智慧城市视野下的新型信息安全体系建构[权威资料].doc

智慧城市视野下的新型信息安全体系建构 本文档格式为WORD,感谢你的阅读。 　　导读：信息安全是信息化建设中永恒的话题，智慧城市也不例外。在由数字城市到信息化城市再到智慧城市的发展过程中，人们生产生活中产生的信息越来越多，信息形态越来越复杂，信息传输速度越来越快，信息传播范围越来越广，社会所面临的信息安全形势也更为严峻。如何在智慧城市这种新的城市形态中，确保信息资源合法、安全、有序地传播利用，是一项十分艰巨的任务。 　　自从“九五”期间将信息化建设列入城市发展主战略以来，上海的城市信息化建设大致经历了一个从起步探索、重点突破、追随并逐步接近国外发达国家中心城市的过程。在“十二五”期间，上海将要大力建设面向未来的“智慧城市”，标志着上海与世界先进城市站在了信息化建设的同一起跑线上，在上海城市信息化发展史上具有里程碑式的意义。 　　信息安全是信息化建设中永恒的话题，智慧城市也不例外。在由数字城市到信息化城市再到智慧城市的发展过程中，人们生产生活中产生的信息越来越多，信息形态越来越复杂，信息传输速度越来越快，信息传播范围越来越广，社会所面临的信息安全形势也更为严峻。如何在智慧城市这种新的城市形态中，确保信息资源合法、安全、有序地传播利用，是一项十分艰巨的任务。 　　一、智慧城市的信息环境特点分析 　　智慧城市是指一种全新的城市形态，它在楼宇家居、路网监控、城市生命线管理、食品药品管理、票证管理、家庭护理、个人健康与数字生活等领域，充分借助物联网、传感网等新一轮信息科技创新成果，形成基于海量信息和智能过滤处理的民众生活、产业发展、社会管理新模式。 　　与传统的城市形态相比，智慧城市的信息环境具有以下特点。 　　（一）智慧城市的开放性特点 　　智慧城市中广泛应用无线传感技术、无线宽带技术，采用这些技术之后，网络信号都暴露在空气中。如果安全措施不到位，电子标签发出的无线信号，不仅能方便地被物品主人所感知，其他人也能进行跟踪、定位和识读，这势必对国家秘密、商业秘密以及个人隐私构成极大的威胁。美国军方就曾宣称，“攻破任何无线系统是非常轻而易举的事情”。尤其是物联网感知层的电子标签，由于受成本和技术的限制，不可能采用很强的密码机制，电子标签内部数据更容易被破解。即使对于有线网络，由于目前越来越多的企业机构通过VPN等方式将机构网络建构在Internet等公共网络之上，传统意义上的内部网与外部网之间的界限已十分模糊，绝大多数网络都是一种社会大众共有、共用、共享的开放式网络。 　　（二）智慧城市的移动化特点 　　移动化是智慧城市的重要特征，欧盟的智慧城市评价标准就将智慧移动性作为评估指标之一。智慧城市的核心目标之一是要使任何人可以在任何时间、任何地点获取任何信息。这一目标的实现有赖于泛载网络和手持终端的普及应用。从当前信息技术的发展可以看到，计算机的小型化和移动化是大势所趋，不管是电脑、手机、电视机甚至包括游戏机，都逐渐融合为智能化的手持终端，现在人们手头拿着的一个小电脑的处理能力都超过二、三十年前超级计算机处理能力；传统互联网的概念也将逐渐被移动互联网渐进式地取代；云计算技术的应用实现计算任务的重新分配，可以通过无线网络将一些复杂计算交由云端完成，降低了手持终端的负荷。可以预见，未来的智慧城市将是以移动网络和移动设备为核心信息基础设施的城市。 　　（三）智慧城市的集中化特点 　　智慧城市将大量采用云计算技术，而云计算意味着IT资源的集中化。一个云平台就是一个规模巨大的IT资源池，是一个大型的计算中心、存储中心、数据中心、用户中心。IT资源的集中化在促进资源共用、提高资源伸缩性的同时，也将带来巨大的潜在风险。如果未来政府、企业和民众的数据都高度集中在云计算平台上，一旦云平台出现技术故障造成数据丢失或应用崩溃，将给使用该平台服务的千千万万用户带来不可估量的损失；另一方面，社会信息高度集中也存在信息“去国家化”的风险，这些海量信息一旦被整合、分析并被加以不良地利用，势必对我国的国家信息安全构成严重威胁。 　　（四）智慧城市的协同化特点 　　智慧城市之所以能够“智慧”，就是因为城市中的各个主体之间利用云计算、物联网、移动网等技术实现互连互通，彼此之间能实时感知，及时传递信息，迅速做出反应。因此，智慧城市中的许多信息系统都已超越了单个机构和组织的边界，成为一种社会化、协同化的开放系统。以企业为例，当前企业信息化建设已不仅要求企业内部实现跨部门和跨地区的信息集成，还要求上下游企业之间、企业与政府之间进行信息系统的对接，实现信息共享和业务协同。可以预见，未来将有越来越多的企业、政府部门和社会机构的信息系统走向网络化、外部化、协同化，除少数涉及绝密信息的领域