智慧城市安全體系框架

1、1 智慧城市安全體系框架智慧城市安全體系框架以安全保障措施為視角，從智慧城市安全戰(zhàn)略保障、智慧城市安全技術(shù)保障、智慧城市安全管理保障、智慧城市安全建設(shè)運(yùn)營保障和智慧城市安全基礎(chǔ)支撐五個(gè)方面給出了智慧城市安全要素，如圖1所示。圖1 智慧城市安全體系框架a) 智慧城市安全戰(zhàn)略保障智慧城市安全戰(zhàn)略保障要素包括國家法律法規(guī)、政策文件及標(biāo)準(zhǔn)規(guī)范。通過智慧城市安全戰(zhàn)略保障可以指導(dǎo)和約束智慧城市的安全管理、技術(shù)與建設(shè)運(yùn)營活動(dòng)。b) 智慧城市安全管理保障智慧城市安全管理保障是實(shí)現(xiàn)智慧城市協(xié)調(diào)管理、協(xié)同運(yùn)作、信息融合和開放共享的關(guān)鍵。本標(biāo)準(zhǔn)參考了信息安全管理體系并結(jié)合智慧城市特征，梳理出智慧城市安全管理要素，包

2、括決策規(guī)劃、組織管理、協(xié)調(diào)監(jiān)督、評(píng)價(jià)改進(jìn)。c) 智慧城市安全技術(shù)保障智慧城市安全技術(shù)保障以建立城市縱深防御體系為目標(biāo)，從物聯(lián)感知層、網(wǎng)絡(luò)通信層、計(jì)算與存儲(chǔ)層、數(shù)據(jù)及服務(wù)融合層以及智慧應(yīng)用層五個(gè)層次采用多種安全防御手段實(shí)現(xiàn)對(duì)系統(tǒng)的防護(hù)、檢測(cè)、響應(yīng)和恢復(fù)，以應(yīng)對(duì)智慧城市安全技術(shù)風(fēng)險(xiǎn)。智慧城市安全技術(shù)保障的功能要素包括防護(hù)、檢測(cè)、響應(yīng)和恢復(fù)。 物聯(lián)感知層安全涉及了關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域，例如，天氣、水、電、氣、交通、建筑等重要控制系統(tǒng)中感知設(shè)備和執(zhí)行設(shè)備的安全。· 感知設(shè)備安全是保證智慧城市應(yīng)用于實(shí)現(xiàn)基礎(chǔ)設(shè)施、環(huán)境、設(shè)備和人員的識(shí)別和信息采集與監(jiān)控的設(shè)備，保證信息采集安全，實(shí)時(shí)為上層提供準(zhǔn)確

3、感知數(shù)據(jù)。· 執(zhí)行設(shè)備安全是保證應(yīng)用于智慧城市的基礎(chǔ)設(shè)施、環(huán)境、設(shè)備和人員等要素管理和控制過程的執(zhí)行設(shè)備按照既定的指令提供正常的功能。 網(wǎng)絡(luò)通信層安全包含了互聯(lián)網(wǎng)、電信網(wǎng)、衛(wèi)星通信網(wǎng)絡(luò)以及多網(wǎng)融合的網(wǎng)絡(luò)設(shè)施和通信傳輸?shù)陌踩€包含了智慧城市用戶網(wǎng)絡(luò)接入安全。 計(jì)算與存儲(chǔ)層安全包括計(jì)算資源安全、軟件資源安全以及存儲(chǔ)安全。· 計(jì)算資源安全是指可提供數(shù)據(jù)計(jì)算能力物理的計(jì)算機(jī)、服務(wù)器設(shè)備和虛擬化安全。· 軟件資源安全是指可為上層數(shù)據(jù)和應(yīng)用提供公共服務(wù)能力的基礎(chǔ)軟件，包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件和資源管理軟件等的安全。· 存儲(chǔ)資源安全是指可提供物理和虛擬的數(shù)據(jù)

4、存儲(chǔ)和數(shù)據(jù)保護(hù)能力的服務(wù)器安全。 數(shù)據(jù)及服務(wù)融合層安全包含了數(shù)據(jù)內(nèi)容安全、數(shù)據(jù)融合安全和服務(wù)融合安全。· 數(shù)據(jù)內(nèi)容安全是指不同行業(yè)數(shù)據(jù)信息內(nèi)容本身的安全。· 數(shù)據(jù)融合安全是指數(shù)據(jù)融合過程中從數(shù)據(jù)采集與匯聚、數(shù)據(jù)整合與處理、數(shù)據(jù)挖掘與分析、數(shù)據(jù)管理與治理過程的安全。· 服務(wù)融合安全是指支撐智慧城市應(yīng)用的基礎(chǔ)技術(shù)服務(wù)在融合過程中包括服務(wù)聚集、服務(wù)管理、服務(wù)整合和服務(wù)使用的安全。 智慧應(yīng)用層安全包含了智慧城市中多領(lǐng)域和產(chǎn)業(yè)的應(yīng)用系統(tǒng)的安全、應(yīng)用軟件、網(wǎng)站安全、應(yīng)用開發(fā)安全等。d) 智慧城市安全建設(shè)運(yùn)營保障智慧城市安全建設(shè)運(yùn)營保障是指對(duì)智慧城市關(guān)鍵信息基礎(chǔ)設(shè)施中系統(tǒng)和網(wǎng)絡(luò)

5、、城市信息資產(chǎn)、智慧城市公共基礎(chǔ)信息平臺(tái)以及業(yè)務(wù)安全工程建設(shè)以及運(yùn)行狀態(tài)的監(jiān)測(cè)與維護(hù)。確保在智慧城市建設(shè)運(yùn)營過程中智慧城市基礎(chǔ)設(shè)施、智慧城市信息平臺(tái)、應(yīng)用系統(tǒng)及其運(yùn)行環(huán)境和狀態(tài)發(fā)生變化時(shí)，為維持智慧城市各項(xiàng)業(yè)務(wù)正常運(yùn)行所采取的一系列響應(yīng)和恢復(fù)活動(dòng)。智慧城市安全建設(shè)運(yùn)營保障要素包含建設(shè)實(shí)施、應(yīng)急預(yù)案演練、監(jiān)測(cè)預(yù)警、應(yīng)急處置和災(zāi)難恢復(fù)。e) 智慧城市安全基礎(chǔ)支撐智慧城市安全基礎(chǔ)支撐是由智慧城市的安全技術(shù)支撐和智慧城市安全服務(wù)支撐。安全技術(shù)支撐包括密碼管理、身份管理和時(shí)間同步等。安全服務(wù)支撐包括產(chǎn)品和服務(wù)的資質(zhì)認(rèn)證、安全評(píng)估、檢測(cè)以及咨詢服務(wù)支撐等。2 智慧城市安全戰(zhàn)略保障2.1 要素2.1.1 法

6、律法規(guī)智慧城市安全規(guī)劃、建設(shè)、驗(yàn)收和運(yùn)營活動(dòng)應(yīng)遵循國家法律法規(guī)的要求。2.1.2 政策文件智慧城市安全規(guī)劃、建設(shè)、驗(yàn)收和運(yùn)營活動(dòng)應(yīng)以智慧城市相關(guān)的政策文件為指導(dǎo)。2.1.3 標(biāo)準(zhǔn)規(guī)范智慧城市安全標(biāo)準(zhǔn)規(guī)范可以作為政府和管理部門提供管理、監(jiān)督指導(dǎo)規(guī)范，也可以為安全規(guī)劃、建設(shè)、驗(yàn)收和運(yùn)營提供技術(shù)規(guī)范和要求準(zhǔn)則。2.2 功能要求智慧城市的戰(zhàn)略保障應(yīng)滿足下列要求：a) 依據(jù)國家法律法規(guī)的基本要求，對(duì)智慧城市安全規(guī)劃、建設(shè)、驗(yàn)收和運(yùn)營的相關(guān)方的安全活動(dòng)進(jìn)行約束、規(guī)范、監(jiān)督和責(zé)任界定。b) 以國家政策文件為指導(dǎo)，制定安全總體規(guī)劃，制定詳細(xì)的策略規(guī)程和制度，實(shí)施安全建設(shè)，開展智慧城市安全驗(yàn)收和安全運(yùn)營活動(dòng)。c

7、) 按照法律法規(guī)和政策文件規(guī)定，協(xié)調(diào)解決跨部門、跨行業(yè)時(shí)，智慧城市安全規(guī)劃、建設(shè)、驗(yàn)收和運(yùn)營過程中的矛盾。d) 能通過在智慧城市安全規(guī)劃、建設(shè)、管理、驗(yàn)收和運(yùn)營實(shí)踐過程中的經(jīng)驗(yàn)，促進(jìn)相關(guān)法律法規(guī)、政策文件和相關(guān)標(biāo)準(zhǔn)的制定、更新或修訂工作。e) 以法律法規(guī)、政策文件和國家標(biāo)準(zhǔn)為指導(dǎo)，開展具有區(qū)域特征、行業(yè)特性的智慧城市安全標(biāo)準(zhǔn)規(guī)范和指南工作等。f) 按照智慧城市相關(guān)信息安全標(biāo)準(zhǔn)，開展智慧城市安全項(xiàng)目的規(guī)劃、建設(shè)，驗(yàn)收和運(yùn)營活動(dòng)，研究、開發(fā)設(shè)計(jì)智慧城市安全相關(guān)的產(chǎn)品和服務(wù)。3 智慧城市安全管理保障3.1 要素3.1.1 決策規(guī)劃相關(guān)方應(yīng)以國家法律法規(guī)、政策文件和標(biāo)準(zhǔn)規(guī)范為指導(dǎo)，基于風(fēng)險(xiǎn)評(píng)估活動(dòng)識(shí)別

8、城市安全風(fēng)險(xiǎn)，制定符合智慧城市發(fā)展的總體規(guī)劃和策略，規(guī)劃安全組織架構(gòu)，并在相關(guān)人員中充分傳達(dá)。應(yīng)識(shí)別關(guān)鍵信息基礎(chǔ)設(shè)施、數(shù)據(jù)資產(chǎn)和智慧城市安全應(yīng)用服務(wù)方面的重大風(fēng)險(xiǎn)，判斷安全事件發(fā)生的概率以及可能造成的損失，制定智慧城市安全風(fēng)險(xiǎn)應(yīng)對(duì)策略和機(jī)制?？傮w規(guī)劃涉及安全風(fēng)險(xiǎn)評(píng)估、安全管理、安全技術(shù)與產(chǎn)品和安全建設(shè)運(yùn)營等方面。3.1.2 組織管理相關(guān)方應(yīng)圍繞智慧城市安全規(guī)劃的目標(biāo)和策略，制定安全管理制度并組織實(shí)施，進(jìn)行安全組織建設(shè)和人員管理，組織開展安全意識(shí)培訓(xùn)和技術(shù)培訓(xùn)活動(dòng)，對(duì)智慧城市安全建設(shè)項(xiàng)目給予資源支持。3.1.3 協(xié)調(diào)監(jiān)督相關(guān)方應(yīng)統(tǒng)籌協(xié)調(diào)智慧城市安全工作，處理各部門之間的矛盾，充分溝通，監(jiān)督智慧城

9、市安全活動(dòng)，制定相關(guān)監(jiān)督、檢查和評(píng)估機(jī)制，圍繞智慧城市安全規(guī)劃目標(biāo)，以國家法律法規(guī)、政策文件和標(biāo)準(zhǔn)規(guī)范為指導(dǎo)，定期組織開展安全評(píng)估、測(cè)試工作，對(duì)智慧城市安全相關(guān)角色、責(zé)任及活動(dòng)開展監(jiān)督和檢查工作。3.1.4 評(píng)價(jià)改進(jìn)相關(guān)方應(yīng)通過智慧城市安全建設(shè)和運(yùn)營的經(jīng)驗(yàn)，向決策者上報(bào)安全事件，促進(jìn)總體規(guī)劃和策略的改進(jìn)。3.2 功能要求智慧城市安全管理基于風(fēng)險(xiǎn)的安全管理模式，應(yīng)參考GB/T 220802013信息技術(shù) 安全技術(shù) 信息安全管理體系 要求和GB/T 220812008信息技術(shù) 安全技術(shù) 信息安全管理實(shí)用規(guī)則提出相關(guān)要求，確保智慧城市具有可持續(xù)的安全管理能力，有助于智慧城市安全風(fēng)險(xiǎn)管理和控制。智慧城

10、市安全管理應(yīng)滿足下列要求：a) 制定智慧城市安全總體規(guī)劃，設(shè)計(jì)安全總體框架，明確智慧城市安全保障對(duì)象和智慧城市安全目標(biāo)，分發(fā)至智慧城市安全相關(guān)角色與人員。b) 制定智慧城市網(wǎng)絡(luò)安全風(fēng)險(xiǎn)接受準(zhǔn)則，識(shí)別風(fēng)險(xiǎn)和控制優(yōu)先次序，指導(dǎo)對(duì)保護(hù)對(duì)象進(jìn)行風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)接受準(zhǔn)則中宜包含具體保護(hù)對(duì)象名稱和組成單元、保護(hù)對(duì)象的價(jià)值以及智慧城市運(yùn)轉(zhuǎn)的關(guān)鍵程度、必要的保護(hù)措施、與保護(hù)對(duì)象相關(guān)的組織和人員、安全風(fēng)險(xiǎn)等級(jí)、發(fā)生安全事件的影響、安全事件處理的規(guī)程、法律要求與責(zé)任等。c) 依據(jù)風(fēng)險(xiǎn)評(píng)估準(zhǔn)則，定期組織開展智慧城市安全風(fēng)險(xiǎn)評(píng)估活動(dòng)。 應(yīng)確定評(píng)估范圍、目標(biāo)、工具、方法、類別和內(nèi)容等，形成評(píng)估報(bào)告。 應(yīng)能深度、系統(tǒng)地分析

11、城市基礎(chǔ)網(wǎng)絡(luò)和信息系統(tǒng)的威脅。 應(yīng)能通過風(fēng)險(xiǎn)評(píng)估分析識(shí)別風(fēng)險(xiǎn)項(xiàng)，劃分風(fēng)險(xiǎn)等級(jí)。 應(yīng)能根據(jù)評(píng)估結(jié)果，采取針對(duì)性的和必要的措施，將風(fēng)險(xiǎn)降低到城市可接受的水平，達(dá)到控制風(fēng)險(xiǎn)的目的。d) 依據(jù)智慧城市安全總體規(guī)劃與目標(biāo)，制定涵蓋智慧城市安全建設(shè)、管理、驗(yàn)收與運(yùn)營的策略與規(guī)程，提出符合全局發(fā)展的、系統(tǒng)性的設(shè)計(jì)要求，并在相關(guān)角色和人員中發(fā)布和傳達(dá)，以指導(dǎo)智慧城市建設(shè)、驗(yàn)收和運(yùn)營，推動(dòng)智慧城市安全措施的實(shí)施。 建立智慧城市安全管理組織機(jī)構(gòu)，組建智慧城市安全領(lǐng)導(dǎo)小組，按照安全角色和職責(zé)配置人員，明確智慧城市安全管理責(zé)任人，制定崗位責(zé)任制度。 指定智慧城市安全規(guī)劃、建設(shè)、驗(yàn)收和運(yùn)營相關(guān)部門負(fù)責(zé)人，明確重要崗位責(zé)

12、任，制定智慧城市安全相關(guān)角色的重要崗位人員的招聘、錄用、調(diào)崗、離崗、考核、選撥等管理制度，明確責(zé)任和要求。 智慧城市安全相關(guān)部門負(fù)責(zé)人、智慧城市安全相關(guān)角色的重要崗位人員在錄用前應(yīng)進(jìn)行背景調(diào)查，以符合相關(guān)的法律、法規(guī)和道德要求，錄用時(shí)簽訂保密協(xié)議。 對(duì)造成重大智慧城市安全事件和嚴(yán)重影響的人員給予處罰或處分，并進(jìn)行書面記錄。e) 制定具體的智慧城市安全管理制度與規(guī)程，例如，智慧城市技術(shù)相關(guān)的安全（系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用等）策略與制度、工程建設(shè)安全策略與流程、系統(tǒng)開發(fā)策略與制度、病毒防護(hù)等策略與制度、智慧城市安全追責(zé)制度等。f) 建立智慧城市安全協(xié)調(diào)管理和監(jiān)督機(jī)制，指定跨部門協(xié)調(diào)管理的負(fù)責(zé)部門和負(fù)

13、責(zé)人，負(fù)責(zé)跨部門、跨領(lǐng)域、跨組織的溝通協(xié)調(diào)工作。g) 儲(chǔ)備安全專業(yè)人才，對(duì)相關(guān)人員制定之針對(duì)性的智慧城市安全培訓(xùn)計(jì)劃，并對(duì)培訓(xùn)計(jì)劃和內(nèi)容定期審核更新，包括專業(yè)技術(shù)技能、安全管理和運(yùn)營、安全意識(shí)培訓(xùn)，對(duì)培訓(xùn)結(jié)果進(jìn)行考核、評(píng)價(jià)、記錄和歸檔。h) 針對(duì)已發(fā)生的安全事件加強(qiáng)宣傳教育，對(duì)教育結(jié)果進(jìn)行考核、評(píng)價(jià)、記錄和歸檔。i) 落實(shí)在智慧城市安全建設(shè)、驗(yàn)收和運(yùn)營方面重大項(xiàng)目的資金支持。j) 定期或在智慧城市安全規(guī)劃和策略變更時(shí)，及時(shí)審核并更新智慧城市安全管理的制度和流程。k) 建立智慧城市安全檢查、評(píng)估、認(rèn)證和調(diào)查取證機(jī)制，落實(shí)智慧城市安全重點(diǎn)領(lǐng)域的安全檢查活動(dòng)，按照“誰主管，誰負(fù)責(zé)”、“誰運(yùn)營，誰負(fù)責(zé)

14、”落實(shí)安全責(zé)任制原則，落實(shí)崗位責(zé)任制，評(píng)估安全相關(guān)部門和負(fù)責(zé)人。 參考GB/T CCCCC.1CCCC智慧城市 評(píng)價(jià)模型及基礎(chǔ)評(píng)價(jià)指標(biāo)體系 第1部分：總體框架等相關(guān)標(biāo)準(zhǔn)和GB/T 333562016國家新型智慧城市評(píng)價(jià)指標(biāo)，開展定期評(píng)估和智慧城市安全建設(shè)評(píng)價(jià)工作，檢查各項(xiàng)指標(biāo)達(dá)成情況，并對(duì)評(píng)價(jià)結(jié)果進(jìn)行統(tǒng)計(jì)分析。 參考GB/T 22239201X信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求等相關(guān)標(biāo)準(zhǔn)開展安全要求實(shí)施的測(cè)評(píng)和驗(yàn)收工作。對(duì)不符合智慧城市安全評(píng)估標(biāo)準(zhǔn)的指標(biāo)進(jìn)行調(diào)查分析，給出定性或定量的分析評(píng)估報(bào)告。精品文檔，你值得期待l) 總結(jié)在智慧城市安全建設(shè)、管理、驗(yàn)收和運(yùn)營匯總的經(jīng)驗(yàn)和教訓(xùn)，結(jié)合檢測(cè)

15、和評(píng)估過程中的不足，定期審核并修改智慧城市總體安全規(guī)劃策略、規(guī)程與制度，根據(jù)分析結(jié)果確定優(yōu)化和改進(jìn)措施，建立安全管理和服務(wù)優(yōu)化與改進(jìn)機(jī)制，持續(xù)提升智慧城市安全管理和服務(wù)能力。但具體落到實(shí)處應(yīng)該是一種尊重，一種接人待物的方式方法。和文化知識(shí)有關(guān)，但不是必然，主要來自家庭的影響和后天的修為。赫本被譽(yù)為女神，不僅僅因其貌美，貌美的很多，并不能被全世界的人記住；也不是因?yàn)閷W(xué)歷，比她學(xué)歷高的比比皆是。但她用她的一生詮釋了修養(yǎng)這個(gè)概念，她在遺言里這樣說“若要優(yōu)美的嘴唇，就要講親切的話。手不僅能解決自身問題還能幫助別人；腦不僅能原諒別人還可以讓自身不斷進(jìn)步。我們身上每個(gè)零件都有用處，那些喜歡到處釋放物質(zhì)垃圾和精神垃圾的人都是不健全的。看過很多父母抱怨自己的孩子不如旁人，那就看看自己是不是樣樣都行，孩子其實(shí)就是站在你面前的鏡子。在發(fā)成績(jī)單時(shí)，在開家長(zhǎng)會(huì)時(shí)，你惱怒了，你大打出手了，這恰恰暴露你精神世界的粗鄙。我倒是很感動(dòng)一句話”不需要你養(yǎng)老，只感謝讓我參與你的成長(zhǎng)。“若要可愛的眼睛，就要看到別人的好處；若要苗條的身材，就要把你的食物分享給饑餓的人。若要美麗的秀發(fā)，在于每天有孩子的手指穿過它；若要優(yōu)雅的姿態(tài)，走路時(shí)要記住行人不只你一個(gè)。