智慧城市與信息安全

智慧城市與信息安全

（山東漁翁分享）2014年4月內(nèi)容提要國家信息安全保障工作戰(zhàn)略部署智慧城市建設(shè)中的信息安全問題山東漁翁可信智慧城市建設(shè)體系設(shè)計(jì)漁翁建議漁翁云計(jì)算領(lǐng)域的行業(yè)經(jīng)驗(yàn)國家信息安全保障工作戰(zhàn)略中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組第一次會(huì)議沒有信息化就沒有現(xiàn)代化沒有網(wǎng)絡(luò)安全就沒有國家安全國家信息安全保障工作戰(zhàn)略加強(qiáng)以密碼技術(shù)為基礎(chǔ)的信息保護(hù)和網(wǎng)絡(luò)信任體系：規(guī)范和加強(qiáng)以身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定等為主要內(nèi)容的網(wǎng)絡(luò)信任體系建設(shè)《關(guān)于加強(qiáng)信息安全保障工作的意見》中辦發(fā)[2003]27號(hào)國家信息安全保障工作戰(zhàn)略在等級(jí)保護(hù)工作中涉及到身份的真實(shí)性、內(nèi)容的機(jī)密性和完整性、行為的抗抵賴的要求項(xiàng)，采用密碼技術(shù)提供的真實(shí)性服務(wù)、抗抵賴服務(wù)、機(jī)密性服務(wù)和完整性服務(wù)，構(gòu)建可信的安全體系是目前唯一的解決方式。內(nèi)容提要國家信息安全保障工作戰(zhàn)略部署智慧城市建設(shè)中的信息安全問題漁翁可信智慧城市建設(shè)體系設(shè)計(jì)漁翁建議漁翁云計(jì)算領(lǐng)域的行業(yè)經(jīng)驗(yàn)智慧城市建設(shè)中的信息安全問題背景和現(xiàn)狀重大安全事件分析與總結(jié)背景和現(xiàn)狀

1、智慧城市的建設(shè)和實(shí)施應(yīng)用過程中，很多產(chǎn)品/項(xiàng)目都有公眾參與、政府工作人員管理、各部門職員維護(hù)。如何避免因身份不可信造成的損失？2、智慧城市中移動(dòng)智能終端將成為人們面對的智慧城市信息化的首要工具。終端容易成為黑客的首選目標(biāo)和最脆弱的攻擊點(diǎn)，如何避免因終端不可信造成的損失？

3、智慧城市中采用了大量的云技術(shù)，包含大型的計(jì)算中心、存儲(chǔ)中心、用戶中心。如何避免因數(shù)據(jù)不可信造成的巨大損失？4、智慧城市整合了大量政府、金融機(jī)構(gòu)、醫(yī)院、運(yùn)營商、企業(yè)等多方面資源。如何預(yù)防資源匯接面出現(xiàn)安全漏洞，避免對整個(gè)智慧城市體系結(jié)構(gòu)造成巨大的影響和損失？智慧城市建設(shè)中的信息安全關(guān)系到城市安全、社會(huì)安全、政府安全等重要方面，一旦某方面出問題，后果將不堪設(shè)想！信息安全建設(shè)必須在智慧城市建設(shè)中有所體現(xiàn)，在規(guī)劃的交界面上更需要重點(diǎn)劃分安全界限，保障國家、政府、用戶的安全！重大安全事件-國內(nèi)谷歌郵箱再次爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄漏事件

2011年3月，谷歌郵箱再次爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄漏事件，大約有15萬Gmail用戶在周日早上發(fā)現(xiàn)自己的所有郵件和聊天記錄被刪除，部分用戶發(fā)現(xiàn)自己的帳戶被重置。重大安全事件件-國內(nèi)市政一卡通被被破解2010年12月，網(wǎng)絡(luò)工程師破破解了4張市政一卡通通內(nèi)芯片的系系統(tǒng)密碼，之之后惡意充值值2600余元，并多次次刷卡消費(fèi)。。重大安全事件件-國內(nèi)如家等快捷酒酒店開房記錄錄泄露涉及個(gè)人深度度隱私，影響部分人人家庭團(tuán)結(jié)和和社會(huì)穩(wěn)定。。重大安全事件件-國內(nèi)中國人壽80萬份保單信息息泄密2013年4月，只要在某網(wǎng)站站搜索欄中輸輸入某個(gè)姓氏氏，中國人壽壽投保人的保保單及大量個(gè)個(gè)人信息，包包含詳盡的個(gè)個(gè)人隱私信息息，對個(gè)人聲譽(yù)及及生活影響大大。分析和總結(jié)分析得知：安全事件中，，黑客通過攻攻破系統(tǒng)最核核心的可信基基礎(chǔ)，對業(yè)務(wù)務(wù)系統(tǒng)進(jìn)行破破壞，因此，，智慧城市信信息安全建設(shè)設(shè)中的最大漏漏洞在可信安安全，可信安安全也成為信信息安全最為為普遍的問題題。信息系統(tǒng)沒有有建立完整的的可信體系，，成為遭受攻攻擊最核心的問題。內(nèi)容提要國家信息安全全保障工作戰(zhàn)戰(zhàn)略部署智慧城市建設(shè)設(shè)中的信息安安全問題漁翁可信智慧城市市建設(shè)體系設(shè)設(shè)計(jì)漁翁建議漁翁云計(jì)算領(lǐng)領(lǐng)域的行業(yè)經(jīng)經(jīng)驗(yàn)漁翁可信智慧慧城市建設(shè)體體系設(shè)計(jì)感知層通信層RFID標(biāo)簽芯片攝像頭傳感器其他設(shè)備GPS城市基礎(chǔ)設(shè)施施：道路、橋橋梁、樓宇、、車輛…..光纖3G/LTE/Wi-Fi互聯(lián)網(wǎng)廣播電視網(wǎng)數(shù)據(jù)層應(yīng)用層城市基礎(chǔ)庫人口庫法人庫空間地理信息息庫宏觀經(jīng)濟(jì)數(shù)據(jù)據(jù)庫其他庫政務(wù)云行業(yè)云公共云數(shù)據(jù)共享數(shù)據(jù)整合統(tǒng)計(jì)分析智能決策智慧產(chǎn)業(yè)智慧物流智慧制造信息產(chǎn)業(yè)智慧能源智慧管理智慧交通智慧城管信息政府平安城市智慧民生智慧醫(yī)療智慧社區(qū)食藥安全智慧教育安全層可信平臺(tái)可信網(wǎng)絡(luò)國家安全保障障相關(guān)標(biāo)準(zhǔn)規(guī)規(guī)范安全技術(shù)規(guī)范范運(yùn)維管理技術(shù)術(shù)規(guī)范物理安全可信時(shí)間可信身份可信行為可信數(shù)據(jù)網(wǎng)絡(luò)安全主機(jī)安全應(yīng)用安全數(shù)據(jù)據(jù)安安全全安全全平平臺(tái)臺(tái)安全全層層安全全層層由由可可信信平平臺(tái)臺(tái)和和安安全全平平臺(tái)臺(tái)兩兩層層構(gòu)構(gòu)成成，，底底層層為為可可信信平平臺(tái)臺(tái)，，在在可可信信平平臺(tái)臺(tái)的的基基礎(chǔ)礎(chǔ)上上，，按按照照《信息息安安全全等等級(jí)級(jí)保保護(hù)護(hù)基基本本要要求求》進(jìn)行行設(shè)設(shè)計(jì)計(jì)，，建建設(shè)設(shè)安安全全平平臺(tái)臺(tái)。。通通過過身身份份認(rèn)認(rèn)證證、、授授權(quán)權(quán)管管理理、、責(zé)責(zé)任任認(rèn)認(rèn)定定，，實(shí)實(shí)現(xiàn)現(xiàn)可可信信身身份份、、可可信信行行為為、、可可信信數(shù)數(shù)據(jù)據(jù)、、可可信信時(shí)時(shí)間間、、可可信信網(wǎng)網(wǎng)絡(luò)絡(luò)，，為為業(yè)業(yè)務(wù)務(wù)系系統(tǒng)統(tǒng)的的信信息息安安全全提提供供可可靠靠保保障障。。內(nèi)容容提提要要國家家信信息息安安全全保保障障工工作作戰(zhàn)戰(zhàn)略略智慧慧城城市市建建設(shè)設(shè)中中的的信信息息安安全全問問題題漁翁翁可信信智智慧慧城城市市建建設(shè)設(shè)體體系系設(shè)設(shè)計(jì)計(jì)漁翁翁建建議議漁翁翁在在云云計(jì)計(jì)算算領(lǐng)領(lǐng)域域的的行行業(yè)業(yè)經(jīng)經(jīng)驗(yàn)驗(yàn)云安安全全可可信信統(tǒng)統(tǒng)一一服服務(wù)務(wù)平平臺(tái)臺(tái)云安全全可可信信統(tǒng)統(tǒng)一一服服務(wù)務(wù)平平臺(tái)臺(tái)總總體體架架構(gòu)構(gòu)圖圖內(nèi)容容提提要要國家家信信息息安安全全保保障障工工作作戰(zhàn)戰(zhàn)略略智慧慧城城市市建建設(shè)設(shè)中中的的信信息息安安全全問問題題漁翁翁可信信智智慧慧城城市市建建設(shè)設(shè)體體系系設(shè)設(shè)計(jì)計(jì)漁翁翁建建議議漁翁翁在在云云計(jì)計(jì)算算領(lǐng)領(lǐng)域域的的行行業(yè)業(yè)經(jīng)經(jīng)驗(yàn)驗(yàn)可信信密密碼碼保保障障平平臺(tái)臺(tái)總總體體架架構(gòu)構(gòu)教育育信信息息化化應(yīng)應(yīng)用用網(wǎng)絡(luò)絡(luò)學(xué)學(xué)習(xí)習(xí)空空間間教育育管管理理信信息息系系統(tǒng)統(tǒng)密碼碼基基礎(chǔ)礎(chǔ)設(shè)設(shè)施施教育育信信息息安安全全可可信信密密碼碼保保障障平平臺(tái)臺(tái)PKI/CA系統(tǒng)統(tǒng)密鑰鑰管管理理系系統(tǒng)統(tǒng)學(xué)生生空空間間教師師空空間間家長長空空間間學(xué)校?？湛臻g間傳輸輸安安全全服服務(wù)務(wù)責(zé)任任認(rèn)認(rèn)定定服服務(wù)務(wù)時(shí)間間戳戳服服務(wù)務(wù)存儲(chǔ)儲(chǔ)安安全全服服務(wù)務(wù)身份份認(rèn)認(rèn)證證服服務(wù)務(wù)訪問問控控制制服服務(wù)務(wù)安全全審審計(jì)計(jì)服服務(wù)務(wù)…學(xué)籍籍管管理理系系統(tǒng)統(tǒng)學(xué)前前管管理理系系統(tǒng)統(tǒng)校舍舍管管理理系系統(tǒng)統(tǒng)電子子簽簽章章務(wù)務(wù)項(xiàng)目目意意義義有助助于于形形成成統(tǒng)統(tǒng)一一的的教教育育信信息息安安全全保保障障體體系系有助助于于提提高高教教育育信信息息化化安安全全保保障障能能力力有助助于于貫貫徹徹落落實(shí)實(shí)國國家家信信息息安安全全保保障障方方針針政政策策有肋肋于于推推動(dòng)動(dòng)國國產(chǎn)產(chǎn)密密碼碼技技術(shù)術(shù)的的應(yīng)應(yīng)用用謝謝謝！！2014年4月9、靜夜夜四無無鄰，，荒居居舊業(yè)業(yè)貧。。。12月月-2212月月-22Thursday,December29,202210、雨中黃黃葉樹，，燈下白白頭人。。。14:07:4514:07:4514:0712/29/20222:07:45PM11、以以我我獨(dú)獨(dú)沈沈久久，，愧愧君君相相見見頻頻。。。。12月月-2214:07:4514:07Dec-2229-Dec-2212、故人江海別別，幾度隔山山川。。14:07:4514:07:4514:07Thursday,December29,202213、乍見見翻疑疑夢，，相悲悲各問問年。。。12月月-2212月月-2214:07:4514:07:45December29,202214、他鄉(xiāng)生白白發(fā)，舊國國見青山。。。29十二二月20222:07:45下下午14:07:4512月-2215、比不不了得得就不不比，，得不不到的的就不不要。。。。十二月月222:07下下午午12月月-2214:07December29,202216、行動(dòng)出出成果，，工作出出財(cái)富。。。2022/12/2914:07:4514:07:4529December202217、做做前前，，能能夠夠環(huán)環(huán)視視四四周周；；做做時(shí)時(shí)，，你你只只能能或或者者最最好好沿沿著著以以腳腳為為起起點(diǎn)點(diǎn)的的射射線線向向前前。。。。2:07:45下下午午2:07下下午午14:07:4512月月-229、沒有失失敗，只只有暫時(shí)時(shí)停止成成功！。。12月-2212月-22Thursday,December29,202210、很多事情努努力了未必有有結(jié)果，但是是不努力卻什什么改變也沒沒有。。14:07:4514:07:4514:0712/29/20222:07:45PM11、成功就是日日復(fù)一日那一一點(diǎn)點(diǎn)小小努努力的積累。。。12月-2214:07:4614:07Dec-2229-Dec-2212、世世間間成成事事，，不不求求其其絕絕對對圓圓滿滿，，留留一一份份不不足足，，可可得得無無限限完完美美。。。。14:07:4614:07:4614:07Thursday,December29,202213、不知香積寺寺，數(shù)里入云云峰。。12月-2212月-2214:07:4614:07:46December29,202214、意志堅(jiān)堅(jiān)強(qiáng)的人人能把世世界放在在手中像像泥塊一一樣任意意揉捏。。29十十二月20222:07:46下午午14:07:4612月-2215、楚塞塞三湘湘接，，荊門門九派派通。。。。十二月月222:07下下午午12月月-2214:07December29,202216、少年十十五二十十時(shí)，步步行奪得得胡馬騎騎。。2022/12/2914:07:4614:07:4629December202217、空山新雨后后，天氣晚來來秋。。2:07:46下午2:07下下午14:07:4612月-229、楊柳散和風(fēng)風(fēng)，青山澹吾吾慮。。12月-2212月-22Thursday,December29,202210、閱讀一切切好書如同同和過去最最杰出的人人談話。14:07:4614:07:4614:0712/29/20222:07:46PM11、越是沒沒有本領(lǐng)領(lǐng)的就越越加自命命不凡。。12月-2214:07:4614:07Dec-2229-Dec-2212、越越是是無無能能的的人人，，越越喜喜歡歡挑挑剔剔別別人人的的錯(cuò)錯(cuò)兒兒。。14:07:4614:07:4614:07Thursday,December29,20