科技网

当前位置: 首页 >VR

智慧城市建設信息安全保障的完整閉環

VR
来源: 作者: 2019-05-22 15:42:26

智慧城市有力推動了區域或行業信息基礎設施的集約化發展,這類集約化基礎資源的高度共享性,加大了數據丟失、IP和身份盜取、金融欺詐和偷盜等安全風險。與此同時,大量智能終端設備和傳感器接入智慧城市綜合絡,產生了復雜的接入環境、多樣化的接入方式和數量龐大的智能接入終端,全面加大了智慧城市系統的接入風險。

智慧城市所用的硬件软件中,属于我国的自主知识产权的产品较少,特别是基础操作系统,核心芯片和数据库管理软件多数由国外产品占据或主导。整个智慧城市的系统就像一个巨大的“黑盒子”,很多软硬件存在的BUG和后门不被国内所掌握,严重威逼整个智慧城市基础性安全。

随着大数据成为新的生产力,为城市实现智慧提供信息基础并给各行业发展带来新机遇和新动力,大数据的集聚和使用也大大加重了数据风险,进而导致城市信息泄密。尤其是随着经济社会运行对智慧城市应用的依赖程度日益增加,当这些应用系统受到攻击,产生数据破坏、信息丢失时,将对城市的运行和管理造成重大打击并难以恢复,致使城市日常生活瘫痪或造成重大经济损失。

在多种安全因素的综合作用下,传统的局部防御和应用级安全已无法适应智慧城市建设安全保障的要求。作为国内闻名的新型智慧城市服务商,未来国际基于多年来在智慧城市落地实行上的经验总结,从智慧城市业务系统的概念设计、建设实施到后期运维等各个环节充分保障智慧城市建设的信息安全,形成了智慧城市建设信息安全保障的完全闭环。

智慧城市安全保障体系是以承载智慧城市的云数据中心安全保障为核心,以络安全政策法规、制度标准、技术指南为指导,以络安全运行机制为保障,以络安全技术、产品、系统、平台为支撑的闭环式系统。它包括两大核心内容:络安全技术监测防御体系和络安全应急指挥、管理、处理、服务体系。

络安全技术监测防御体系包括对云、、端的技术监测防御,通过多手段、全覆盖的信息收集做多维度安全攻击印证,以此构成络安全数据分析体系,并开展持续动态的监测防御,构筑起主动监测和实时防御的数据资源基础。

络安全应急指挥、管理、处理、服务体系则依托于络安全技术监测防御体系所提供的技术和数据支撑,由络安全数据交换平台、威逼大数据分析处理中心、智慧城市络安全应急平台组成。其中,络安全数据交换平台针对不同来源的数据进行标准化处理,是连接智慧城市各个运用节点与络安全应急平台的数据关键;威胁大数据分析处理中心则是规范化处理来自于数据交换平台的各类数据信息;而智慧城市络安全应急平台基于城市信息安全数据进行实时分析处理,对信息安全事件和潜在风险进行实时跟踪,辅助领导决策指挥,并按照应急响应体系对安全事件和潜在风险进行实时处理。

事实上,智慧城市信息安全不仅是技术问题,而且需要结合管理制度、产品规范、安全等级保护、风险评估、监测指标、法律法规多方面因素采取措施,规范人员安全行为,增强安全防范意识,提高风险保护能力。因此,在具体的运维进程中,未来国际也明确了智慧城市安全保障体系的管理体制和流程规范,强调职责分工和操作权限约束,并规范运行监督。

显而易见,庞大的智慧城市建设绝非一人之功,政府主管部门、智慧城市应用提供商、集成商、智慧城市服务运营商、第三方安全评估机构、智慧城市标准研究评估机构、计划设计咨询机构等均在其中出谋划策。未来国际制定的智慧城市安全保障体系,明确了各级机构的角色与,并建立了人体制、追溯查证体系、监督检查机制、应急预案演练与处理机制、服务外包安全机制、信息安全保障教育培训体系,作为智慧城市建设信息安全保障的行为准则、依据和指导,以制度束缚行为。

另外,未来国际也制定了智慧城市建设全过程安全保障管理要求和智慧城市建设信息安全保障技术要求,从管理上完善信息安全管理与控制的流程,从技术上在物理、络、主机、应用、终端和数据等方面建立起强健的安全技术保障体系,保证智慧城市建设安全运行。

来源:电子元件技术

十二星座初恋的味道有何不同父子过招感悟心跳

董强会见中远集团董事长马泽华
江西南昌拟投16亿再治玉带河 彻底切断污水流入
我国探月三期再入返回飞行器服务舱进入200公里环月圆轨道

相关推荐