互聯網技術的廣泛應用，讓人們的生活變得越來越便利。然而，基于高度發達的云計算技術、物聯網技術構建的智慧城市，在運行過程中也存在巨大的網絡安全隱患。
一方面，在城市智能基礎設施上，包括水、電、氣等供給網絡、公共交通系統和金融、銀行交易等在內的網絡系統。一旦遭到破壞或攻擊，將妨礙整個城市的正常運轉。比如，由于遭受黑客入侵，智慧城市可能會出現交通癱瘓、城市運行停滯等設備運行異常情況，出現停水、停電、停氣、停止供暖等設備運行停滯情況，出現零部件損壞甚至火災爆炸等設備損壞情況，以及環境污染甚至人員傷亡等。
另一方面，智慧城市建設以物聯網、云計算等為支撐，其中的數據資源不僅信息巨大，而且具有高度共享性。一旦黑客將植入病毒腳本文件的安防設備變為病毒源，侵入一些國家重要部門，如公安、金融、交通等，盜取銀行賬號、機密文件等信息，將對國家安全、社會穩定及民眾生活構成極大威脅。例如，境外“海蓮花”黑客組織多年來針對我國海事機構實施攻擊;今年5月，“永恒之藍”勒索病毒爆發并肆虐全球時，同樣給我國高校、醫院等企事業單位造成了損失。
當前，智慧城市智能設施的研發和應用還處于調試階段。智慧城市建設關鍵技術、基礎產品對國外依賴程度較大，且缺乏適應維護城市網絡空間安全的復合型信息安全人才;智慧城市云平臺面臨訪問控制、抗干擾、隱私保護、安全接入、數據加密、身份認證等方面的問題，會不同程度地影響智能設備運行效果。有鑒于此，我國第一部全面規范網絡空間安全管理方面問題的基礎性法律——《中華人民共和國網絡安全法》明確提出：堅持網絡安全與信息化發展并重，推動城市的關鍵信息基礎設施安防升級與新興智能產業發展。
途徑一：加強關鍵信息基礎設施的有效保護。關鍵信息基礎設施是指面向公眾提供網絡信息服務或支撐能源、通信、金融、交通、公用事業等重要行業運行的信息系統或工業控制系統。這些系統一旦發生網絡安全事故，就會影響整個行業正常運行，并造成不可估量的損失。維護網絡安全，首要任務就是要保障這些關鍵信息基礎設施。
網絡安全法已初步搭建起關鍵信息基礎設施保護的基本制度架構，規定了關鍵信息基礎設施的分行業、分領域主管部門負責制，明確了關鍵信息基礎設施范圍的認定制度。同時，進一步細化了關鍵信息基礎設施的特別保護制度，如網絡產品和服務的國家安全審查制度、個人信息和重要數據境內留存和出境評估制度以及定期進行安全檢測評估制度等。
途徑二：筑牢個人信息保護的法律防線。智慧城市建設本質上是圍繞人來開展的，應以人為本、立足市民生活，在構建現代化城市治理體系之時，兼顧個人信息安全。今年3月，在公安部統一指揮下，14個省市公安機關打掉了一個通過入侵互聯網公司服務器，竊取出售公民個人信息的犯罪團伙，查獲涉及交通、物流、醫療、社交等各類被竊公民個人信息50多億條。
有鑒于此，網絡安全法明確了相關網絡安全監管部門的職責權限，將個人信息保護納入網絡產品提供者、服務運營者實施網絡安全風險管理的范圍之內，提高了個人對隱私信息的管控程度，增強了針對侵犯個人信息違法行為的威懾。
途徑三：提升應對網絡攻擊的防范和治理。建設智慧城市，移動終端設備必不可少，但由于分布零散，其安全性能更為薄弱。同時，智慧城市云服務基礎架構受到的攻擊也比以往更為活躍，安全漏洞攻擊成為智慧城市網絡安全的最大威脅之一。智慧城市建設亟需提升防御能力，最大限度減少安全漏洞可能產生的危害。
網絡安全法構建了涵蓋事先監測預警、事中應急響應、事后懲治與恢復的“三位一體”治理體系。這個治理體系能夠從源頭上制訂網絡安全事件應急預案，及時處置系統漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險，并采取相應的補救措施，將損害降至最低。同時，按照規定向有關主管部門報告，最后再對犯罪行為人進行懲處。
途徑四：規范信息安全等級保護和風險評估。信息安全等級保護和風險評估是智慧城市建設和管理的重要安全機制。它不僅能為智慧城市建設和管理提供系統性、科學性、可行性的指導，而且有助于保障信息安全與智慧城市建設的相協調。
基于此，網絡安全法要求網絡運營者按照網絡安全等級保護制度的要求，采取相應的管理措施和技術防范等措施，履行相應的網絡安全保護義務。同時，在多處提及安全檢測、認證和風險評估，并將它們作為加強網絡安全管理的手段，為網絡安全風險管理相關工作提供了堅實的法律依據。
途徑五：推進網絡安全技術和人才的“雙輪驅動”。如果說技術創新、應用創新、服務創新是智慧城市發展的驅動引擎，那么移動安全、大數據安全、物聯網安全就是支撐保障。而服務于網絡安全維護和智能產品開發的復合型人才，則是智慧城市發展的又一大動力。網絡安全法既要求建立和完善網絡安全標準體系、推進網絡安全社會化服務體系建設、鼓勵開發網絡數據安全保護和利用技術，又要求開展經常性的網絡安全宣傳教育、采取多種方式培養網絡安全人才，進一步支持和促進網絡安全。
可以說，正是由于網絡安全法統籌了技術創新、人才培養、企業責任、標準建設、部門協調、應急機制等流程，加強了網絡安全全鏈條管理，構建了網絡空間安全保障完整閉環，我們才能更好地應對日趨多樣化的網絡和信息化安全問題。
京公網安備 11010502049343號