⑴ 智慧城市建設網路安全十大要點
智慧城市建設以物聯網、雲計算等大數據技術體系為支撐,數據信息巨大,並涉及到政務、商業、生活等方方面面,一旦出現信息泄露、數據丟失等激兄安全問題,後果將不堪設想。因此,智慧城市的信息安全問題不容忽視。我國近年來智慧城市建設實踐中,信息安全作為重要一環,在進行整體規劃和頂層設計之時,並未被忽視,各省市的智慧城市規劃設計大多都建立了完善的體系系統,在信息安全方面也都有比較完善的規劃設計。風華正茂科技為您詳細介紹。
智慧城市建設中 網路安全攻防戰如何打贏?
配合當地文化與市民需求,以及智慧科技在一些關鍵領域可能遭到什麼樣的黑客攻擊是值得被注意的議題。同時,一旦缺乏良好的安全標准和規范,原本預期的效益將大打折扣,進而將衍生出意想不到的問題。
為了協助主管單位打造健全的智慧城市,製作了一份安全十大要點,以供於導入智慧科技時做為參考。
1、執行質量檢驗與滲透測試
智慧科技必須經過嚴格的檢驗及測試,才能進行任何全面性的建置。經由這道步驟,建置單位可在智能裝置、基礎架構或服務正式上線之前,找出安全和維護上的問題,例如:資料外泄和異常狀況。
此外,市府單位也應聘請獨立的外部廠商定期進行滲透測試。不過,由於滲透測試的重點僅在於漏洞掃瞄,因此,一些標準的產品測試程序,如:品保(QA)與質量測試(QT)也應列為標准程序。品保的重點在於發掘智慧科技中的瑕疵,而質量測試的重點則在於測試功能的穩定度。
2、將安全列為所有廠商及服務供貨商「服務等級協議」(SLA)的優先目標
智慧城市計劃的負責人員必須制定一套服務等級協議(SLA),列出智慧科技廠商及服務供貨商必須達到的安全標准。並且明訂未達標准時的罰則。此外,也可以納入民眾數據隱私確保條款、7天24小時緊急應變團隊,或是前述的定期滲透測試和安全稽核。
3、在市府內成立計算機緊急應變小組(CERT)或網路安全事件應變小組(CSIRT)
萬一智慧科技發生任何的安全事件,市府內部應該要有專責的計算機緊急應變小組(CERT)或安全事件應變小組(CSIRT)隨時待命准備應變。當遭遇黑客攻擊時,他們必須熟悉如何應對,或者當系統發生當機時該如何復原。除此之外,這類小組還可統籌漏洞通報與修補作業、擔任廠商聯絡窗口、倡導最佳安全實務原則等等。
4、確保軟體更新的完整性與安全性
一旦廠商針對智能裝置釋出軟體或固件更新,主管單位就應立即展開部署工作。不論市府或廠商都應確保更新派送的安全性(例如透過加密和數字簽名),以確保軟體的完整性。數字簽名可用來檢查更新是否遭到篡改,等確認無誤之後再進行安裝。
5、妥善規劃智慧基礎架構的生命周期
相對於一般的消費性產品,智能基礎架構的服務生命周期顯然較長。因此很重要的一點,市府單位必須制定一套詳細的程序,來處理面臨淘汰或廠商已終止支持的基礎架構。因為一旦系統被終止支持,後續將面臨嚴重漏洞無法修補的窘境,引來黑客覬覦。
此外,智慧城市負責單位也應將基礎架構的壽命列入考慮。經年累月的使用、缺乏維護、或過度使用,都有可能造成基礎架構耗損。因此,預先針對基礎架構的生命周期進行妥善規劃,未來市府單位在面臨系統必須維修或汰換時就不會不知所措。
6、所有數據處理流程都必須考慮到隱私權
請謹守一大原則:智慧城市所搜集的任何數據,都必須匿名處理以保障民眾隱私,尤其是政府必須對外公開的數據。任何與智慧城市計劃無關的數據,都必須徹底銷毀。
任何敏感的數據都必須受到嚴格管制,只有市府核準的人員才能存取,例如:有義務達成服務等級協議(SLA)的服務廠商。此外,也應制定明確的信息共享規范,包括:哪些信息可以共享、誰可以共享,以及數據隱私保障機制為何。此外也應包含數據備份與復原的規劃,以防災難發生。
7、加密、認證及管制所有通訊
所有的通訊,不論有線或無線,皆應防範黑客竊聽、攔截及竄改,尤其是包含敏感信息的數據,必須採用嚴格的加密,而加密密鑰也應妥善保管。
所有智能通訊系統至少必須經過賬號密碼認證才能存取。此外,也可採用更嚴格的認證,如:一次性密碼、生物特徵認證、雙重或多重認證等等來提高安全性。
市明州襲府單位應管制通訊協議和流量,以降低中央系統或多個彼此相連的裝置遭攻擊而離線的風險。將智能通訊系統上非必要的功跡察能全部關閉,如此可縮小黑客的攻擊面,也避免遭人濫用。
8、務必要能強制切換手動操作
不管全面自動化多麼誘人,但維持切換手動操作的能力仍舊非常重要。因為,萬一發生嚴重的系統故障,或者遭到黑客入侵,強制切換手動操作可以讓市府單位在沒有網際網路聯機或者遠程操作遭到黑客攔截時,依然能夠操作系統。
9、設計一套容錯系統
智能基礎架構及應用程序必須在單一或多個組件故障時依舊維持運作,這就是所謂的容錯系統。此時,智慧服務或許會稍微不順,但系統還是能夠維持運作,不會全面癱瘓。要達到這點,必須要建置一些備援機制(軟體、硬體)來容許故障發生,並且維持必要功能。
10、確保基本服務永續運作
萬一真的發生不幸而導致所有系統全部當機,民眾還是必須能夠取得基本的公共服務,包括:水、電、燃氣、救護車等等。所以當主要電力系統故障時,必須要有備用的電力。
隨著時間演變,未來的都市必定更加聰明。隨著各國政府逐漸擁抱智慧科技,這將是未來必然的發展。不論是全新規劃或是都市更新的智慧城市,都必須兼顧功能和安全。都市是為了服務人民而打造,因此,保障人民安全才是真正的王道。
特別聲明:我們推送的文章部分圖文來源於互聯網,版權屬原作者所有;如涉及到版權問題,請及時與我們聯系,核實後將作刪除處理
��
⑵ 智慧城市如何構建誰有詳細的智慧城市解決方案呢
目前,國家大力發展智慧城市建設,已經展開了多個試點工程。智慧城市如何建設、如何布局、如何發展與智慧城市解決方案息息相關。下面風華正茂科技為您詳解智慧城市解決方案。
一、智慧城市的定義
智慧城市就是運用信息和通信技術手段感測、分析、整合城市運行核心系統的各項關鍵信息,從而對包括民生、環保、公共安全、實現城市服務、工商業活動在內的各種需求做出智能響應。其實質是利用先進的信息技術,實現市場智慧式管理和運行,進而為城市中的人創造更美好的生活,促進城市的和諧、可持續成長。
智慧城市是以互聯網、物聯網、電信網、廣電網、無線寬頻網等網路組合為基礎,以智慧技術高度集成、智慧成業高端發展、智慧服務高效便民為主要特徵的城市發展新模式。智慧化是工業化、電氣化、信息化之後,世界科技革命又一次新的突破。利用智慧技術,建設智慧城市,是當今世界城市發展的趨勢和特徵。
「智慧城市」的理念就是把城市本身看成一個生態系統,城市中的市民、交通、能源、商業、通信、水資源構成了一個個的子系統。這鞋子系統形成一個普遍聯系、相互促進、彼此影響的整體。在過去的城市發展過程中,由於科技力量的不足,這些子系統之間的關系無法為城市發展提供整合的信息支持。而在未來,藉助新一代的物聯網、雲計算、決策分析優化等信息技術,通過感知化、物聯化、智能化的方式,可以將城市中的物理技術設施、信息基礎設施、社會基礎設施和商業基礎設施連接起來,成為新一代的智慧化基礎設施,使城市中各領域、各子系統之間的關系顯現出來,就好像給城市裝上網路神經系統,使之成為可以智慧決策、實時反應、協調運作的「系統之系統」。智慧的城市意味著在城市不同部門和系統之間實現信息共享和協同作業,更合理的利用資源、做出最好的城市發展和管理決策、及時預測和應對突發事件和災害。
國際電信聯盟秘書長哈馬德·圖埃認為,每個國家的城市將會因為信息通信技術的應用,變得更加美好。兩院院士、武漢大學教授李德仁形象的說法是:數字城市+物聯網=智慧城市。
二、智慧城市總體目標
以科學發展觀為指導,充分發揮城市智慧型產業優勢,集成先進技術,推進信息網路綜合化、寬頻化、物聯化、智能化、加快智慧型商務、文化教育、醫葯衛生、城市建設管理、城市交通、環境監控、公共服務、居家生活等領域建設,全面提高資源利用效率、城市管理水平和市民生活質量,努力改變傳統落後的生產方式和生活方式。經過若干年的努力,將城市建設為一個基礎設施先進、信息網路通暢、科技應用普及、生產生活便捷、城市管理高效、公共服務完備、生態環境優美、慧及全體市民的智慧城市。
三、 智慧城市發展離不開智慧社區的建設
社區是城市的細胞,因此是智慧城市的重要組成部分,也是對智慧城市概念的繼承、發展和實施。智慧社區是智慧城市所涉及的虛擬政務、公共服務和安全監控等系統的延伸。
如果說智慧城市是基本面,那麼智慧社區就是構成這些面的點,沒有點也就沒有面,智慧社區是發展智慧城市的關鍵內容之一,是指充分藉助現代信息技術、將社區家居、社區物業、社區醫療、社區服務、電子商務、網路通信等整合在一個高效的信息系統之中,為社區居民提供安全、高效、舒適、便利的居住環境,實現生活、服務計算機化、網路化、智能化,是一種基於大規模信息智能處理的一種新的管理形態社區,是面向未來構建的全新城區(社區)形態。而打造智慧社區對智慧城市發展的主要有三點推進作用。
1、通過以社區為單位進行數字化、智能化的建設,以點帶面地逐漸實現整個城市的智能化。這是對城市基礎設施前瞻性的布局,對先進技術和人才的戰略投資,也是對更多服務崗位和有競爭力現代信息服務業的創造,終將成為城市發展核心竟爭力的根本所在。從而推進城市轉型升級,促進城市可持續發展。
2、通過打造智慧社區推動和諧社會建設,同時可以提升政府執政形象和效率。以社區作為政府政務信息及政策思想傳遞新型單位,藉助數字化、信息化、互聯網的手段發布和傳遞,可進一步加快電子政務向社區推進,提高政府辦事效率和服務能力,充分體現以人為本、服務民生。因此智慧社區的建設對政府打造信息暢通、管理有序、服務完善、民生與人際關系和諧的現代化社區具有重要意義。
3、通過智慧社區的建設,智慧社區大數據的應用,將大數據與政務系統對接,可全面提升社區服務,徹底改善民生安全和便捷,提升居民生活質量,減輕政府施政民生負擔;智慧社區是從強調以技術為核心到強調以技術為人服務為核心的一種轉變,通過技術使人們的生活更加便捷、更人性化、更加智慧化。「執政為民」,當居民生活的舒適度、歸屬感和幸福感增強了,居民生活水平提高了,社會和諧了,民生問題少了,政府職能也就到位了,政務就輕鬆了。風華正茂科技O2O研究院http://www.fenghuaapp.com