智慧城市信息安全發(fā)展構架與規(guī)劃研究

張東東

【摘 要】智慧城市信息資源具有整合性、共享性等特點，所面臨的信息安全問題也尤為突出，進行科學合理的智慧城市信息安全發(fā)展構架與規(guī)劃已經(jīng)成為智慧城市信息安全建設的當務之急。就需要相關研究人員對于智慧城市信息安全發(fā)展的構架進行深入研究和規(guī)劃，這樣才能實現(xiàn)我國智慧城市的穩(wěn)定發(fā)展。構建完善可行的支撐平臺和服務平臺可以為智慧城市各項業(yè)務系統(tǒng)的信息安全提供保障，提高各項技術的發(fā)展水平，助推智慧城市的建設與發(fā)展。

【關鍵詞】智慧城市;信息安全;發(fā)展構架;規(guī)劃研究

中圖分類號： TP309文獻標識碼： A 文章編號： 2095-2457（2019）35-0277-002

DOI：10.19694/j.cnki.issn2095-2457.2019.35.134

Research on Information Security Development Framework and Planning of Smart City

ZHANG Dong-dong

（School of public administration， xiangtan university， Xiangtan Hunan 411105， China）

【Abstract】The information resources of smart cities are characterized by integration and sharing. The information security issues are also particularly prominent. The scientific and rational structure and planning of smart city information security development has become an urgent task in the construction of smart city information security. It is necessary for relevant researchers to conduct in-depth research and planning on the framework of smart city information security development， so as to achieve the stable development of China's smart city. The construction of a sound and feasible support platform and service platform can provide information security for the business systems of smart cities， improve the development level of various technologies， and promote the construction and development of smart cities.

【Key words】Smart city; Information security; Development framework; Planning research

1 信息安全架構內(nèi)涵

1.1 信息安全空間

智慧城市的信息安全空間是一個三維空間，這個空間需要符合完整、可以加密、不可否認等特點。其中構成這個三維空間的三個軸分別代表了構成安全系統(tǒng)的不同方面，包含了智慧城市各項業(yè)務系統(tǒng)，隨著網(wǎng)絡的不斷發(fā)展，服務的范圍也不斷擴大，內(nèi)容也不斷豐富。X軸代表基礎設施、應用平臺數(shù)據(jù)存取、智慧城市運行管理和信息安全檢測等方面安全機制的構建。Y軸是指信息識別技術、信息加密、數(shù)字簽名和數(shù)據(jù)分析認證等網(wǎng)絡安全技術;Z軸是指各個方面的安全服務，包括各種認證服務、加密服務、不可否認抵賴等安全服務，可以為智慧應用提供全方位的服務，進行所需要的各種安全技術支持。

1.2 信息安全審計

智慧城市的信息安全審計在一定程度上可以確保管理者對于安全規(guī)則的正確執(zhí)行，通過對整個智慧平臺的訪問情況和使用情況進行審核，確保子平臺和子系統(tǒng)的安全運行，及時發(fā)現(xiàn)各類信息安全事故，并對事故原因進行分析。不同的終端設備和網(wǎng)絡環(huán)境會存在著不同的安全問題，但是利用數(shù)據(jù)分析和挖掘技術就可以解決所在的安全問題，并通過智能化的監(jiān)控系統(tǒng)對管理者進行提示和警告。同時在信息安全事故處理過程中還應該把各種信息記錄下來，便于以后安全審計人員進行數(shù)據(jù)分析和整合。

2 智慧城市安全規(guī)劃

2.1 規(guī)劃原則

標準化原則，各項原則的制定標準需要符合國家規(guī)定的統(tǒng)一標準，無論技術安全還是行業(yè)規(guī)范標準都需要符合國家統(tǒng)一標準。系統(tǒng)性原則，利用系統(tǒng)工程的方法對各個部門的工作進行統(tǒng)一規(guī)劃，將多個部門的信息建設進行系統(tǒng)集成。獨立性原則，智慧城市運行的信息平臺已經(jīng)基本建成可以運行。但是為了可以進行充分的調(diào)研工作，就需要把智慧城市安全管理的各方面業(yè)務獨立整合出來，進行單獨管理。逐步強化原則，為了智慧城市的穩(wěn)定建設，就需要進行總體規(guī)劃按照時間順序，把信息技術，人力資源，策略和規(guī)章制度集合在一起。

2.2 安全機制

智慧城市安全機制包括四個核心部分，運行管理安全這一部分可以保障智慧城市系統(tǒng)安全的運行，通過構建一個可以分離的監(jiān)管系統(tǒng)實現(xiàn)科學合理的安全審計工作，還可以完善管理的流程。應用系統(tǒng)安全，可以快速識別智慧應用系統(tǒng)中的安全風險，并對于這一風險問題采取應對措施，實現(xiàn)智慧城市信息系統(tǒng)的安全進行。基礎數(shù)據(jù)安全，對于各種基礎數(shù)據(jù)進行審計，保障數(shù)據(jù)的安全。運行環(huán)境安全，對智慧城市會用的各種網(wǎng)絡設備進行安全檢測，將這類有限網(wǎng)絡或者是無線網(wǎng)絡還有手機用戶終端，都與公安的視頻監(jiān)控系統(tǒng)進行連接，實時進行檢測，保障服務器、存儲設備、操作系統(tǒng)的正常運行，建立一個環(huán)境安全審計系統(tǒng)。

2.3 安全策略

智慧城市可以應用在城市的規(guī)劃、建設、管理和服務等多個方面，因此智慧城市系統(tǒng)的安全性影響了整個城市的發(fā)展。對于保障各個方面的安全，安全策略是非常重要的，其中包括設備的安全策略，操作的安全策略，數(shù)據(jù)庫的安全策略，開發(fā)管理的安全策略。對于系統(tǒng)的構架功能也要有安全策略，最重要的就是制定信息備份和恢復的安全策略。

2.4 風險識別與評估

根據(jù)智慧城市的智能應用系統(tǒng)風險進行識別并評估。把智慧城市系統(tǒng)的主機系統(tǒng)，各種設備和平臺的安全風險進行識別和評估。在進行智慧城市的建設過程中會出現(xiàn)一些無法預料的意外事故，要對這些意外事故造成安全風險進行評估。

2.5 安全審計

進行安全審計的主要作用有以下這四個方面，提前發(fā)現(xiàn)并警告潛在攻擊者;可以給已經(jīng)發(fā)生了的攻擊行為提供追蹤證據(jù);通過提供系統(tǒng)的使用日志可以幫助審計人員及時發(fā)現(xiàn)系統(tǒng)出來的潛在漏洞，阻止即將發(fā)生的入侵行為;審計人員還可以通過分析系統(tǒng)運行的統(tǒng)計日志來對系統(tǒng)進行升級更新，改進系統(tǒng)存在的不足之處。

3 智慧城市安全設計

3.1 安全體系架構設計

智慧城市的安全信息構架是整個智慧城市系統(tǒng)中最為核心和關鍵的部分，可以通過建立一個三維安全空間來保障智慧城市系統(tǒng)所有應用的安全運行，智慧城市的信息安全架構包括三個平臺，第一個平臺是指授權服務平臺層，在安全體系的基礎上提供各種服務幫助，例如，認證服務、對于數(shù)據(jù)進行加密服務等服務。第二個是可信支撐平臺，這個平臺通過一些安全信息技術的幫助進行支撐服務。第三個是安全服務平臺，可以保障智慧城市系統(tǒng)運行的安全，將各種安全服務和工作的管理系統(tǒng)進行集成。這三層安全信息管理結構是獨立存在的，可以給網(wǎng)絡安全提供全面的保障。

3.2 智慧應用安全設計

智慧城市的應用系統(tǒng)由多個系統(tǒng)共同組成，每個系統(tǒng)的主要性能都是不同的，因此在進行安全設計時需要根據(jù)性能的不同設定不同的安全級別，需要有對大量數(shù)據(jù)進行管理的能力，還需要比較高的靈活性和穩(wěn)定性，在進行數(shù)據(jù)交換時還應有比較強的響應能力，也要有動態(tài)地理位置查詢的功能，綜合以上特點和性能才能實現(xiàn)系統(tǒng)快速且安全的運行，實現(xiàn)系統(tǒng)和系統(tǒng)之間的快速數(shù)據(jù)轉(zhuǎn)換和身份識別。在智慧城市的應用系統(tǒng)中還應實現(xiàn)一次登錄就可以進行應用的簡單操作，無需進行多次切換登錄，沒有規(guī)格的限制，能夠在隨意一種設備上進行操作。

3.3 數(shù)據(jù)采集終端安全設計

智慧城市系統(tǒng)可以把安卓系統(tǒng)的手機作為系統(tǒng)操作的終端，可以進行二次平臺的開發(fā)，支持手機各種基本功能的使用。例如數(shù)據(jù)存儲，錄音，圖像處理和獲取等功能。這樣就讓實現(xiàn)信息安全執(zhí)行機構隨時都可以進行監(jiān)督和管理，不受地理位置的限制。

3.4 系統(tǒng)集成安全設計

智慧城市管理信息系統(tǒng)是由多個平臺和系統(tǒng)共同集成的，所以系統(tǒng)集成的安全問題就十分重要，需要加強對于數(shù)據(jù)屬性的安全控制，進行安全規(guī)劃和評估，實行數(shù)據(jù)安全驗證機制。為了滿足不同系統(tǒng)和平臺對于安全的不同需求，面對突發(fā)事件可以有應對措施，就需要進行系統(tǒng)集成安全設計來提高整體的安全性。

3.5 信息安全審計設計

智慧城市的信息安全審計作用主要通過這幾個功能來實現(xiàn)。自動響應功能，可以及時發(fā)現(xiàn)系統(tǒng)中的潛在安全問題，采取相應的解決措施。例如，阻止攻擊行為的繼續(xù)發(fā)生，及時報警，凍結違規(guī)賬號等。日志生成功能可以記錄下系統(tǒng)的工作日志，將審計結果整合在一起，有利于進行工作總結，鑒別審計的類型等。操作分析功能可以通過分析審計數(shù)據(jù)提前預測潛在的違規(guī)操作，對這樣的行為進行阻止，用來分析潛在攻擊和試探異常操作。審計人員可以在經(jīng)過允許的情況下利用瀏覽功能進行數(shù)據(jù)瀏覽，對需要審計的數(shù)據(jù)進行評估。事件管理功能，審計人員可以將大量有關數(shù)據(jù)和事件整合在一起，對智慧城市信息系統(tǒng)進行整體的評估和分析，將各類信息安全事件進行歸類管理，提高審計人員的工作效率，使系統(tǒng)的安全構架更加完善。

4 結束語

本文從安全機制、安全策略、安全審計、風險識別與評估等多個方面進行了信息安全體系的規(guī)劃，城市智慧化建設的首要任務是進行信息安全的構架設計，對于城市的安全發(fā)展進行保障。相關人員應該分階段和分層次地對智慧城市信息安全構架進行有條理的管理和運行，開展對于智慧城市信息安全技術的研究，建立一個科學完善的信息安全體系，根據(jù)信息安全理論、方法和技術的不斷提升，持續(xù)加強智慧城市各項業(yè)務系統(tǒng)各個方面的防范與保護。

【參考文獻】

[1]李林.智慧城市建設思路與規(guī)劃[M].南京：東南大學出版社，2012（5）：67.

[2]陳紅松，韓至，鄧淑寧.智慧城市中大數(shù)據(jù)安全分析與研究[J].信息網(wǎng)絡安全，2015（7）：1-6.

[3]向尚.智慧城市信息安全風險評估模型構建與實證研究[J].湘潭大學出版社，2017（4）：45.