智慧城市安全體系框架

1、1 智慧城市安全體系框架智慧城市安全體系框架以安全保障措施為視角，從智慧城市安全戰(zhàn)略保障、智慧城市安全技術(shù)保障、智慧城市安全管理保障、智慧城市安全建設(shè)運營保障和智慧城市安全基礎(chǔ)支撐五個方面給出了智慧城市安全要素，如圖1所示。圖1 智慧城市安全體系框架a) 智慧城市安全戰(zhàn)略保障智慧城市安全戰(zhàn)略保障要素包括國家法律法規(guī)、政策文件及標(biāo)準(zhǔn)規(guī)范。通過智慧城市安全戰(zhàn)略保障可以指導(dǎo)和約束智慧城市的安全管理、技術(shù)與建設(shè)運營活動。b) 智慧城市安全管理保障智慧城市安全管理保障是實現(xiàn)智慧城市協(xié)調(diào)管理、協(xié)同運作、信息融合和開放共享的關(guān)鍵。本標(biāo)準(zhǔn)參考了信息安全管理體系并結(jié)合智慧城市特征，梳理出智慧城市安全管理要素，包

2、括決策規(guī)劃、組織管理、協(xié)調(diào)監(jiān)督、評價改進。c) 智慧城市安全技術(shù)保障智慧城市安全技術(shù)保障以建立城市縱深防御體系為目標(biāo)，從物聯(lián)感知層、網(wǎng)絡(luò)通信層、計算與存儲層、數(shù)據(jù)及服務(wù)融合層以及智慧應(yīng)用層五個層次采用多種安全防御手段實現(xiàn)對系統(tǒng)的防護、檢測、響應(yīng)和恢復(fù)，以應(yīng)對智慧城市安全技術(shù)風(fēng)險。智慧城市安全技術(shù)保障的功能要素包括防護、檢測、響應(yīng)和恢復(fù)。 物聯(lián)感知層安全涉及了關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域，例如，天氣、水、電、氣、交通、建筑等重要控制系統(tǒng)中感知設(shè)備和執(zhí)行設(shè)備的安全。· 感知設(shè)備安全是保證智慧城市應(yīng)用于實現(xiàn)基礎(chǔ)設(shè)施、環(huán)境、設(shè)備和人員的識別和信息采集與監(jiān)控的設(shè)備，保證信息采集安全，實時為上層提供準(zhǔn)確

3、感知數(shù)據(jù)。· 執(zhí)行設(shè)備安全是保證應(yīng)用于智慧城市的基礎(chǔ)設(shè)施、環(huán)境、設(shè)備和人員等要素管理和控制過程的執(zhí)行設(shè)備按照既定的指令提供正常的功能。 網(wǎng)絡(luò)通信層安全包含了互聯(lián)網(wǎng)、電信網(wǎng)、衛(wèi)星通信網(wǎng)絡(luò)以及多網(wǎng)融合的網(wǎng)絡(luò)設(shè)施和通信傳輸?shù)陌踩€包含了智慧城市用戶網(wǎng)絡(luò)接入安全。 計算與存儲層安全包括計算資源安全、軟件資源安全以及存儲安全。· 計算資源安全是指可提供數(shù)據(jù)計算能力物理的計算機、服務(wù)器設(shè)備和虛擬化安全。· 軟件資源安全是指可為上層數(shù)據(jù)和應(yīng)用提供公共服務(wù)能力的基礎(chǔ)軟件，包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件和資源管理軟件等的安全。· 存儲資源安全是指可提供物理和虛擬的數(shù)據(jù)

4、存儲和數(shù)據(jù)保護能力的服務(wù)器安全。 數(shù)據(jù)及服務(wù)融合層安全包含了數(shù)據(jù)內(nèi)容安全、數(shù)據(jù)融合安全和服務(wù)融合安全。· 數(shù)據(jù)內(nèi)容安全是指不同行業(yè)數(shù)據(jù)信息內(nèi)容本身的安全。· 數(shù)據(jù)融合安全是指數(shù)據(jù)融合過程中從數(shù)據(jù)采集與匯聚、數(shù)據(jù)整合與處理、數(shù)據(jù)挖掘與分析、數(shù)據(jù)管理與治理過程的安全。· 服務(wù)融合安全是指支撐智慧城市應(yīng)用的基礎(chǔ)技術(shù)服務(wù)在融合過程中包括服務(wù)聚集、服務(wù)管理、服務(wù)整合和服務(wù)使用的安全。 智慧應(yīng)用層安全包含了智慧城市中多領(lǐng)域和產(chǎn)業(yè)的應(yīng)用系統(tǒng)的安全、應(yīng)用軟件、網(wǎng)站安全、應(yīng)用開發(fā)安全等。d) 智慧城市安全建設(shè)運營保障智慧城市安全建設(shè)運營保障是指對智慧城市關(guān)鍵信息基礎(chǔ)設(shè)施中系統(tǒng)和網(wǎng)絡(luò)

5、、城市信息資產(chǎn)、智慧城市公共基礎(chǔ)信息平臺以及業(yè)務(wù)安全工程建設(shè)以及運行狀態(tài)的監(jiān)測與維護。確保在智慧城市建設(shè)運營過程中智慧城市基礎(chǔ)設(shè)施、智慧城市信息平臺、應(yīng)用系統(tǒng)及其運行環(huán)境和狀態(tài)發(fā)生變化時，為維持智慧城市各項業(yè)務(wù)正常運行所采取的一系列響應(yīng)和恢復(fù)活動。智慧城市安全建設(shè)運營保障要素包含建設(shè)實施、應(yīng)急預(yù)案演練、監(jiān)測預(yù)警、應(yīng)急處置和災(zāi)難恢復(fù)。e) 智慧城市安全基礎(chǔ)支撐智慧城市安全基礎(chǔ)支撐是由智慧城市的安全技術(shù)支撐和智慧城市安全服務(wù)支撐。安全技術(shù)支撐包括密碼管理、身份管理和時間同步等。安全服務(wù)支撐包括產(chǎn)品和服務(wù)的資質(zhì)認證、安全評估、檢測以及咨詢服務(wù)支撐等。2 智慧城市安全戰(zhàn)略保障2.1 要素2.1.1 法

6、律法規(guī)智慧城市安全規(guī)劃、建設(shè)、驗收和運營活動應(yīng)遵循國家法律法規(guī)的要求。2.1.2 政策文件智慧城市安全規(guī)劃、建設(shè)、驗收和運營活動應(yīng)以智慧城市相關(guān)的政策文件為指導(dǎo)。2.1.3 標(biāo)準(zhǔn)規(guī)范智慧城市安全標(biāo)準(zhǔn)規(guī)范可以作為政府和管理部門提供管理、監(jiān)督指導(dǎo)規(guī)范，也可以為安全規(guī)劃、建設(shè)、驗收和運營提供技術(shù)規(guī)范和要求準(zhǔn)則。2.2 功能要求智慧城市的戰(zhàn)略保障應(yīng)滿足下列要求：a) 依據(jù)國家法律法規(guī)的基本要求，對智慧城市安全規(guī)劃、建設(shè)、驗收和運營的相關(guān)方的安全活動進行約束、規(guī)范、監(jiān)督和責(zé)任界定。b) 以國家政策文件為指導(dǎo)，制定安全總體規(guī)劃，制定詳細的策略規(guī)程和制度，實施安全建設(shè)，開展智慧城市安全驗收和安全運營活動。c

7、) 按照法律法規(guī)和政策文件規(guī)定，協(xié)調(diào)解決跨部門、跨行業(yè)時，智慧城市安全規(guī)劃、建設(shè)、驗收和運營過程中的矛盾。d) 能通過在智慧城市安全規(guī)劃、建設(shè)、管理、驗收和運營實踐過程中的經(jīng)驗，促進相關(guān)法律法規(guī)、政策文件和相關(guān)標(biāo)準(zhǔn)的制定、更新或修訂工作。e) 以法律法規(guī)、政策文件和國家標(biāo)準(zhǔn)為指導(dǎo)，開展具有區(qū)域特征、行業(yè)特性的智慧城市安全標(biāo)準(zhǔn)規(guī)范和指南工作等。f) 按照智慧城市相關(guān)信息安全標(biāo)準(zhǔn)，開展智慧城市安全項目的規(guī)劃、建設(shè)，驗收和運營活動，研究、開發(fā)設(shè)計智慧城市安全相關(guān)的產(chǎn)品和服務(wù)。3 智慧城市安全管理保障3.1 要素3.1.1 決策規(guī)劃相關(guān)方應(yīng)以國家法律法規(guī)、政策文件和標(biāo)準(zhǔn)規(guī)范為指導(dǎo)，基于風(fēng)險評估活動識別

8、城市安全風(fēng)險，制定符合智慧城市發(fā)展的總體規(guī)劃和策略，規(guī)劃安全組織架構(gòu)，并在相關(guān)人員中充分傳達。應(yīng)識別關(guān)鍵信息基礎(chǔ)設(shè)施、數(shù)據(jù)資產(chǎn)和智慧城市安全應(yīng)用服務(wù)方面的重大風(fēng)險，判斷安全事件發(fā)生的概率以及可能造成的損失，制定智慧城市安全風(fēng)險應(yīng)對策略和機制。總體規(guī)劃涉及安全風(fēng)險評估、安全管理、安全技術(shù)與產(chǎn)品和安全建設(shè)運營等方面。3.1.2 組織管理相關(guān)方應(yīng)圍繞智慧城市安全規(guī)劃的目標(biāo)和策略，制定安全管理制度并組織實施，進行安全組織建設(shè)和人員管理，組織開展安全意識培訓(xùn)和技術(shù)培訓(xùn)活動，對智慧城市安全建設(shè)項目給予資源支持。3.1.3 協(xié)調(diào)監(jiān)督相關(guān)方應(yīng)統(tǒng)籌協(xié)調(diào)智慧城市安全工作，處理各部門之間的矛盾，充分溝通，監(jiān)督智慧城

9、市安全活動，制定相關(guān)監(jiān)督、檢查和評估機制，圍繞智慧城市安全規(guī)劃目標(biāo)，以國家法律法規(guī)、政策文件和標(biāo)準(zhǔn)規(guī)范為指導(dǎo)，定期組織開展安全評估、測試工作，對智慧城市安全相關(guān)角色、責(zé)任及活動開展監(jiān)督和檢查工作。3.1.4 評價改進相關(guān)方應(yīng)通過智慧城市安全建設(shè)和運營的經(jīng)驗，向決策者上報安全事件，促進總體規(guī)劃和策略的改進。3.2 功能要求智慧城市安全管理基于風(fēng)險的安全管理模式，應(yīng)參考GB/T 220802013信息技術(shù) 安全技術(shù) 信息安全管理體系 要求和GB/T 220812008信息技術(shù) 安全技術(shù) 信息安全管理實用規(guī)則提出相關(guān)要求，確保智慧城市具有可持續(xù)的安全管理能力，有助于智慧城市安全風(fēng)險管理和控制。智慧城

10、市安全管理應(yīng)滿足下列要求：a) 制定智慧城市安全總體規(guī)劃，設(shè)計安全總體框架，明確智慧城市安全保障對象和智慧城市安全目標(biāo)，分發(fā)至智慧城市安全相關(guān)角色與人員。b) 制定智慧城市網(wǎng)絡(luò)安全風(fēng)險接受準(zhǔn)則，識別風(fēng)險和控制優(yōu)先次序，指導(dǎo)對保護對象進行風(fēng)險評估。風(fēng)險接受準(zhǔn)則中宜包含具體保護對象名稱和組成單元、保護對象的價值以及智慧城市運轉(zhuǎn)的關(guān)鍵程度、必要的保護措施、與保護對象相關(guān)的組織和人員、安全風(fēng)險等級、發(fā)生安全事件的影響、安全事件處理的規(guī)程、法律要求與責(zé)任等。c) 依據(jù)風(fēng)險評估準(zhǔn)則，定期組織開展智慧城市安全風(fēng)險評估活動。 應(yīng)確定評估范圍、目標(biāo)、工具、方法、類別和內(nèi)容等，形成評估報告。 應(yīng)能深度、系統(tǒng)地分析

11、城市基礎(chǔ)網(wǎng)絡(luò)和信息系統(tǒng)的威脅。 應(yīng)能通過風(fēng)險評估分析識別風(fēng)險項，劃分風(fēng)險等級。 應(yīng)能根據(jù)評估結(jié)果，采取針對性的和必要的措施，將風(fēng)險降低到城市可接受的水平，達到控制風(fēng)險的目的。d) 依據(jù)智慧城市安全總體規(guī)劃與目標(biāo)，制定涵蓋智慧城市安全建設(shè)、管理、驗收與運營的策略與規(guī)程，提出符合全局發(fā)展的、系統(tǒng)性的設(shè)計要求，并在相關(guān)角色和人員中發(fā)布和傳達，以指導(dǎo)智慧城市建設(shè)、驗收和運營，推動智慧城市安全措施的實施。 建立智慧城市安全管理組織機構(gòu)，組建智慧城市安全領(lǐng)導(dǎo)小組，按照安全角色和職責(zé)配置人員，明確智慧城市安全管理責(zé)任人，制定崗位責(zé)任制度。 指定智慧城市安全規(guī)劃、建設(shè)、驗收和運營相關(guān)部門負責(zé)人，明確重要崗位責(zé)

12、任，制定智慧城市安全相關(guān)角色的重要崗位人員的招聘、錄用、調(diào)崗、離崗、考核、選撥等管理制度，明確責(zé)任和要求。 智慧城市安全相關(guān)部門負責(zé)人、智慧城市安全相關(guān)角色的重要崗位人員在錄用前應(yīng)進行背景調(diào)查，以符合相關(guān)的法律、法規(guī)和道德要求，錄用時簽訂保密協(xié)議。 對造成重大智慧城市安全事件和嚴(yán)重影響的人員給予處罰或處分，并進行書面記錄。e) 制定具體的智慧城市安全管理制度與規(guī)程，例如，智慧城市技術(shù)相關(guān)的安全（系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用等）策略與制度、工程建設(shè)安全策略與流程、系統(tǒng)開發(fā)策略與制度、病毒防護等策略與制度、智慧城市安全追責(zé)制度等。f) 建立智慧城市安全協(xié)調(diào)管理和監(jiān)督機制，指定跨部門協(xié)調(diào)管理的負責(zé)部門和負

13、責(zé)人，負責(zé)跨部門、跨領(lǐng)域、跨組織的溝通協(xié)調(diào)工作。g) 儲備安全專業(yè)人才，對相關(guān)人員制定之針對性的智慧城市安全培訓(xùn)計劃，并對培訓(xùn)計劃和內(nèi)容定期審核更新，包括專業(yè)技術(shù)技能、安全管理和運營、安全意識培訓(xùn)，對培訓(xùn)結(jié)果進行考核、評價、記錄和歸檔。h) 針對已發(fā)生的安全事件加強宣傳教育，對教育結(jié)果進行考核、評價、記錄和歸檔。i) 落實在智慧城市安全建設(shè)、驗收和運營方面重大項目的資金支持。j) 定期或在智慧城市安全規(guī)劃和策略變更時，及時審核并更新智慧城市安全管理的制度和流程。k) 建立智慧城市安全檢查、評估、認證和調(diào)查取證機制，落實智慧城市安全重點領(lǐng)域的安全檢查活動，按照“誰主管，誰負責(zé)”、“誰運營，誰負責(zé)

14、”落實安全責(zé)任制原則，落實崗位責(zé)任制，評估安全相關(guān)部門和負責(zé)人。 參考GB/T CCCCC.1CCCC智慧城市 評價模型及基礎(chǔ)評價指標(biāo)體系 第1部分：總體框架等相關(guān)標(biāo)準(zhǔn)和GB/T 333562016國家新型智慧城市評價指標(biāo)，開展定期評估和智慧城市安全建設(shè)評價工作，檢查各項指標(biāo)達成情況，并對評價結(jié)果進行統(tǒng)計分析。 參考GB/T 22239201X信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求等相關(guān)標(biāo)準(zhǔn)開展安全要求實施的測評和驗收工作。對不符合智慧城市安全評估標(biāo)準(zhǔn)的指標(biāo)進行調(diào)查分析，給出定性或定量的分析評估報告。精品文檔，你值得期待l) 總結(jié)在智慧城市安全建設(shè)、管理、驗收和運營匯總的經(jīng)驗和教訓(xùn)，結(jié)合檢測

15、和評估過程中的不足，定期審核并修改智慧城市總體安全規(guī)劃策略、規(guī)程與制度，根據(jù)分析結(jié)果確定優(yōu)化和改進措施，建立安全管理和服務(wù)優(yōu)化與改進機制，持續(xù)提升智慧城市安全管理和服務(wù)能力。但具體落到實處應(yīng)該是一種尊重，一種接人待物的方式方法。和文化知識有關(guān)，但不是必然，主要來自家庭的影響和后天的修為。赫本被譽為女神，不僅僅因其貌美，貌美的很多，并不能被全世界的人記??；也不是因為學(xué)歷，比她學(xué)歷高的比比皆是。但她用她的一生詮釋了修養(yǎng)這個概念，她在遺言里這樣說“若要優(yōu)美的嘴唇，就要講親切的話。手不僅能解決自身問題還能幫助別人；腦不僅能原諒別人還可以讓自身不斷進步。我們身上每個零件都有用處，那些喜歡到處釋放物質(zhì)垃圾和精神垃圾的人都是不健全的?？催^很多父母抱怨自己的孩子不如旁人，那就看看自己是不是樣樣都行，孩子其實就是站在你面前的鏡子。在發(fā)成績單時，在開家長會時，你惱怒了，你大打出手了，這恰恰暴露你精神世界的粗鄙。我倒是很感動一句話”不需要你養(yǎng)老，只感謝讓我參與你的成長?！叭粢蓯鄣难劬Γ鸵吹絼e人的好處；若要苗條的身材，就要把你的食物分享給饑餓的人。若要美麗的秀發(fā)，在于每天有孩子的手指穿過它；若要優(yōu)雅的姿態(tài)，走路時要記住行人不只你一個。