智慧城市是運用物聯網、云計算、大數據等新一代信息技術，促進城市規劃、建設、管理和服務智慧化的新理念和新模式，是把新一代信息技術充分運用在城市的各行各業之中的城市信息化高級形態。伴隨著“互聯網+”戰略的推進以及國家“十三五”規劃創新、協調、綠色、開放、共享發展理念的提出，我國智慧城市建設正在加快推進步伐。智慧城市建設覆蓋的行業眾多，電力、交通、醫療等領域均承載著大量的敏感信息，這些涉及個人、企業、政府的敏感信息一旦泄露，將對公民個人權益、企業商業利益、國家信息安全帶來不可估量的危害。因此，應妥善協調智慧城市發展與敏感信息保護，積極探索新形勢下的敏感信息保護思路，構建安全、可信的智慧城市健康發展環境。

敏感信息類型多樣特點顯著

智慧城市應用范圍廣，包括智慧政務、智慧交通、智慧醫療、智慧物流、智慧教育、智慧社區、智慧公共服務等眾多細分領域，在從事這些應用的建設、管理以及提供服務的過程中，均會大量采集、存儲、傳輸、使用敏感信息。與此同時，由于智慧城市建設集成了移動互聯網、物聯網、云計算、大數據等眾多新一代信息技術，這些敏感信息因此具備數據量大、數據類型多、采集節點復雜、傳輸途徑多、使用范圍廣等眾多新特點。

目前，國際范圍內對于智慧城市涉及的敏感信息尚沒有通用的分級分類標準。從信息的產生者角度考慮，可以按照產生敏感信息的主體進行分類，智慧城市敏感信息包括個人、企業、政府的敏感信息。政府敏感信息包括政府內部管理信息和政府行政信息；企業敏感信息包括企業商業秘密和企業運行信息；個人敏感信息包括自然人身份和標識信息、個人虛擬身份信息以及包括個人健康信息、位置信息等在內的使用智慧城市服務相關信息。

敏感信息保護面臨多重風險

智慧城市總體架構由感知和延伸層、網絡和信息設施層、數據和平臺層、應用層組成，四層架構的實現需要在感知、網絡、計算、存儲等多方面進行軟硬件設備和系統建設，依托于這些基礎設施和信息技術的建設實施，智慧城市信息的采集、傳輸、存儲、使用得以實現。在智慧城市運行的過程中，這些基礎設施面臨的安全風險給智慧城市敏感信息保護帶來了很大的挑戰。

在感知和延伸層，傳感器節點極易成為不法分子的攻擊對象，數據包的跟蹤截獲將可能導致敏感信息泄露。在網絡和信息設施層，專用網、公眾網、計算和存儲設施均面臨著大量的攻擊威脅，一旦網絡和基礎設施被攻擊劫持將可能導致敏感信息泄露。在數據和平臺層，基礎數據庫、行業數據庫、公共支撐平臺等基礎平臺的數據安全保障是決定敏感信息能否得到有效保護的關鍵。在應用層，接入智慧城市的行業終端眾多，業務系統管理認證機制和安全防護策略建設參差不齊，業務應用敏感信息同樣面臨巨大風險。

四維度推進信息保護工作

——推動敏感信息保護法律法規建設

智慧城市離不開公民的參與，公民個人信息是智慧城市敏感信息的重要組成部分。我國目前尚沒有獨立的個人信息保護立法，相關條款分散在眾多法律文件中。眾多行業部門的政府規章對于個人信息提出了明確的原則性要求，但配套細化的標準文件還需完善。

建議推動《網絡安全法》、《個人信息保護法》等法律規定盡快出臺，對政府、企業、個人的敏感信息保護提出法律條文規定，并結合未來信息服務多樣化特性，體系化推進政府規章、條令以及行業管理辦法的制定，提出細化到智慧城市服務的管理要求，確保智慧城市敏感信息保護的有法可依。

——制定與智慧城市產業發展相適應的敏感信息保護監管策略

建議國家智慧城市建設相關部門建立聯合管理機制，統籌智慧城市信息安全管理，強化信息采集、傳輸、存儲、使用的全生命周期監管，制定智慧城市敏感信息保護規則，合理定義智慧城市敏感信息范圍和邊界，明確智慧城市敏感信息的保護要求和開放規則。

與此同時，建立常態監測機制，強化智慧城市敏感信息保護監測，對智慧城市信息使用規范性進行常態監測，及時發現和解決問題，引導智慧城市產業健康發展。

——推進敏感信息保護標準體系與技術支撐手段建設

建議推動智慧城市敏感信息保護標準體系建設，強化敏感信息保護標準指引，細化管理和技術標準要求。加快對智慧城市敏感信息分類、智慧城市服務敏感信息保護等方面的標準研究。

與此同時，強化智慧城市敏感信息保護技術支撐保障，加強對智慧城市傳感器、網絡設備、數據存儲服務器等重要基礎設施的安全防護。推動配套檢測技術建立，完善智慧城市檢測認證體系，通過科學規范的安全檢測有效抵御智慧城市敏感信息安全風險。

——倡導行業自律意識和公民個人信息保護意識提升

建議通過聯盟或行業協會的力量，推動智慧城市相關企業增強敏感信息保護自律意識。加強對智慧城市全產業鏈的敏感信息保護法規政策宣貫，包括對設備供應方、基礎設施建設方、企業運營管理方、應用服務提供方等利益相關方的政策宣貫，推動智慧城市行業敏感信息保護自律，促進行業內形成良好的敏感信息保護氛圍。

與此同時，結合智慧城市可能遇到的個人信息保護問題和案例，加強對公民的宣傳教育，提升公民的個人信息保護意識，進而從源頭抵御個人信息泄露風險，遏制從事個人信息倒賣的灰色產業鏈發展，促進智慧城市的敏感信息保護。