黨的十七大報告提出“全面認(rèn)識工業(yè)化、信息化、城鎮(zhèn)化、市場化、國際化深入發(fā)展的新形勢新任務(wù)”。智慧城市作為新經(jīng)濟(jì)、新文明的重要發(fā)展方式,集工業(yè)化、信息化、城鎮(zhèn)化、市場化、國際化為一體,已經(jīng)成為時代發(fā)展的主題。
智慧城市的研究在我國雖然剛剛起步,但已經(jīng)出現(xiàn)了很強(qiáng)的發(fā)展勢頭。在全球智慧城市技術(shù)日新月異的今天,我國的“智慧城市”建設(shè)開始進(jìn)入實(shí)質(zhì)性的啟動階段,中國有近700個大中城市,大約有30000個小城鎮(zhèn)。初步不完全統(tǒng)計(jì):已有23個大中城市(北京、上海、深圳、廣州、南京、武漢、成都、無錫、杭州、沈陽、寧波、佛山、昆山、鎮(zhèn)江、張家港、揚(yáng)州、蘭州等)發(fā)布了智慧城市戰(zhàn)略或者規(guī)劃,還有60多個大中城市正在加緊規(guī)劃中。
智慧城市通過完善通信與信息基礎(chǔ)設(shè)施,構(gòu)建數(shù)據(jù)共享與整合平臺,為城市提供包括市民管理與服務(wù)、企業(yè)管理與服務(wù)、城市管理與運(yùn)營,是一個復(fù)雜的系統(tǒng)工程,其中既有政府和企業(yè)的業(yè)務(wù)信息系統(tǒng),也有面向市民提供公共服務(wù)的市民服務(wù)系統(tǒng)。同時還面臨著城市間信息化融合所帶來的互信和安全等共性問題。
就整個智慧城市的建設(shè)而言,安全問題尤為突出、嚴(yán)重,隨著智慧城市快速發(fā)展和應(yīng)用系統(tǒng)應(yīng)用深化,對信息技術(shù)的依賴日趨嚴(yán)重,服務(wù)范圍變廣、應(yīng)用交互增多、數(shù)據(jù)交換頻繁、系統(tǒng)構(gòu)建復(fù)雜度增大,城市信息安全問題已經(jīng)成為事關(guān)城市經(jīng)濟(jì)和社會穩(wěn)定的重大問題,成為了城市管理者重點(diǎn)關(guān)注的牽一發(fā)而動全身的問題。目前大部分城市在此方面的安全體系還不是很完善、安全措施還不是很到位、安全防護(hù)能力亟待提高。
1 城市安全服務(wù)平臺意義
智慧城市的建設(shè)已在中國各城市如火如荼的開展,各個城市管理者所提出的應(yīng)用雖然有所不同,但都集中在面向市民和企業(yè)提供公共服務(wù)的需求上,其所需要的安全服務(wù)大致是相同的,是具有共性安全需求的,智慧城市安全服務(wù)平臺能夠提供全面的安全服務(wù),滿足絕大部分智慧城市建設(shè)的安全需求,具有廣闊的市場前景。
1.1 安全服務(wù)平臺是滿足城市內(nèi)共性安全需求和城市間統(tǒng)一安全需求的必要保障
自2000年以來,智慧城市建設(shè)在中國取得了相當(dāng)大的成就,到目前為止,全國已有95個城市建設(shè)了自身的智慧城市,未來還將由更多的城市投入“智慧城市”的大潮中,而隨著智慧城市建設(shè)體量的擴(kuò)大,各個城市之間的業(yè)務(wù)交互和信息共享成為了城市管理者甚至是省級決策者關(guān)注的方向,“智慧城市群”也逐步出現(xiàn),例如“寧鎮(zhèn)揚(yáng)市民卡工程”,“蘇錫常市民服務(wù)”等,建設(shè)一個基于云模式的智慧城市安全服務(wù)平臺,能夠提供支撐城市間業(yè)務(wù)交互和信息共享的安全服務(wù),使得“智慧城市群”能夠蓬勃發(fā)展,更好的為公民、企業(yè)和城市管理者服務(wù)。
1.2 安全服務(wù)平臺是促進(jìn)智慧城市規(guī)模化發(fā)展,推動“五化”發(fā)展的必要手段
由于智慧城市系統(tǒng)的復(fù)雜性,大多數(shù)城市管理者在上馬智慧城市項(xiàng)目時,往往會因?yàn)榘踩珕栴}而有所疑慮,安全問題已經(jīng)成為制約智慧城市規(guī)模化發(fā)展的關(guān)鍵性問題,智慧城市安全服務(wù)平臺提出的一整套安全服務(wù)體系,從頂層設(shè)計(jì)到具體服務(wù)上,保障了智慧城市系統(tǒng)的運(yùn)行安全,打消了城市管理著在安全上顧慮,有助于促進(jìn)智慧城市項(xiàng)目的快速上馬,實(shí)現(xiàn)智慧城市的規(guī)模化發(fā)展,進(jìn)而支撐“十二五”期間工業(yè)化、信息化、城鎮(zhèn)化、市場化、國際化的快速發(fā)展。
2 智慧城市安全服務(wù)平臺總體設(shè)計(jì)
智慧城市安全服務(wù)平臺的主體部分即服務(wù)支撐系統(tǒng)、服務(wù)運(yùn)營平臺、標(biāo)準(zhǔn)規(guī)范與服務(wù)流程。
7個安全服務(wù)支撐系統(tǒng)分別是:網(wǎng)絡(luò)信任服務(wù)系統(tǒng)、數(shù)據(jù)安全服務(wù)系統(tǒng)、安全策略配置服務(wù)系統(tǒng)、安全監(jiān)測與態(tài)勢感知服務(wù)系統(tǒng)、等級測評與評估咨詢服務(wù)系統(tǒng)、應(yīng)急支援服務(wù)系統(tǒng)、安全培訓(xùn)與攻防演練服務(wù)系統(tǒng)。
服務(wù)運(yùn)營平臺由3層構(gòu)成,分別是綜合接入網(wǎng)關(guān)與門戶、由業(yè)務(wù)門戶與綜合接入網(wǎng)關(guān)、服務(wù)目錄與綜合業(yè)務(wù)展現(xiàn)系統(tǒng)、服務(wù)能力與資源接口等。
通過安全支撐綜合服務(wù)平臺,將在智慧城市范圍內(nèi),形成網(wǎng)絡(luò)信任、數(shù)據(jù)安全、安全策略配置、安全監(jiān)測與態(tài)勢感知、等級測評與評估咨詢、應(yīng)急支援、安全培訓(xùn)與攻防演練等安全保障服務(wù)能力。面向智慧城市業(yè)務(wù)系統(tǒng)用戶提供信息安全支撐服務(wù),同時為有關(guān)信息安全監(jiān)督管理部門和平臺運(yùn)行管理者提供相應(yīng)的接口。
3 應(yīng)用價值
如今,評價檢測信息化建設(shè)是否成功的標(biāo)準(zhǔn)日益多元化。城市居民對于智慧城市系統(tǒng)如何更好的支撐城市發(fā)展的期望會變得越來越高。智慧城市安全服務(wù)平臺能夠?yàn)橹腔鄢鞘袔淼膽?yīng)用價值表現(xiàn)在以下三個方面:
3.1 為智慧城市建設(shè)安全保障體系,為其提供安全服務(wù)
安全服務(wù)平臺提供的智慧城市安全保障體系以“信息保障(IA)”為中心,以“深度防御”和“綜合防范”為指導(dǎo),以“信息安全風(fēng)險分析”為手段,以“信息安全管理”為重點(diǎn),依靠人員、技術(shù)、管理等方面提供安全保障能力,將網(wǎng)絡(luò)劃分成網(wǎng)絡(luò)邊界、網(wǎng)絡(luò)基礎(chǔ)設(shè)施、終端計(jì)算環(huán)境、以及支持性基礎(chǔ)設(shè)施建設(shè)等多個防御領(lǐng)域,保護(hù)信息及信息系統(tǒng),滿足其保密性、完整性、可用性、可認(rèn)證性、不可否認(rèn)性等安全需求,為其提供安全服務(wù)。
3.2 為智慧城市提供應(yīng)用安全基礎(chǔ)設(shè)施服務(wù)
安全服務(wù)平臺依托CA平臺、證書運(yùn)營服務(wù)平臺、災(zāi)備平臺、態(tài)勢感知平臺,為智慧城市提供了數(shù)字證書管理、權(quán)限管理、密鑰管理、證據(jù)管理、時間戳服務(wù)和安全管理的網(wǎng)絡(luò)信任體系基礎(chǔ)設(shè)施。它為實(shí)體的身份認(rèn)證、權(quán)限驗(yàn)證、證書管理、數(shù)字簽名、數(shù)據(jù)加密和網(wǎng)絡(luò)信息的機(jī)密性、真實(shí)性、完整性、不可否認(rèn)性與存取控制等安全需求提供了具有普適性的技術(shù)支持,為智慧城市信息系統(tǒng)提供應(yīng)用安全基礎(chǔ)設(shè)施服務(wù)。
3.3 為智慧城市提供安全專業(yè)人才培養(yǎng)服務(wù)
安全服務(wù)平臺將根據(jù)網(wǎng)絡(luò)安全技術(shù)的發(fā)展動態(tài),結(jié)合豐富的安全系統(tǒng)集成、軟件開發(fā)和技術(shù)培訓(xùn)經(jīng)驗(yàn),不斷地改進(jìn)、完善技術(shù)培訓(xùn)體系,使之更貼近市場、貼近技術(shù)前沿,致力于為各城市信息化建設(shè)培訓(xùn)合格的信息安全專業(yè)人才。安全培訓(xùn)的許多課程,可以用來培訓(xùn)在工作中可能遇到此類問題的系統(tǒng)安全管理員。我們可以協(xié)助客戶網(wǎng)絡(luò)實(shí)施對全部技術(shù)人員的初級安全培訓(xùn),提高全面的安全意識,為新網(wǎng)絡(luò)管理員和程序員提供中級安全培訓(xùn),也可以根據(jù)客戶的特殊要求,提供高級安全培訓(xùn),為智慧城市信息系統(tǒng)提供專業(yè)人才培養(yǎng)服務(wù)。