發(fā)布日期：2023-03-22 18:38 瀏覽次數(shù)：
本標準給出了智慧城市安全體系框架，包括智慧城市的安全保護對象、安全要素、安全角色及其相互關(guān)系。
本標準適用于智慧城市安全的規(guī)劃、管理、建設(shè)、驗收和運營，也可為其他智慧城市安全相關(guān)標準的制定提供依據(jù)和參考。
下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 25069-2010 信息安全技術(shù) 術(shù)語
GB/T 29246-2017 信息技術(shù) 安全技術(shù) 信息安全管理體系 概述和詞匯
GB/T 34678-2017 智慧城市 技術(shù)參考模型
GB/T 37043-2018 智慧城市 術(shù)語
GB/T 25069-2010、GB/T 29246-2017和GB/T 37043-2018界定的以及下列術(shù)語和定義適用于本文件。
3.1
智慧城市安全 smart city security
在智慧城市中對信息的保密性、完整性和可用性的保持，以及依此提供的應(yīng)用與服務(wù)的安全。
3.2
關(guān)鍵信息基礎(chǔ)設(shè)施 critical information infrastructure
公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的信息設(shè)施。
3.3
智慧城市安全角色 smart city security role
參與智慧城市安全活動的相關(guān)方。
3.4
智慧城市安全決策者 smart city security decision maker
負責智慧城市安全戰(zhàn)略規(guī)劃和關(guān)鍵策略決策的實體。
3.5
智慧城市安全管理者 smart city security administrator
負責智慧城市信息安全組織建設(shè)、機制建設(shè)，以及協(xié)調(diào)監(jiān)督的實體。
3.6
智慧城市安全建設(shè)者 smart city security implementor
負責智慧城市信息安全工程實施，部署智慧城市安全技術(shù)防護措施的實體。
3.7
智慧城市安全運營者 smart city security operator
負責智慧城市安全事件的監(jiān)測、預(yù)警、響應(yīng)和恢復(fù)的實體。
3.8
智慧城市服務(wù)提供者 smart city service provider
通過利用各種技術(shù)提供智慧城市產(chǎn)品和服務(wù)的實體。
3.9
智慧城市服務(wù)使用者 smart city service user
使用智慧城市產(chǎn)品和服務(wù)的實體。
注：智慧城市服務(wù)使用者包括政府部門、團體機構(gòu)、企事業(yè)單位和個人。
下列縮略語適用于本文件。
API：應(yīng)用程序編程接口（Application Programming Interface）
APT：高級持續(xù)性威脅（Advanced Persistent Threat）
ICT：信息通信技術(shù)（Information Communications Technology）
Web：全球廣域網(wǎng)（World Wide Web）
5.1 智慧城市面臨的安全風(fēng)險
智慧城市涵蓋多個行業(yè)和多種信息系統(tǒng)，要素復(fù)雜、應(yīng)用多樣、相互作用、不斷演化，具有設(shè)備泛在、數(shù)據(jù)異構(gòu)、系統(tǒng)異構(gòu)、應(yīng)用異構(gòu)、海量數(shù)據(jù)、數(shù)據(jù)匯聚與融合、數(shù)據(jù)跨域共享、高度協(xié)調(diào)運作等特征。這些特征使得智慧城市較之傳統(tǒng)的信息系統(tǒng)面臨更為復(fù)雜的安全風(fēng)險。智慧城市安全的風(fēng)險分析參見附錄A。其中，A．3分析了智慧城市在物聯(lián)感知層、網(wǎng)絡(luò)通信層、計算與存儲層、數(shù)據(jù)及服務(wù)融合層和智慧應(yīng)用層所面臨的安全技術(shù)風(fēng)險。
5.2 智慧城市安全保護對象
智慧城市安全保護對象分為硬件設(shè)備、信息系統(tǒng)、數(shù)據(jù)資產(chǎn)和應(yīng)用與服務(wù)。
硬件設(shè)備是智慧城市中具有獨立工作能力的信息采集或處理設(shè)備，包括為智慧城市提供感知數(shù)據(jù)的終端設(shè)備、控制調(diào)節(jié)設(shè)備、通信設(shè)備、信息展示設(shè)備、服務(wù)終端等。
信息系統(tǒng)涉及關(guān)鍵信息基礎(chǔ)設(shè)施以及為智慧城市提供智慧應(yīng)用服務(wù)的系統(tǒng)與網(wǎng)絡(luò)，包括城市公共通信、廣播電視傳輸?shù)然A(chǔ)信息網(wǎng)絡(luò)，能源、金融、交通、教育、科研、水利、工業(yè)制造、醫(yī)療衛(wèi)生、社會保障、公用事業(yè)等領(lǐng)域的信息系統(tǒng)，國家機關(guān)的信息系統(tǒng)，以及互聯(lián)網(wǎng)應(yīng)用系統(tǒng)等。智慧城市中的信息系統(tǒng)共享資源和能力（服務(wù)器、終端設(shè)備、網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用等），通過信息系統(tǒng)的持續(xù)、有效運行為各類用戶提供應(yīng)用與服務(wù)。
數(shù)據(jù)資產(chǎn)是智慧城市網(wǎng)絡(luò)收集、存儲、傳輸、處理和產(chǎn)生的各種電子數(shù)據(jù)。
應(yīng)用與服務(wù)是智慧城市服務(wù)提供者提供的應(yīng)用程序和技術(shù)服務(wù)，包括智慧城市公共支撐與服務(wù)平臺、各應(yīng)用系統(tǒng)為智慧城市或其他應(yīng)用系統(tǒng)提供的數(shù)據(jù)共享服務(wù)，以及智慧城市信息系統(tǒng)的數(shù)據(jù)服務(wù)和計算服務(wù)等。
5.3 智慧城市安全目標
圍繞智慧城市安全保護對象，智慧城市安全決策者、智慧城市安全管理者、智慧城市安全建設(shè)者、智慧城市安全運營者、智慧城市服務(wù)提供者和智慧城市服務(wù)使用者等安全角色相互協(xié)作，實現(xiàn)以下安全目標：
a）保證智慧城市信息系統(tǒng)安全運行，尤其是保證關(guān)鍵信息基礎(chǔ)設(shè)施的可用性和可靠性；
b）保證政府部門、企事業(yè)單位、社會組織及個人的數(shù)據(jù)的真實性、保密性、完整性和可用性；
c）保證智慧城市應(yīng)用和服務(wù)的可用性、可靠性和可核查性；
d）保證智慧城市數(shù)據(jù)資產(chǎn)的真實性、保密性、完整性、可用性和可靠性；
e）保證智慧城市整體安全的合理性、魯棒性和可擴展性。
5.4 智慧城市安全體系框架
智慧城市安全體系框架是實現(xiàn)智慧城市安全目標的參考模型，由智慧城市的安全保護對象、安全要素、安全角色及其相互關(guān)系組成，如圖1所示。其中，安全要素包含安全戰(zhàn)略、安全管理、安全技術(shù)、安全建設(shè)、安全運營和安全基礎(chǔ)等方面。在智慧城市安全體系框架中，智慧城市安全角色履行各自職責、協(xié)同配合，滿足安全要素的要求以保證智慧城市安全。
智慧城市各安全角色的活動都受智慧城市安全戰(zhàn)略指導(dǎo)和約束。
智慧城市安全決策者和智慧城市安全管理者為智慧城市服務(wù)提供者、智慧城市安全建設(shè)者、智慧城市安全運營者提供指導(dǎo)和支持。
智慧城市安全建設(shè)者實施安全工程建設(shè)，監(jiān)督智慧城市安全工程實施與安全措施部署過程，檢查、評估、認證智慧城市服務(wù)提供者提供的應(yīng)用和服務(wù)，對發(fā)現(xiàn)的安全風(fēng)險與問題，及時向智慧城市安全決策者反饋。
智慧城市安全運營者通過技術(shù)手段監(jiān)測智慧城市信息安全風(fēng)險和威脅，向智慧城市管理者上報，并采取應(yīng)急處置措施。
智慧城市服務(wù)提供者為智慧城市安全建設(shè)和運營提供產(chǎn)品與服務(wù)，同時還提供安全維護與技術(shù)支持。
智慧城市服務(wù)使用者與智慧城市服務(wù)提供者進行交互，直接或間接影響智慧城市業(yè)務(wù)的安全配置、規(guī)程、監(jiān)測、監(jiān)督、審核和追溯，需要遵循安全管理規(guī)則、提升安全意識和接受安全培訓(xùn)。
以上為標準部分內(nèi)容，如需看標準全文，請到相關(guān)授權(quán)網(wǎng)站購買標準正版。
