网络应像水电气一样安全可靠

  近100年前,美国一个城市召开博览会,一位著名的城市规划专家展示了对未来城市的设计方案。当时的媒体刊文论断称:这个设计不可能成为现实,因为“未来城市”中有大量的汽车、四通八达的道路,但是没有足够的停车位。

  遗憾的是,这个论断没有成立。更加让人遗憾的是,现代城市发展,就是按照那个不完美的方案进行——没有足够的车位。这个遗憾引发了交通拥堵等问题,上世纪70年代起,世界各国的大型城市不得不花费巨大财力物力解决停车引发的系列问题。

  信息技术在现代城市中的应用前景备受瞩目,人们满怀期望地称之为“智慧城市”。在憧憬未来的智慧城市时,百年前的事例引人深思。

  日前,国家发改委、工信部、科技部等八个部门发布《关于促进智慧城市健康发展的指导意见》,对智慧城市建设的诸多关键问题进行了部署。从本期开始,我们选取信息安全等主题进行系列报道,敬请关注。

  日前,经国务院同意,国家发改委、工信部、科技部、公安部、财政部、国土资源部、住建部、交通部八个部委印发《关于促进智慧城市健康发展的指导意见》(下文简称《指导意见》)。八个部委联合发文,规格不可谓不高。这也体现了从国家顶层设计的方面,为规范和推动智慧城市的健康发展,构筑创新2.0时代的城市新形态的良苦用心。

  中国城市化进程速度之快有目共睹。城市,让越来越多的人享受到现代文明带来的红利。根据相关机构预测,到2020年,中国将有80%的人口居住在城市中。然而,一枚硬币总有两面。与城市化相伴随的是一系列的“城市病”:交通堵塞、环境污染等问题日益突出。这些都在考验着城市管理者的智慧。

  有关智慧城市发展《指导意见》的提出,将会带来哪些机遇,如何加强数据安全,怎样更好地保护公民个人隐私。带着这些问题,科技日报记者采访了权威人士和相关专家。

  智慧城市将带来更多机遇

  在《指导意见》中,以较大篇幅谈到“着力加强网络信息安全管理和能力建设”。网络信息安全的重要地位,必须要放到智慧城市发展前景中来考量。当信息数据成为城市的“基础设施”之一,如同水电交通一样成为工作生活的重要依赖,只有至少达到当前水电气这样的安全标准,智慧城市才可能健康运行。

  《指导意见》提出,“到2020年,建成一批特色鲜明的智慧城市,聚集和辐射带动作用大幅增强,综合竞争优势明显提高,在保障和改善民生服务、创新社会管理、维护网络安全等方面取得显著成效。”

  关于智慧城市,全球智慧城市之父倪会民早已作出如下定义:各城市依据具体要求、条件和目标等情况,选择使用人类现有思想、科技、模式等所有最优资源,实现城市的智慧化,比如安全方便舒适。截至目前,中国宣布建设智慧城市已逾400多个,覆盖了东中西部地区。湖北、湖南、山东等多个省甚至提出建设“智慧城市群”。

  工信部电子科技情报研究所软件与信息服务研究部副主任、中关村大数据产业联盟副秘书长陈新河认为,城市信息化是一个动态发展的概念,是一个不断演进的过程,从信息港到数字城市,再到智慧城市。与前几个阶段不同的是,智慧城市利用数据赋予城市智商,数据赋能城市建设、发展和运行,智慧城市建设的重点是各种数据驱动的城市化应用。

  “我国正处在城市大建设、大发展的阶段,数据给我们城市发展带来一种新的工具和手段。智慧城市的建设为软硬件供应商、系统集成商等都提供了更多的市场机遇。”陈新河说。

  智慧城市是新一代信息技术支撑、知识社会下一代创新环境下的城市形态。据业内人士估算,“十二五”期间,智慧城市的投资总规模将高达5000亿元人民币,并将带来2万亿元的产业机会,涵盖云计算、物联网、智能交通、智能物流、地理信息、医疗信息化、智能电网、数字城市管理等多领域。

  “比如,智能家居作为智慧城市的一个元素,未来将形成数千亿规模的产业。2014年1月13日,谷歌花32亿美元收购Nest可以看做智能家居里程碑事件。”陈新河说,任何一个技术、产品,都有一个普及过程,从生产资料领域,到消费品领域。智能家居也同样要走这个路径。近几年新建的五星级宾馆,电动窗帘、中控开关、可变色灯光系统等等已经有很好的智能家居应用。

  核心是数据安全防护体系

  《指导意见》提出,城市人民政府在推进智慧城市建设中要同步加强网络安全保障工作。在重要信息系统设计阶段,要合理确定安全保护等级,同步设计安全防护方案;在实施阶段,要加强对技术、设备和服务提供商的安全审查,同步建设安全防护手段;在运行阶段,要加强管理,定期开展检查、等级评测和风险评估,认真排查安全风险隐患,增强日常监测和应急响应处置恢复能力。

  如何加强数据安全,已经成为当前网络空间当中最重要的部分。在北京邮电大学信息安全中心教授马兆丰看来,网络信息安全核心是数据安全防护体系,“因为一旦系统性问题被突破了,其中的数据资产和安全将受到威胁,而这才是真正的威胁。”

  信息安全是关系到智慧城市能否健康安全可持续发展的重要因素,如何建立合理的信息安全架构和安全体系,将对智慧城市的可持续发展产生巨大影响。

  《指导意见》中对于网络安全有着明确的规定:“加大对党政军、金融、能源、交通、电信、公共安全、公用事业等重要信息系统和涉密信息系统的安全防护,确保安全可控。完善网络安全设施,重点提高网络管理、态势预警、应急处理和信任服务能力。统筹建设容灾备份体系,推行联合灾备和异地灾备。”

  马兆丰认为,对于数据安全来说,在各个部门机构之间创建安全的密钥,对内部进行有效地加密解密,以及存储、共享、分发,是当前数据安全与防护泄露的重要工作。能够实现在线和离线情况下,对于数据的泄密控制,能够为不同的用户,不同的组织结构设置不同的权限,使得在内部、外部用户之间的传输、交流过程当中,起到有效的作用。

  保护隐私是智慧城市的应有之义

  最近一段时间,关于个人隐私安全的事件层出不穷。前不久,继苹果手机“后门”之后,轰动全球的好莱坞女星艳照门风波再起。引发了人们对于大数据时代个人隐私保护的关注。

  如今,科技使得城市生活一方面变得便捷,另一方面个人隐私越来越容易受到侵犯。智慧城市的本义是让人们享受更为智慧化的生活。那么,怎样才能够更好地保护个人生活的私密性?

  《指导意见》中不乏对个人隐私保护的规定:“城市网络安全保障体系和管理制度基本建立,基础网络和要害信息系统安全可控,重要信息资源安全得到切实保障,居民、企业和政府的信息得到有效保护。”

  陈新河认为,隐私并非一成不变,而是一个不断发展的概念。在2000年,把手机号码印到名片上的人并不算很多,而现在许多人的名片、微博、微信上都有手机号码。在候机楼、购物中心等许多公共场所都有免费WIFI上网,这实际上是通过消费者出让部分个人隐私的方式,来获取上网权。

  从互联网到物联网,从web1.0到web2.0以及web3.0,生活在“地球村”的人们之间关系已经变得越来越紧密,物联网的出现和发展使得连接一切成为可能。陈新河指出,在互联网上每个人都是透明的,在涉及个人隐私方面,应采取审慎原则,不要随便填写手机号码、身份证号,个人照片等敏感信息最好不要放到网上。

  在谈到当前使用网络注意事项时,陈新河建议应掌握一条原则:“上网不安全,安全不上网。”

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:42%的用户更关心社交商务的信息安全性