智慧城市建設在國內如火如荼,智慧城市業務領域廣泛分布于交通、社區、教育、醫療、政務等,大量的數據匯聚一起,其數據安全問題顯得尤為重要。在智慧城市中做好密碼技術的研發、創新與應用是城市安全工作的重要抓手,推廣商用密碼在智慧城市中的落地性也是智慧城市平穩、有序、正常運行的重要保障。
智慧城市信息安全解決方案涵蓋了智慧城市建設過程當中的物聯感知層、網絡通信層、計算與存儲層、數據及服務融合層、智慧應用層等各個層面。建設內容包括了智慧城市安全標準規范體系、安全管理體系安全技術體系安全運營體系、安全基礎支撐體系、安全評價體系等。在方案規劃設計階段充分結合國家法律法規及當地政策要求,結合城市的基礎現狀和產業環境進行融合設計在實施方式上充分體現了城市級的安全分級管理及建設思路使智慧城市信息安全解決方案在政策法規層面合規,在技術領域層面領先、在安全運營層面合理、在安全管理層面順暢。
安全保障體系建設充分參考了智慧城市的威脅情報平臺,確定了以“可見,可觀、可控、可預”為目標建設信息安全防護體系。
外部“可見”:通過互聯網威脅情報平臺的建立,提升檢測預警與保障能力,使信息安全態勢可見。
過程“可管”:通過全市安全工作的統籌協調、責任落實,健全信息安全管理協調機制,使信息安全過程可管。
風險“可控”:利用新興技術強化信息安全風險的綜合防控能力,使信息安全風險可控。
態勢“可預”:通過對大數據平臺進行挖掘,預測攻擊產生的態勢,為防御和決策提供支持,使信息安全態勢可控。
基于以上目標,建立了基于互聯網+及大數據平臺的“智慧城市”網絡安全保障體系。