• RSS订阅 加入收藏  设为首页
正版(四不像)一肖中特

“互联网+”时代背景下聪明城市信息安然研究初探大香蕉新闻大发不时彩大发快三东莞时间网

作者:admin   来源:   评论:0
内容摘要:“互联网+”时代背景下智慧城市信息安全研究初探大香蕉新闻大发时时彩大发快三东莞时间网智慧城市是运用物联网、云计算、大数据、空间地理信息集成等新一代信息技术,促进城市规划、建设、管理和服务智慧化的新理念和新模式,是把新一代信息技术充分运用在城市的各行各业之中的城市信息化高级形态,也...
“互联网+”时代背景下聪明城市信息安然研究初探大香蕉新闻大发不时彩大发快三东莞时间网 聪明城市是运用物联网、云计算、大数据、空间地舆信息集成等新一代信息技巧,促进城市计划、扶植、治理和办事聪明化的新理念和新模式,是把新一代信息技巧充分运用在城市的各行各业之中的城市信息化高级形态,也带来了“互联网+”时代背景特点的信息安然风险。1 概念聪明城市经由过程深度信息化来知足城市成长转型和治理方法转变的需求,其基本内涵是:以推进实体基本举措措施和信息基本举措措施相融合、构建城市智能基本举措措施为基本,以物联网、云计算、大数据、移动互联网等新一代信息通信技巧在城市经济社会成长各领域的充分运用为主线,以最大限度地开辟、整合和应用各类城市信息资本为核心,以为居民、企业和社会供给及时、互动、高效的信息办事为手段,以周全提升城市计划成长能力、提高城市公共举措措施水平、增强城市公共办事能力、激发城市新兴业态活力为宗旨,经由过程聪明的应用和解决计划,实现聪明的感知、建模、分析、集成和处理,以加倍精细和动态的方法提升城市运行治理水平、政府行政效能、公共办事能力和市民生活质量,推进城市科学成长、跨越成长、率先成长、调和成长,从而使城市达到前所未有的高度“聪明”状态。今朝较为普遍的看法,是将聪明城市划分为四个层面,即感知层、通信传输层、应用层、智能分析(聪明)与协同层。图1 聪明城市的四个层面2聪明城市成长现状2.1国际上对聪明城市扶植的关注作为城市成长关注的热点,跟着物联网、下一代互联网、云计算等新一代信息技巧的广泛应用,聪明城市即城市信息化、聪明化成长已成为必定趋势。在此背景下,世界一些主要城市,诸如纽约、伦敦、巴黎、东京、首尔、新加坡等已加快了信息化成长的计谋结构,纷纷构建聪明城市,以期增强城市综合竞争力,破解城市成长难题。1)美国2009 年9月爱荷华州迪比克市与IBM合营宣布,将建美国第一个“聪明地球”城市。2009年4月,美国正式公布了72亿美元的国家宽带收集成长计划。2010年3月美国联邦通信委员会(FCC)公布了未来 10 年美国的高速宽带成长计划,将宽带网速度提高25倍,到2020年以前,让1亿户美国家庭互联网传输的平均速度提高到每秒100兆。2)欧盟今朝,欧盟多个城市和国家如卢森堡、阿姆斯特丹、瑞典在聪明城市扶植方面取得了凸起成果。2005年7月, 欧盟正式实施“i2010”计谋。该计谋致力于成长最新通信技巧、扶植新收集、供给新办事、创造新的媒体内容。2007 年,欧盟提出了一整套聪明城市扶植目标,并付诸实施。2010年3月,欧盟委员会出台《欧洲2020计谋》把“欧洲数字化议程”确立为欧盟促进经济增长的七大旗舰计划之一。3)日今天本早在2004年就提出了“U-Japan”,旨在推进日本 ICT 扶植,成长无所不在的收集和相关家当, 并由此催生新一代信息科技革命。2009年7月,日本政府 IT计谋本部推出“i-japan(聪明日本)计谋 2015”。该计谋是日本继“e-Japan”、“u-Japan”之后提出的更新版本的国家信息化计谋,其要点是鼎力成长电子政府和电子地方自治体,推动医疗、健康和教导的电子化。4)韩国韩国信息通信部2004 年提出了“U-Korea”,旨在建立无所不在的社会,即经由过程布建智能收集、推广最新的信息技巧应用,以使民众可以随时随地享有科技智能办事。2009年10月,韩国经由过程了《物联网基本举措措施构建基本计划》,将物联网市场确定为新增长动力。5)新加坡2006年6月,新加坡启动了实施聪明国2015(iN2015)计划,目标是经由过程打造一个活泼的、与时代并进的资讯通信生态系统,应用无处不在的信息通信技巧将新加坡打造成一个聪明的国家、全球化的城市。2.2 聪明城市扶植的国内现状1)相关政策文件起到了引领感化2013年8月,国务院出台了《关于促进信息消费扩大内需的若干意见》(国发[2013]32号),明确提出加快聪明城市扶植。2014年3月,国家新型城镇化计划(2014-2020年)正式宣布,明确提出推进聪明城城市扶植。2014年8月,发改委工信部等八部委联合宣布《关于促进我国聪明城市健康成长的指导意见》(发改高技[2014]1770号)。2)聪明城市扶植试点工作初见规模2013 年1月,住建部公布了首批国家聪明城市试点90个;同年8月,住建部再度确定103个城市(区、县、镇)为国家聪明城市试点。2015年4月,住房城乡扶植部办公厅和科学技巧部办公厅联合宣布了《关于公布国家聪明城市2014年度试点名单的通知》,确定北京市门头沟区等84个城市(区、县、镇)为国家聪明城市2014年度新增试点,河北省石家庄市正定县等13个城市(区、县)为扩大范围试点,航天恒星科技有限公司等单位承建的41个项目为国家聪明城市2014年度专项试点。截至今朝,我国的聪明城市试点已接近300个。同时,我国多个城市掀起了聪明城市扶植高潮,纷纷提出聪明城市成长计划,如北京市2012年3月宣布了《聪明北京行动纲要》,上海市2011年9月宣布了《上海市推进聪明城市扶植 2011-2013 年行动计划》;浙江省2012年宣布了《浙江省国民政府关于务实推进聪明城市扶植示范试点工作的指导意见》;宁波、扬州、杭州、南京等也都宣布了其聪明城市成长计划。2.3 聪明城市的标准化工作进展国际三大标准化组织 ISO、IEC、ITU 均开展了聪明城市标准研究工作。1)ISO 在 2013年1月出版了《ISO 焦点》专刊“聪明城市”,提出聪明城市已经成为国际城市成长的热潮,并具体介绍了ISO今朝开展的标准若何能支撑聪明城市扶植,至今已多次召开了全会及工作组会议;2)国际电工委员会IEC在2013年6月召开的 IEC/SMB 标准治理局会议上正式成立IEC SEG1即聪明城市系统评估组;ITU于2013 年1月在SG5下成立ITU-T/SG 5/FG SSC,即情况与气候变更组/可持续成长聪明城市焦点组。3)我国多个标准化相关机构或协会已开展了聪明城市的标准体系框架的研究和部分标准的研制工作,主要包括全国信标委(TC 28)、中国通标协泛在网技巧工作委员会(TC 10)、全国智能建筑及栖身区数字化标委会(TC 426)、全国智能运输系统标委会(TC 268)、中国聪明城市家当技巧立异传略联盟等。2014年,为加强我国聪明城市标准化工作的统筹和调和治理,国家标准委经商成长改革委、科技部、工业和信息化部、住房和城乡扶植部等有关部门,决定成立国家聪明城市标准化调和推进组、国家聪明城市标准化总体组和国家聪明城市标准化专家咨询组。2014年3月,国家标准化治理委员会宣布了《关于成立国家聪明城市标准化调和推进组、总体组和专家咨询组的通知》(标委办工二[2014]33号)。今朝,聪明城市标准总体组已形成聪明城市标准体系,并正式立项5项聪明城市国家标准。3聪明城市信息安然风险分析在“互联网+”时代背景下的聪明城市扶植高度集成了物联网、云计算、大数据等浩瀚新形态的信息技巧,这些都是实现城市本能机能智能化的基本,是一项复杂的大型系统工程,从传感感知层、通信传输层、应用层、智能分析处理等诸多层面存在安然风险和脆弱性,具有差别于传统收集时代特点的信息安然风险。一旦在收集安然防护上不能获得有效包管,可能造成城市治理本能机能出现纷乱、隐私信息泄露、应急决策失误、各类变乱频发甚至局部社会动荡的局面。是以,防备信息安然风险是聪明城市扶植中极为重要的一环。差别于以往的互联收集信息安然风险,聪明城市的信息安然风险有着如下几个方面的特点:1)在聪明城市的信息感知层,许多感知设备如传感器节点因为无人把守,易被造孽分子偷盗,导致传感器节点的存储密码和感知数据的被造孽分子获得,经由过程物理层面进击使得聪明城市信息感知层收集瘫痪。2)针对聪明城市信息感知层感知设备的进击越来越多,如通信资本耗尽、不公正分配进击、拒绝转发或选择性转发进击、多重身份降低容错能力进击、快速转着急行军进击、恶意节点干扰进击、数据的注入型或修改型进击、虫洞进击、确认欺骗型进击、洪拒绝办事型进击、去同步进击、重放资本占用进击等等,任何一种进击都邑使得聪明城市信息感知层感知设备被控制或无法工作。3)在聪明城市通信传输层,接入收集的安然问题将会直接被引入到聪明城市中,针对收集的进击多种多样,如对接入设置装备摆设认证授权的进击、对抗dos进击系统的进击、对路由认证选择的进击、对接入交换机与办事器的进击、对收集入侵检测系统IDS的实时监控进击、对收集访问控制的进击、对身份认证的进击、对信息加密的进击、对防火墙的进击及对容灾存贮备份的进击等。4)在聪明城市应用层,存在破坏数据融合的进击、修改数据的重编程进击、错乱定位办事的进击、破坏隐藏位置目标进击、基站容错安然进击等,同时,接入聪明城市的各类终端结构比较松散,没有供给办法对内部器件进行统一治理和认证;在操作系统设计上缺乏有效的安然策略,在进行营业应用时面临多种安然威胁,如机密信息的泄露、代码的不法修改、关键器件的恶意调换等。5)在聪明城市智能处理与协同平台层,云计算技巧的大规模应用也带来诸多突发性不安然身分,具体来说,a。传统收集安然威胁在云计算情况中伤害更深,信息安然意识淡薄、数据破坏、数据丧失等传统安然威胁在云计算中造成的后果更严重;b。云计算办事弗成信、存在破绽或其他原因导致云办事的中断,云计算办事商的可托云计算策略和安然防护策略存在疏漏,缺乏安然稳定的基本,使黑客有机可乘;云办事供应商灾备治理不完善,办事中断后用户数据难以快速恢复;c。云办事供应商、内部员工或其他客户窃取客户敏感数据,云办事供应商或企业内部员工恶意窃取客户敏感数据,应用同一云办事的其他客户,因为技巧破绽有可能意外取得或窃取敏感数据;d. 云审计艰苦,后期监管缺失,致使云数据处于危险地步,因为技巧所限,客户难以对云办事供应商的安然控制办法和访问记录进行审计,对云办事缺乏需要的后期监管。6)聪明城市是一项系统工程,将产生海量数据,今朝针对这些海量数据的安然威胁主要包括:a。大数据的用户隐私保护,今朝用户数据的收集、存储、治理与应用等均缺乏规范,更缺乏监管,用户无法确定自己隐私信息的用途;b。大数据可托性的威胁,一是捏造或克意制造的数据,这将导致缺点的结论;二是数据在传播中的慢慢失真,导致早期采集的数据已经不能反应真实情况;c。大数据访问控制设置中,难以预知访问大数据的每个角色的实际权限,无法准确地为用户指定其所可以访问的数据范围。7)今朝,我国信息安然标准已经正式宣布和在研的有近300项,但专门针对聪明城市信息安然的标准今朝只有一些在研的物联网安然标准、传感网安然标准、云安然标准、大数据安然标准以及在研标准《聪明城市扶植信息安然保障指南》等,距离形成完善的聪明城市信息安然标准体系,保障聪明城市安然基本举措措施、提高聪明城市信息安然技巧防护和治理水平是远远不敷的。8)针对聪明城市信息安然的检测和认证工作尚未开展,受制于聪明城市信息安然标准的不完善,针对聪明城市信息安然的考验检测技巧、认证认可技巧和有效性保障技巧与方法严重匮乏,任何产品和计划都可顺利进入聪明城市扶植中,从而带来严重的安然隐患,从而产生许多严重安然变乱造成无法弥补的严重后果。4、提升聪明城市信息安然保障水平的对策和建议4.1 从治理角度提升信息安然治理水平从治理角度来看,有需要建立或健全安然治理体系和组织体系,完善安然运行治理机制,明确各本能机能部门的职责和分工,保障聪明城市的正常运行。1)完善信息安然组织体系成立以政府本能机能部门为主的“聪明城市”安然治理机构,强化和明确其职责;同时,明确信息安然保障工作的责任人,并强化对收集治理人员和操作人员的治理。2)加强聪明城市信息安然配套扶植,增强重要信息系统安然防护能力加强聪明城市扶植过程中相关配套举措措施的扶植,作为聪明城市整体计划的一部分,同时,对聪明城市中政府信息系统和涉及重大民生及城市公共办事重要系统,建立与之配套的数据灾备中间,增强其安然防护能力。3)加强对聪明城市中涉密信息的监督治理加强聪明城市扶植中涉密信息的监督治理工作,对网上宣布的信息进行监控,及时发明泄密事宜,将伤害控制在最小的范围内,使保密轨制获得有效的履行和落实。4)建立健全聪明城市相关的信息安然轨制制定全部城市的安然方针、安然策略以及整体的安然计谋计划;聪明城市相关的基本收集和重要信息系统运营、应用单位应根据自身情况,制定包括安然责任轨制、按期检查轨制、评估改进轨制、安然外包轨制、变乱申报轨制等在内的日常信息安然规章轨制,从而提高收集信息安然治理机制及安然性及重要信息系统设计、实施、运行全流程的收集安然治理水平;对聪明城市获得的海量数据,建立健全重要信息应用治理和安然评价机制,以提高小我信息保护水平。5)开展信息安然和信息法制教导要经由过程加强信息安然常识的普及教导,特别是对相关人员进行收集安然常识培训,鼎力强化相关部队的安然保密意识,使收集信息安然宣传教导工作不留死角,为收集信息系统安然运行创造前提。与人事轨制相结合,对信息安然相关岗位的工作人员的录用、调岗、离职有一定的治理机制,对在岗人员有相关考核,切实把好用人关。对收集治理人员和涉密操作人员要签订保密协议,明确保密职责,实行持证上岗轨制。4.2从技巧角度提高抵御风险的水平从技巧角度看,聪明城市信息安然保障体系重点是构建统一的信息安然保障平台,实现统一进口、统一身份认证,涉及各横向层次,同时对不合的横向层次根据其特点加强信息安然保障水平:1)构建相符聪明城市保护要求的安然体系结构任何一个信息系统都由计算情况、区域界限、通信收集三个层次组成,在这三个层次中,假如每一个应用者都是经由认证和授权的,其操作都是相符规定的,那么就不会产生进击性的变乱,就能包管全部信息系统的安然。聪明城市作为一个复杂的系统工程,需要构建相符聪明城市保护要求的安然体系结构。2)建立科学实用的聪明城市全程访问控制机制访问控制机制是信息系统中敏感信息保护的核心,依据GB17859-1999计算机信息系统安然保护等级划分准则,信息系统安然保护情况的设计策略,应“供给有关安然策略模型、数据标记以及主体对客体强制访问控制”。聪明城市作为一个复杂的系统工程,同样需要建立科学实用的聪明城市全程访问控制机制。3)加强聪明城市感知设备安然,保障聪明城市信息感知层安然和抗进击能力今朝聪明城市中感知设备易受到物理安然和射无线旌旗灯号的干扰,同时,聪明城市中感知设备的空间和资本有限,现有信息安然机制无法直接应用到个中,是以,需要研究轻量级加密等一些适用于聪明城市感知设备的安然机制,以提高聪明城市信息感知层安然,提高抗进击能力。4)加强聪明城市泉源控制,实现基本核心层的纵深防御终端是一切不安然问题的根源,终端安然是聪明城市安然的泉源,假如在终端实施积极防御、综合防备,努力消除不安然问题的根源,那么重要信息就不会从终端泄露出去,病毒、木马也无法入侵终端,内部恶意用户更是无法从网内进击信息系统安然,防备内部用户进击的问题水到渠成。安然操作系统是终端安然的核心和基本。假如没有安然操作系统的支撑,终端安然就毫无保障。实现基本核心层的纵深防御需要高安然等级操作系统的支撑,并以此为基本实施深层次的人、技巧和操作的控制。5)面向应用,构建安然应用支撑平台在城聪明城市很多应用系统本身具有一定的安然机制,如身份认证、权限控制等,然则这些安然机制轻易被修改和旁路,致使敏感信息的安然难以获得有效保护。别的,因为应用系统的复杂性,修改现有应用也是不现实的。是以,在不修改现有应用的前提下,以保护应用的安然为目标,需要建筑聪明城市安然应用支撑平台。6)聪明城市云安然防护针对聪明城市云计算安然威胁,可采用可托云安然技巧针对云办事端和云用户端分别实施不合的可托安然策略,同时,增强虚拟化安然即从虚拟办事控制台、 治理设备、计算机收集、数据存储、备份、态势监测与预警、灾害恢复、应急处理等各个方面入手,而且每个方面都要有响应的对象,针对访问者、访问内容、访问时间及地点等多个方面安排安然举措措施,提高对聪明城市云安然的信任办事能力。7)聪明城市大数据保护针对大数据面临的各类安然威胁,经由过程数据宣布匿名技巧、数字水印技巧、数据溯源技巧、角色挖掘等技巧的应用,提升对数据的安然防护和隐私保护水平,并经由过程对大数据的挖掘分析等来加强身份认证等在聪明城市中的应用。4.3以标准化手段推动聪明城市信息安然扶植,积极发挥信息安然检测、认证的感化信息安然领域的检测、认证都是基本性的技巧活动。从蓬勃国家经验看,今朝有越来越多的技巧评价活动都采用认证认可轨制,这已经成为一种国际趋势。1)以标准化手段推动聪明城市信息安然扶植并进行合格评定,有利于规范和采信聪明城市的信息安然治理水平。聪明城市标准体系将主要包括安然技巧标准即聪明城市安然参考架构和技巧要求、数据加解密、身份认证、安然传输、密钥治理、收集身份治理和信息标识标准,安然治理标准即聪明城市安然等级保护、安然治理轨制、安然治理机构、人员治理、扶植治理、运维治理标准,安然测评标准即收集安然评测标准和信息安然评测标准,新一代信息技巧安然标准即物联网安然标准、传感网安然标准、云安然标准、大数据安然标准等等,经由过程构建聪明城市信息安然标准综合体,以系统工程的手段,解决聪明城市信息安然标准缺失的问题,使得聪明城市信息安然迈上新台阶。2)开展聪明城市信息安然检测和认证工作,供给信息安然的评价结果,传递信任、办事成长。依据聪明城市在信息安然方面的相关标准,对相关系统、产品进行检测和认证,对技巧部队的办事能力及聪明城市的治理水平进行评价,向政府、社会大众供给认证结果,将有利于对聪明城市的安然水平进行识别。在聪明城市扶植中发挥检测、认证的感化,借鉴收集安然审查的精神对物联网、传感网、云计算、大数据等方面的系统、产品以及技巧支撑部队进行甄别,促进聪明城市扶植中关键基本举措措施设备的国产化进程,降低系统性、基本性的信息安然风险。5小结本文简要介绍聪明城市国际国内技巧、标准化等情况进展的基本上,对聪明城今朝的信息安然态势进行了分析,并对存在的安然问题给出了安然对策和建议,提出了以标准化手段推动聪明城市信息安然扶植,积极发挥信息安然检测、认证的感化,向社会传递信任,保障“互联网+”时代背景下聪明城市的健康成长。中国信息安然认证中间 魏军

本网站内容收集于互联网,不承担任何由于内容的合法性及健康性所引起的争议和法律责任。
欢迎大家对网站内容侵犯版权等不合法和不健康行为进行监督和举报。对有版权争议的内容,请联系其网站或内容提供方协商处理. 港ICP备12010389号