智慧城市顶层设计信息安全管理的分析

2018-03-21张晨

数字通信世界 2018年10期

张晨

（中国电信政务行业信息化应用基地，杭州 310012）

智慧城市信息化的程度比较高，具有数据自动采集的优势，但也为智慧城市建设的信息安全埋下了巨大的隐患，故意窃取机密的事件经常发生，严重的影响着智慧城市建设的发展。智慧城市顶层设计非常的重要，是整个设计核心部分，所以加强对顶层设计信息安全的管理是重中之重，也是当前需要快速展开的一项工作。

1 智慧城市顶层设计存在的信息安全问题

智慧城市是一个十分全面的信息安全系统，顶层的设计会遇到各种各样的信息安全隐患。智慧城市的性质决定了其内在潜藏着很多的安全问题，因为它是由网络、信息用户和通讯设备等构建而成，不但存在的信息安全问题多，而且每个层次的信息安全还存在差异化，这就使得智慧城市顶层设计的信息安全管理变得更加困难。

1.1 系统安全隐患

网络系统是由很多的硬件和软件构成的，系统安全的主要作用是保护这些软件和营建，进而实现对整个网络系统安全的保护的目的。系统的安全得到了有效的保证，这样网络就可以稳定安全的运行。智慧城市的系统安全信息面临着较大的挑战，可能出现系统漏洞、信道遭受外界攻击、程序本身存在致命缺陷、硬件故障等安全隐患。

1.2 网络安全隐患

网络经常会出现的安全问题是病毒、网络资源的非法控制、信息的更改和泄露等，网络安全指的是网络具有的防御和制止黑客攻击的能力。智慧城市顶层设计的网络非常的多，在通信的期间就隐藏着很多的风险，比如欺骗攻击、木马程序和病毒等。

1.3 数据安全隐患

网络在通信的过程中需要完成数据的采集、传送、保存和交换等一系列的运行，数据安全是保证这个过程不会受到外界故意的篡改、泄露和损坏。智慧城市的信息安全管理中数据主要存在的安全隐患是密钥破解、明文外泄和交易抵赖等。智慧城市顶层设计的数据信息管理体系本身就存在着较大的问题，比如数据变化过于频繁、用户人数众多且每个用户的岗位变化快、共享拥有很多的特权等。

2 智慧城市顶层设计信息安全管理的措施

2.1 定制信息安全产品，全面保障信息安全性

想要对智慧城市的顶层设计进行有效的信息安全管理，就需要对存在安全隐患的信息产品进行定制，保证其在标准的范围内，这样可以为顶层设计提供更为全面的信息安全保障。

首先，信息技术产品的安全要得到强有力的保障，也就是要求信息技术产品要具备相应的安全技术，而且是通过机制构成的产品。其中涉及到的安全技术包含的内容比较多，主要的有服务器的安全、交换机的安全、协议安全、网管安全等，除此之外还有一些其他信息的安全。

其次，信息安全专用产品技术的安全也很重要，这项技术开发的针对性特别的强，就是为了提高信息系统的安全而研究的技术，主要包含PKI、防火墙、隔离部件的安全协议、指纹身份辨别、身份认证、防病毒技术等。

2.2 顶层设计的构架要全面和完整

智慧城市顶层设计需要从全方位的角度考虑，对智慧城市将来的问题进行整体性和基本性的思考，从而设计出系统化和完整的方案。智慧城市顶层设计是一个庞大的体系，这个平台的搭建实现了资源的共享和统一。但是，在实际的设计和规划之前需要做一些准备工作，就是要对信息安全策略进行规划，采取从上向下的方式整体规划，这样才能最大化的规避可能存在的信息安全隐患。

2.3 信息安全管理

上面介绍的都是通过改善技术的方式保证智慧城市顶层设计的信息安全，但是除了技术之外，影响信息安全管理的因素还有很多，比如管理制度、风险评估、安全登记保护等，所以就要在各个方面采取相应的保护措施，确保信息安全管理的质量。

首先，运行安全管理。要保证运行流程的规范化，加强对相关工作人员的管理，明确责任，特别是要限制操作的权限，这样就能降低人为泄密的机率，一旦出现信息安全也能很快的锁定嫌疑人。

其次，安全系统管理。安全系统管理主要体现在对危险的辨别和分析，还能对可能出现的事故进行提前预测。除此之外，还包含着控制可能导致事故的潜在威胁，协调各个单元之间的相互关系。在智慧城市顶层设计之前，要对信息安全做出准确的评估，然后统筹协调和规划，进而设计出信息安全性高的安全防控系统，使其能够稳定、安全的运行。

最后，风险管理。要对信息系统做整体的分析和研究，挖掘潜在的信息安全隐患，这样就可以规避安全事故的发生，还要对安全风险做提前的防御措施，这样在面临安全事故时就可以采取有效的方式进行及时的处理，保证安全事故危害的最小化。