《信息安全技术 智慧城市安全体系框架-编制说明》.pdfVIP

1 一、标准工作概况 1. 前言 智慧城市是一个复杂的系统工程，智慧城市的安全是智慧城市规划、建设、 验收和运营有序运行的基础保障。智慧城市安全活动的实施需要以完整的安全体 系框架为依据。本标准构建了智慧城市安全体系框架，梳理了智慧城市安全角色 以及智慧城市安全要素之间和角色之间的关系，提出了智慧城市安全总体要求和 协调运行逻辑。智慧城市安全体系框架将有助于指导智慧城市安全的规划、建设、 验收与运营，也有助于指导智慧城市安全建设相关方的安全活动，为智慧城市安 全研究者提供标准参考。 2. 任务来源 《信息安全技术 智慧城市安全体系框架》是国家互联网信息办公室2016 年下达的国家标准制定项目。本标准是在参考了国内外智慧城市、信息安全、信 息通信安全、关键信息基础设施等多个标准和参考文献，结合国内外智慧城市建 设活动和安全建设实践的基础上，由北京匡恩网络科技有限责任公司、国家信息 中心、中国电子技术标准化研究院、北京天融信科技股份有限公司、蓝盾信息安 全技术有限公司、中国电子科技网络信息安全有限公司、杭州安恒信息技术有限 公司、北京国信灵通网络科技有限公司、大唐电信科技产业集团（电信科学技术 研究院）、东软集团股份有限公司、普天信息技术有限公司、华为技术有限公司、 北京赛博兴安科技有限公司、陕西信息化工程研究院、西安未来国际信息股份有 限公司、北京知道创宇信息技术有限公司、山西百信信息技术有限公司、陕西省 网络与信息安全测评中心、中国互联网络信息中心、北京京航计算通讯研究所、 深信服电子科技有限公司、北京奇安信科技有限公司、河南山谷网安科技股份有 限公司、爱立示信息科技有限公司、北京安赛创想科技有限公司等二十多家单位 联合自主编制而成。 3. 编制背景 自2013 年国家相继发布了三批智慧城市建设试点名单，目前全国已有500 多智慧城市的试点城市。但在这些智慧城市试点建设过程中出现“重建设轻安全、 重发展轻管理”的现象，缺少统一安全体系规划和部署，没有安全体系建设标准 2 作为依据，在智慧城市建设过程中暴露出技术上无法落地，管理上难以统一规划、 各部门协调困难等问题。 目前NIST、ISO/IEC、ITU、BSI 等国际标准组织，也在开展智慧城市安全 体系框架的研究以及标准活动，但目前还未发布成熟的标准参考框架。随着我国 智慧城市建设进程的快速发展，在全国信息安全标准化委员会大数据安全特别工 作组已经先后开展了三个智慧城市安全相关标准和研究项目，但缺少对智慧城市 安全框架的梳理归纳。本标准将提出智慧城市安全体系框架，为政府管理者和智 慧城市安全相关角色提供实施智慧城市安全建设、管理和运营活动的参考，推进 智慧城市安全建设的进程，促进智慧城市向民生服务、城市治理、创新经济和低 碳绿色的新型智慧城市过渡。 4. 编制原则 本标准在分析智慧城市安全风险和安全需求的基础上，从保障智慧城市建设 规划、设计、实施和运营的角度，围绕智慧城市的特征和生命周期，提出智慧城 市智慧城市安全体系框架、智慧城市安全角色和职能以及智慧城市安全协调运行 关系。本标准在标准中遵循以下原则： a) 科学性 本标准是在参考了智慧城市、信息安全、工控安全、关键信息基础设施等相 关领域的多个标准和安全框架以及国内外智慧城市建设活动与安全实践的基础 上，将理论与实践相结合，构建了智慧城市安全体系框架，具有理论和实践两方 面依据。 b) 全面性 本标准明确了智慧城市的保护目标、保护对象和保障措施，全面涵盖了智慧 城市安全战略、安全技术、安全管理和安全建设运营方面的安全要素。 c) 导向性 本标准从智慧城市的安全特性分析入手，以安全风险为导向，围绕智慧城市 所面临和需要应对的安全问题总结安全需求，提炼出智慧城市安全功能要素和总 体要求。 a) 系统性 智慧城市安全体系框架的各要素之间相互关联、有互相独立，各个要素有机 3 的整合为统一的智慧城市安全体系，为智慧城市安全规划、设计、实施和运营的 安全能力提供系统性保障。 b) 普适性 智慧城市是一个复