伴隨著“互聯(lián)網(wǎng)+”戰(zhàn)略的推進以及國家“十三五”規(guī)劃創(chuàng)新、協(xié)調(diào)、綠色、開放、共享發(fā)展理念的提出,我國智慧城市建設正在加快推進步伐。據(jù)統(tǒng)計,截至去年9月,全國95%的副省級以上城市、76%的地級以上城市,總計約500多個城市提出或在建智慧城市。
智慧城市建設覆蓋的行業(yè)眾多,電力、交通、醫(yī)療等領域均承載著大量的敏感信息,這些涉及個人、企業(yè)、政府的敏感信息一旦泄露,將對公民個人權益、企業(yè)商業(yè)利益、國家信息安全帶來不可估量的危害。
國家互聯(lián)網(wǎng)應急中心公布的第15期安全周報顯示,我國境內(nèi)感染網(wǎng)絡病毒主機數(shù)量達到86.8萬,同比增長13.8%,境內(nèi)被植入后門網(wǎng)站總數(shù)為4441個,同比大增71.1%,新增信息安全漏洞數(shù)量106個,同比增長14.0%。
這一串數(shù)字的背后,是智慧城市運行過程中存在著的巨大網(wǎng)絡安全隱患。這些網(wǎng)絡安全問題,會對現(xiàn)實世界造成直接的、實質(zhì)性的影響,如設備運行異常(交通癱瘓、城市運行停滯)、設備運行停滯(停水、停電、停氣、停供暖)、設備損壞(零部件損壞甚至火災爆炸)、環(huán)境污染甚至人員傷亡等。
因此,如何保證信息的安全可靠,是我國智慧城市發(fā)展過程中不可回避的一個問題。在日前舉辦的中國智慧城市數(shù)據(jù)安全與產(chǎn)業(yè)合作高峰論壇上,中國電子科技網(wǎng)絡信息安全有限公司董事長李成剛說:“大數(shù)據(jù)安全是新型智慧城市建設的重要保障。通過構建大數(shù)據(jù)安全技術體系,促進城市公共數(shù)據(jù)的創(chuàng)新開放和共享利用,為政務、征信、醫(yī)療等敏感數(shù)據(jù)密集領域提供可靠的數(shù)據(jù)安全保障和隱私安全保護,實現(xiàn)開放式安全。”
那么,在發(fā)展智慧城市的過程中,需要解決哪些安全問題?李成剛認為,首先是政府數(shù)據(jù)開放過程中,數(shù)據(jù)僵化、數(shù)據(jù)主權難以界定。由于規(guī)范及保護措施缺乏,導致各委辦局采用禁止敏感數(shù)據(jù)流通的保守方式進行數(shù)據(jù)保護,嚴重阻礙了數(shù)據(jù)的公開、共享與流通。其次是在大眾數(shù)據(jù)開放過程中,面臨數(shù)據(jù)非法利用,輿情監(jiān)管困難等問題。微博、微信、社交網(wǎng)絡、新聞、論壇等互聯(lián)網(wǎng)新興媒體蓬勃發(fā)展,這些媒體同時也成為社會質(zhì)監(jiān)、問題與矛盾的孕育、發(fā)展和變換的重要載體,強化了社會矛盾和群體性突發(fā)事件的多發(fā)態(tài)勢。
亞信安全業(yè)務發(fā)展及產(chǎn)品研發(fā)總經(jīng)理童寧建議,在建設智慧城市的過程中,政府最好建立網(wǎng)絡威脅的預警防護體系,以及城市一級的總體安全態(tài)勢監(jiān)控,一旦發(fā)生安全威脅,能夠及時處理。城市管理者還應該加強公眾網(wǎng)絡安全教育,讓公眾認識到網(wǎng)絡安全的嚴重威脅,并能在生活中主動強化安全防御意識。此外,智慧城市還應該建立網(wǎng)絡安全人才培養(yǎng)基地,為平安城市的構建提供充足的人才資源支撐。
從智慧城市的實踐來看,強化城市級網(wǎng)絡空間態(tài)勢感知至關重要,這要求智慧城市打造高效的公共安全服務平臺,能夠及時感知網(wǎng)絡安全威脅的變化,提供病毒木馬、釣魚詐騙、網(wǎng)絡安全預警、漏洞報告在內(nèi)的安全情報,幫助政府單位、企業(yè)、個人應對安全風險。