城市级安全运营中心-智慧城市的安全保护伞

“智慧城市”起源及发展

“城”，以盛民也；“市”，买卖之所也。“城市”这个词概括了自原始社会末期兴起的这种人类聚集方式最早的两个因素，人和商业。随着几千年的发展与变革，城市的规模也越来越大，“城市”一词所承载的含义也越来越多，当我们看到“城市”这两个字的时候也更容易联想到“交通拥堵”、“空气污染”等负面词汇。在新的挑战下，“智慧城市”这一概念应运而生，成为了全球城市治理、运行、规划的一种新的理念和模式。自2009年，“智慧城市”的概念在中国短暂时间内普及后，马上开始了爆发式的增长。自2012年开始，我国政府出台了《国家智慧城市试点暂行管理办法》、《国家新型城镇化规划（ 2014-2020年）》、《关于推进数字城市向智慧城市转型升级有关工作的通知》等多个指导性文件，相关的国家技术标准也相继发布。在2013年，科技部等部委确定了首批20个智慧城市试点，其后几年间全国陆续有超过500个城市开始进行智慧城市建设。

“智慧城市”发展中的隐患及存在问题

在近10年的智慧城市快速发展中，我们在电子政务、平安城市、智慧交通等多个智慧城市的重要领域取得不俗的成绩，但高速发展和新技术引进也给智慧城市带来了信息安全隐患。国际信息系统审计协会（ISACA）在其报告（《Smart Cities：NEW THREATS AND OPPORTUNITIES》）中指出，有71%和70%的能源、通信基础设施遭到过网络攻击，并且在这些攻击中有67%的攻击来源于国家级别的黑客组织。美国圣地亚哥市的首席安全官（CSO）Gray Hayslip曾公开表示他们的城市的IT系统每天要抵御80万次的网络攻击。在智慧城市的建设中，智慧安防建设始终是建设重点，大部分城市都建立起了多级联防联控的安防平台，但只有极少部分城市开始建设城市级的信息安全管理平台。究其原因，除了主管部门对信息安全重视程度较低等主观因素以外，建立城市级安全管理平台还存在着以下一些问题。资金问题：智慧城市IT基础设施投资很大，所以很多智慧城市项目都选择了PPP或者BOT等社会资本运作方式来进行运营。城市级的信息安全管理平台也存在投资较大这一问题，但如果平台只起到安全监管职能的话，其本身能产生的经济价值有限，很难吸引社会资本投入。技术问题：城市级的安全管理平台需要对下属智慧城市的各种IT基础设施进行专业的安全监控，这本来就是一个很复杂技术问题，里面要涉及各种安全技术以及不同安全厂家的多种产品，并且平台定制性强，平台开发厂家需要根据具体需求进行定制。这就需要平台建设方对信息安全的体系有较深理解才能提出有价值的需求，而政府主管部门大多负责把握宏观，对细节的安全技术和产品了解较少。人员问题：城市级的安全管理平台除了平台搭建外，组建城市安全管理团队也是非常重要的一个环节。曾有媒体称，国内信息安全人才缺口约为每年50万人，智联招聘的公开报告中也指出，信息安全人才薪酬在整个IT行业中已经处于中高位置，在部分行业中信息安全人才平均月收入已经突破1.5W元。在这种人才争夺战中，政府部门是否能有效的招聘、培养、留住人才，也成为了一个不得不正视的问题。

“智慧城市”安全保护伞

——“城市安全运营中心”

如何应对这些问题，建立起可以保护智慧城市安全的城市级安全管理平台？城市安全运营中心似乎成了这个问题的唯一答案。城市安全运营中心并不是一种产品或者一个解决方案，是集合了政府管理、政企合作、社会资本合作、安全管理体系、平台、人才赋能等的一种新的安全运营模式。城市安全运营中心由政府牵头组建，吸纳社会资本注入，由专业安全运营公司负责平台建设、人才输出、培养和运营，可以为智慧城市中的各个信息系统提供从安全咨询、安全防御、安全告警、安全处置、安全应急服务等一揽子的信息安全服务，从事前、事中、事后全面解决信息安全问题。在解决企事业单位安全问题的同时，产生一定的经济价值和社会价值。城市安全运营中心依托于政府资源优势，聚合社会资本和安全运营公司的能力，使三者进行了有机集合。不但可以提升智慧城市的信息安全水平，还可以为当地解决就业、提供税收和培养后备安全人才，从而全面提升当地的信息安全水平。目前，国内部分城市已经开始或计划建设城市级的安全运营中心，来提高智慧城市的安全水平，并且国内部分安全厂商也在城市级安全运营中心的进行了资源投入。

参考文献：

1.国际信息系统审计协会（ISACA）《Smart Cities：NEW THREATS AND OPPORTUNITIES》

2.艾瑞咨询《盛宴后的长路前行-中国智慧城市发展报告》

3.智联招聘《2018网络安全人才市场状况研究报告》

中国保密协会

科学技术分会

长按扫码关注我们

作者：绿盟科技 安宏亮

责编：蔡北平

往期精彩文章TOP5回顾

近期精彩文章回顾