市數(shù)據(jù)安全提供了新的策略，從而可以在智慧城市中進行數(shù)據(jù)安全檢查和認證，提供數(shù)據(jù)安全評估結(jié)果，開發(fā)智慧城市相關數(shù)據(jù)安全標準的信任傳輸和服務，測試和認證相關系統(tǒng)和產(chǎn)品，評估服務團隊技術能力，幫助智慧城市提高管理水平，讓人民對政府的認證結(jié)果產(chǎn)生信任。為了促進智慧城市建設中重要基礎設施設備的檢測，利用物聯(lián)網(wǎng)、傳感器網(wǎng)絡、云計算、大數(shù)據(jù)等產(chǎn)品系統(tǒng)和技術支持，運用網(wǎng)絡安全監(jiān)控設備對智能城市建設進行監(jiān)控和認證，降低系統(tǒng)和基本的數(shù)據(jù)安全風險[5]。

四、結(jié)束語

智慧城市的可持續(xù)發(fā)展需要完整的保護機制、網(wǎng)絡安全和信息數(shù)據(jù)。智慧城市的建設首先要進行規(guī)劃、宣傳，加強網(wǎng)絡和數(shù)據(jù)安全系統(tǒng)建設，以確保數(shù)據(jù)系統(tǒng)、資源和個人信息的安全。為了確保智慧城市能夠安全、持續(xù)發(fā)展下去，必須在法律法規(guī)、企業(yè)管理、系統(tǒng)建設、人員培養(yǎng)、災后恢復、風險評估等方面建立完善的網(wǎng)絡和數(shù)據(jù)安全體系。