智慧城市信息安全保障体系构建

自2008年11月IBM提出“智慧地球”概念以来

智慧概念在世界范围内悄然兴起

最普遍认可和开展的是智慧城市建设

今天就跟小安一起来了解一下

我国的智慧城市建设

智慧城市:

智慧城市是运用物联网、云计算、大数据、空间地理信息集成等新一代信息技术,促进城市规划、建设、管理和服务智慧化的新理念和新模式,是引领未来世界城市的发展方向。

近几年来

智慧城市建设进入了高峰期

众多城市纷纷启动“智慧城市”战略

我国的智慧城市试点已达400多个

存在问题:

目前,智慧城市普遍存在缺乏顶层设计和统筹规划、网络安全隐患和风险突出等问题。特别是信息安全问题成为影响智慧城市建设与发展的一大困扰,因此应对智慧城市的信息安全问题进行研究与分析,与智慧城市建设同步实施信息安全保障体系的建设。

智慧城市信息安全风险挑战

智慧城市高度集中了物联网、云计算、大数据、移动互联网等新一代信息和通信技术,使得智慧城市信息安全风险具有区别于传统互联网络时代的特点,主要表现在以下几个方面:

1. 在智慧城市感知层,大量的智能感知设备(传感器、智能家电等)接入智慧网络,由此产生的复杂接入环境、多样化的接入方式,带来了更为复杂的安全问题,同时智能感知设备安全防护能力普遍较弱,防盗、认证、加密、鉴别、审计等防护技术也不成熟。

2. 在智慧城市网络层,传统互联网、移动通信网、广播电视网、各种专网、传感网以及新一代网络通信技术的综合运用,实现了任何时候、任何地点以及任何设备的接入能力,然而多样化的接入方式,带来的是多种多样的网络攻击。

3. 在智慧城市数据层,云计算的应用带来了诸多不安全因素,海量数据的云端集中存储,使数据破坏、数据丢失、数据泄露等传统安全威胁在云计算中造成的后果更为严重;网络中断、云计算服务商的安全防护策略存在疏漏等造成的服务中断,将严重影响城市的管理和居民的生活出行;云环境审计的困难,使得用户难以对云服务供应商的安全控制措施和访问记录进行审计,对云服务缺乏必要的后期监管,造成用户的数据资源被滥用,甚至隐私信息遭窃取和泄露。

4.在智慧城市应用层,因缺乏相应的法律法规来规范移动应用市场,导致智慧移动类应用存在诸多安全问题,如非法获取用户隐私信息、嵌入木马病毒进行远程控制、恶意的骗取资费等,给居民的生活带来了严重的困扰。

看来智慧城市信息安全

正面临着严峻考验

近日的Facebook数据泄露事件

也让人们更加担忧起网络安全

那么我们如何建立一个安全的保障体系呢?

智慧城市信息安全保障体系构建

在智慧城市的建设中,如何才能应对各种安全风险?

安恒信息给出的答案是构建强大的智慧城市信息安全保障体系,这个体系必须包含组织、制度、管理、技术等多个方面,才有能力为智慧城市的发展保驾护航。

参照现行的信息系统等级保护的基本要求,传统的信息安全保护要求已经全面覆盖,这里不再赘述,然而对于物联网、云计算、大数据、移动互联网等新型技术带来的上述安全风险,需要采取新的技术和管理措施进行防护。

针对目前最为热点的云计算技术,安恒信息建议用户应优先选择通过国家可信云服务认证、满足国家标准《云计算安全服务能力要求》的云服务商,通过云服务商提供的安全措施来满足基本的防护要求,同时可通过部署适用于云环境的信息安全技术产品,如云WAF、云堡垒、云审计等产品,来保障上层应用、运维和审计工作的安全可控。

说了这么多可能你还是没办法想象

这个安全体系是如何构建的

下面我们就要放大招啦

安恒信息针对智慧城市云计算环境

推出了一种全新的

“MSSP(安全托管服务提供商)服务”

依托强大的安全产品线和优质服务

形成“产品+服务+运营”的智慧城市安全运营中心

用户将智慧城市安全工作托管给安恒信息

安恒信息以服务的方式交付信息安全:

包括信息安全软硬件产品、安全咨询、安全运维、安全渗透、安全加固、安全审计、安全管理和应急响应等。安恒信息可作为安全服务监督机构协助用户监督云服务提供商提供合理的资源服务以及进行合法的数据处理工作。

大数据带来了大风险

但是也给信息安全和城市管理提供了新的机遇

安恒信息推出的基于大数据技术的“先知”系统

通过汇聚其分布在全国各省的监测数据

建立大数据平台

以态势感知信息作为预警数据源

结合大数据平台建立的情报

侦察调查数据库进行检查

做到网络安全态势和威胁提前感知

网络威胁和漏洞第一时间发布预警

网络安全事件第一时间通报处置

网络安全保障工作信息化和数据化

构建网络安全态势感知、预警、通报、处置的闭环

保护网络安全,安恒是认真的!

作为新一代城市生活形态,

智慧城市能走多远,

取决于信息安全走多远。

智慧城市面临的信息安全挑战才刚刚开始,

但相信在政府部门和社会各界的努力下,

我国的智慧城市和安全保障建设

一定能够共同发展进步,

实现安全与智慧的腾飞!

原文发布于微信公众号 - 安恒信息(DBAPP2013)

原文发表时间:2018-03-26

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏企鹅号快讯

国际大数据安全相关政策与法规

背景 随着社会信息化和网络化的发展,数据爆炸式增长,大数据时代已经到来。大数据已经与农业时代的人口土地、工业时代的钢铁石油一样,成为一个国家的重要战略资源,被誉...

1.1K5
来自专栏科技向令说

新零售时代,零售行业如何“新”出未来?

在传统零售业面临严峻局面之时,紧接着轰轰烈烈的双11,中国连锁经营协会(CCFA)在苏州召开了全零售大会,汇聚一堂的零售百强企业老板们最核心的话题便是创新与转型...

1322
来自专栏镁客网

华清科盛王凡:用物联网 大数据打造轻量级智能物流, 寻找人、货、场之间最佳平衡关系 | 镁客请讲

1565
来自专栏PPV课数据科学社区

【观点】“云”时代:网络安全的中国式突围

互联网新闻研究中心于5月26日发表的《美国全球监听行动记录》指出,美国曾秘密侵入雅虎、谷歌在各国数据中心之间的主要通信网络,窃取了数以亿计的用户...

4059
来自专栏大数据和云计算技术

工业4.0和大数据

工业4.0概念和起源 工业1.0是机械制造时代,工业2.0是电气化与自动化时代,工业3.0是电子信息化时代。工业4.0描绘了一个通过人、设备与产品的实时联通与有...

38713
来自专栏安恒信息

安恒信息发起成立“企业数据安全技术联盟”,共赢大数据安全

随着人工智能技术的广泛深入应用,给信息安全行业带来全新的挑战,但同时也带来前所未有的发展机遇。数据泄漏给企业造成的损害日益严重,加强企业数据资产的管理与保护已经...

3467
来自专栏新智元

麦肯锡:AI就是新时代的蒸汽机,10年内70%企业都将应用AI

麦肯锡全球研究所(McKinsey Global Institute)的一项模拟分析表明,至少在未来十年内,人工智能对全球GDP增长的贡献为1.2%。

1152
来自专栏AI科技评论

深度 | 人工智能进入国家战略层面 ,AI公司们最关注什么?

在3月5日上午李克强所做政府工作报告里,首次出现了“人工智能”这一词汇。它出现于这段文字里: “加快培育壮大新兴产业。全面实施战略性新兴产业发展规划,加快新材料...

3908
来自专栏腾讯云智慧零售

腾讯云智慧零售的正确打开方式,了解一下嘛~

当我们谈论智慧零售的时候, 我们在讨论和探索的,或者说我们在期待的, 是什么样的图景? 腾讯云智慧零售联合三位标杆客户, 呈现全方位不同维度的智慧零售打开方式...

1962
来自专栏安智客

马民虎赵光:等级保护与关键信息基础设施保护的竞合及解决路径

【摘要】现代国家运行高度依赖信息网络,没有网络安全就没有国家安全。许多国家通过关键信息基础设施保护制度加强网络安全保护。中国等级保护借鉴了国外关键信息基础设施保...

1274

扫码关注云+社区

领取腾讯云代金券