以云计算、大数据等信息化技术为支撑的智慧城市建设,已成为现代化城市的主流发展方向。但这其中利弊相伴,信息化技术的创新应用是智慧城市建设的重要依托,离开信息化技术智慧城市建设无从谈起,而信息化技术则自然带来了附属品——数据安全问题。
智慧城市加速发展的进程中,难免会暴露出数据安全隐患。
从个人层面来看,只要联网,各种活动轨迹就会被“大数据”抓取、分析。举个例子,当你买了一份保险、办了一张银行卡或是通过其他渠道留过个人信息,在这之后,信息被暴露、流通,各种电话骚扰随之而来。甚至于,日常生活中收发快递、上网浏览、购物等等行为……都成了信息暴露于众的窗口。信息数据在“裸奔”,而未被保护起来。
再看企业,企业安全漏洞、系统被入侵等安全事件不计其数,就连美国大选也都与信息安全息息相关。
可见,数据安全需要在智慧城市建设之前优先考虑,顶层设计时就应加强部署数据安全,未雨绸缪,最大程度上保障智慧城市的建设成果。
智慧城市是在城市基础设施、资源环境、社会民生、经济产业、政务治理等方面,充分利用物联网、云计算、大数据等技术手段,提升城市竞争力、促进区域经济发展构建一个高效的运营管理环境。难题到了,医疗、社保、交通等行业与信息安全保障之间密切相关又相互独立的关系,要如何平衡?既要确保有限投入高效产出,促进行业区域发展,又要防止因信息安全保障的隐性效用而被弱化和压缩。
在智慧城市建设中,应该对智慧城市网络安全监管责任主体、智慧城市与信息安全发展关系、智慧城市重大数据安全风险、智慧城市物联网技术安全风险、智慧城市关键技术失控风险引起重视。
特别要关注重大数据安全风险,智慧城市中存储着海量的数据,涉及电子政务、医疗、社保、交通等行业,而将不同行业之间复杂多远的数据有效地共享融合,则是智慧城市的核心之一。在城市数据融合使用的过程中,个人隐私信息、企业和政府敏感信息不可避免地会发生泄露、盗取或篡改等,数据安全问题层出不穷。
建设智慧城市需数据安全先行
为了智慧城市能健康有序地建设,安全稳定地运营和发展,提升城市生活、生产方式、综合竞争力,美创认为,要积极转变智慧城市安全建设思路,应该由同步建设转为数据安全先行,由底层数据治理到数据安全先行。
具体来看,对正在建设的智慧城市,须积极采取同步建设、同步运行的信息安全策略方针;而对即将建设的智慧城市,务必遵循“数据安全先行、秩序可控”的原则和目标,不依赖于基础设施及业务应用系统项目,而是独立地进行自上而下整体规划信息安全策略和方案,有效指导智慧城市建设和运营。