小议智慧城市的信息安全风险问题

周 阅

（平湖华数广电网络有限公司，平湖 314200）

智慧城市是现代城市发展的主要方向，通过对各类信息的高效化应用，来推动智慧城市的深度发展，实现城市精确化管理。为解决因为技术、网络、恶意攻击等因素造成的信息安全风险问题，必须要从实际情况出发，确定各类风险后积极采取措施进行针对性处理，从根本上来避免信息泄露。

1 智慧城市信息安全要求

智慧城市可以说是现代化城市建设的高级阶段，以各项高新技术为支持，通过技术手段检测、整合以及分析城市系统的各类信息，作为城市精细化管理的重要支持，真正实现城市高效化运行。在整个建设发展过程中，信息的安全性至关重要，需要从技术角度采取措施来确保信息的完整性、可用性以及保密性。并通过对各类信息数据的有效统计和整合，保证整个处理过程每个阶段的安全可靠，避免外界因素对其造成的不良影响，减少被篡改的可能性[1]。智慧城市信息安全不仅涉及到专业技术方面，同时更是与管理、法律以及应用等多个方面相联系，务必要提高对其的重视。

2 智慧城市信息安全风险

2.1 信息安全风险特征

为突出信息数据在智慧城市建设中起到的作用，必须要保证信息数据的安全性，了解和掌握风险的特征，然后才能够有的放矢的采取措施进行应对处理。智慧城市的建设需要以信息技术作为支持，必须要将物联网、大数据、云计算、移动互联网等高新技术作为基础，确保所有信息数据在收集、分析、处理等阶段的有效性，由此就可以确定信息数据的协同、开放以及互联等特点。同时也正是因为此特点，导致智慧城市信息因为无处不在的感应器而更容易遭受攻击，尤其是互联网环境的开放性与多样性使得安全风险增加。另外，云计算技术的应用也具有两面性，一方面可提高信息数据利用率，另一方面也会带来较多的不确定性，包括数据被破坏、丢失、泄露等，均会对智慧城市的建设产生重大影响。

2.2 信息安全风险要素

（1）基础设施。基础设施方面的风险，主要表现为基础设施老化或者损坏，使得信息安全风增加。尤其是现在智慧城市建设需要大量的基础设施作为支持，其自身的物理威胁以及性能脆弱性均会成为信息安全受到攻击的隐患。

（2）数据管理。智慧城市信息安全风险很大一部分原因是因为数据管理不当而出现损坏、泄露、丢失等问题，导致结果无法满足智慧城市建设额要求。比较常见的隐患如数据机密性风险、数据载体漏洞、数据可用性风险以及数据完整性风险。

（3）信息内容。基于智慧城市实现所需载体的特殊性，在互联网环境下，各项信息数据所需承受的风险更大，包括来自网络的恶意攻击，导致信息数据在收集、处理、传输以及应用等步骤中损坏、丢失，造成信息内容失真，信息自身的可信度降低，可利用的风险增加[2]。

（4）信息技术。信息技术主要是各项信息数据转换为智慧城市建设所需资源的关键，因此对于信息技术的依赖性非常强。但同时信息技术本身又具有明显的脆弱性特点，使得智慧城市将会面临着业务连续性受限问题，也可将其看作为智慧城市信息安全风险因素之一。

3 智慧城市信息安全管理

3.1 重视智慧城市顶层设计

以智慧城市整体发展趋势以及规划目标为基础，综合区域基础条件以及内外环境特征，制定一个针对性信息安全的城市建设方案。可以建立专门的技术委员会，作为提高顶层设计科学性与合理性的保障。结合城市自身特点，以推动智慧城市建设为根本目标，切合实际的采取有效措施，与信息安全保障体系同步规划、同步运行，确保信息安全管理能够贯彻到整个智慧城市建设过程。

3.2 加强信息技术研发推广

基于信息安全各影响因素，为良好的解决智慧城市信息安全问题，还需要加强对信息技术的研发与推广力度，针对智慧城市构建与之对应的技术，搭建完善技术防护体系，为信息安全提供保障。同时，还需要注意预警系统的建立，基于感知信息网络融合、高宽带网络、智能分析决策等共性技术，引用并推广高新信息安全技术，对整个智慧城市网络安全状态进行动态感知与监测预警，同时搭配应急处理和灾难恢复策略，确保将信息安全风险控制到最低。

3.3 建立完善相关政策法规

深入分析智慧城市信息安全管理要求，建立完善各项政策法规，将其作为信息安全风险控制的重要支持。将信息安全风险评估工作落实到位，及时挖掘出存在的潜在威胁，并对薄弱环节进行及时处理。同时，提供等级保护制度与技术指南，对涉密性、安全风险因子进行综合分析，给予政策和制度方面的支持，提高信息技术应用的综合效果。

4 结束语

智慧城市信息安全风险分析，对于推动智慧城市的进一步建设具有重要意义，在总结各风险因素的基础上，通过不同方面的共同努力，来保障信息数据的安全性，争取为智慧城市建设提供更多助力。