智慧城市安全建设和解决方案介绍(大数据安全、物联网安全、云安全)课件.ppt

目录 ? 智慧城市顶层设计和发展趋势 ? 智慧城市大数据安全 ? 智慧城市云安全 ? 智慧城市物联网安全 ? 总结 34 智慧城市业务架构（参考） 服务 对象 专 项 到 综 合 智 慧 应 用 政府 保障体系与基础设施 运行管理、人才立区 无线网络、三网融合、 4G 网络、 四 领 域 物联感知网络、城市公共基础 数据库、城市公共信息平台、 数据灾备系统、、、 建设与宜居 三大片区分区规划、三网建设及 资源集约发展、绿色建筑监管系 统、智慧城管、建筑工地视频监 企业 市民 管理与服务 产业与经济 应用 层 控、供水综合管理系统、垃圾综 合运营管理平台、城市管线管理 系统、、、 城市微博广场、城市一点通、政 民间金融街、六大产业发 务改革、农村体制综合改革、社 展基金、智能家电、汽车 区服务管理创新、公共资源交易 零部件及新能源、文化旅 平台、智慧校园、 15 分钟便民圈 游产业、珠三角卫星导航 服务平台、 39 度空间、区镇村卫 产业基地、医疗谷、生物 生信息化平台、、、 医药、环境服务业、、、 技 术 标 准 和 保 障 体 系 实 施 保 障 与 运 维 管 理 体 系 三 平 台 数 据 中 心 云 中 心 网络 层 城市公共信息平台 城市资源与配置管理平台 地理信息平台 平台 层 基 础 设 施 人口数据库 法人数据库 宏观经济基础数据库 地理信息数据库 建筑物数据库 云管理平台 虚拟资源 物理资源 通信网 资源调度 虚拟计算设备 计算设备 管理门户 虚拟存储设备 存储设备 互联网 服务安全 虚拟网络设备 网络设备 物联网 资源监控 虚拟安全设备 安全设备 感知 层 固定电话 移动手机 呼叫中心 无线 AP 互联网 PC 主机 RFID 读写器 压力传感器 温湿度传感器 云计算问题 正如一件新鲜事物在带给我们好处的同时，也会带来问题一样，其核心技术特点（虚拟化、资源共 享、分布式等）也决定了它在安全性上存在着天然隐患，其安全问题也日益凸显。 ? 用户管理层关心三大问题： 云计算安全挑战 ① 是否面临合规监管的压力（等级保护）？ ② 是否要迁移到云平台，如何考虑安全问题？ ③ 是否部署新的应用平台（大数据、移动安全）？ ? 云安全吗？： ① 安全边界如何定义、责任如何划分？ ② 服务、数据的隐私安全如何保障？ ③ 虚拟化模式下业务的可用性如何保证？ ④ 服务中断和意外宕机处置方式的有效性？ 如何定级？ 如何防护？ 如何测评？ 如何监管？ 如何对标？ 如何进行日常安 全保障？ 一站式安全云平台 ? 无须政府购买硬件设备， 由集成商与云合作共建数 据中心 ? 从集成商购买云计算服务， 获得计算和存储能力 ? 无前期费用，无资产采购 ? 随时开通、随时释放，提 高资源利用率 ? 云计算服务分钟级开通， 随时获得所需计算能力 B 安全可靠 ? 逻辑安全隔离的物理设施 提供服务 ? 可符合电子政务网络管理 规范 D 节省成本 A 以租代建 C 高效利用 ? 与单台物理设备相比，相同计算能力下， 云服务成本大幅降低 ? 按需使用，提高资源利用率，避免重复投 资和浪费 ? 按使用付费，只为实际使用的资源付费 用户上云后安全管理责任不变 《关于加强党政部门云计算服务网络安全管理的意见》 1. 安全管理责任不变 党政部门始终是网络安全的最终责任人，应加强安全管理， 通过签订合同、持续 监督等方式要求服务商严格履行安全责任和义务 ，确保党政部门数据和业务的机密性、 完整性、可用性，以及互操作性、可移植性。 3. 管理标准不变 服务商应遵守党政信息系统的网络安全政策规定、信息安全等级保护要求、技术标 准，落实安全管理和防护措施， 接受党政部门和网络安全主管部门的网络安全监管。 五、加强云计算服务过程的持续指导和监督 党政部门要认真履行合同规定的责任义务， 监督服务商加强安全防护管理 ，要 求服务商在发生网络安全案件或重大事件时，及时向有关部门报告，配合开展调查工 作。 要组织对云计算服务的安全监测，加强安全检查，及时发现和通报安全隐患。 全生命周期等保咨询服务 定级备案 撰写定级报告 组织定级评审 协助定级备案 方案设计 风险评估 对标差距分析 《差距报告》 《建设方案》 建设整改 岗位职责梳理 技术策略实施 管理体系建设 安全产品集成 组织方案评审 风 险 评 估 培 训 等级测评 测评材料准备 配合现场测评 组织测评整改 等级测评 《测评报告》 运维保障 年度等级测评 驻场运维服务 定期评估服务 下属单位安全检查 服务思路（体系 化设计） 组织方案评审 协助撰写招标书 提供安全产品 应急响应支持 态势感知平台 测评思路（差什 么补什么） 差距测评 《差距报告》 《建设方案》 技术策略实施 管理体系建设 安全产品集成 等级测评 《测评报告