智慧城安全體系框架

1、1智慧城市平安體系框架智慧城市平安體系框架以平安保證舉措為視角,從智慧城市平安戰(zhàn)略保證、智慧城市平安技術(shù) 保證、智慧城市平安治理保證、智慧城市平安建設(shè)運(yùn)營保證和智慧城市平安根底支撐五個方面給出 了智慧城市平安要素,如圖 1所示.智慧城市平安戰(zhàn)略保證法律法規(guī)政策文件標(biāo)準(zhǔn)標(biāo)準(zhǔn)智慧城市平安技術(shù)保證智慧城市平安治理保證智慧層應(yīng)用平安應(yīng)用軟件平安應(yīng)用系統(tǒng)平安終端平安Web平安技術(shù)功能要素決策規(guī)劃數(shù)據(jù)內(nèi)容平安組織治理計算根底設(shè)施平安協(xié)調(diào)監(jiān)督評價改良數(shù)據(jù)與效勞融合層平安數(shù)據(jù)融合平安效勞融合平安防護(hù)計算與存儲層平安軟件平安存儲平安網(wǎng)絡(luò)通信層平安網(wǎng)絡(luò)設(shè)備平安網(wǎng)絡(luò)傳輸平安通信線路平安終端接入平安檢測響應(yīng)物聯(lián)感知層

2、平安恢復(fù)智慧城市平安建設(shè)運(yùn)營保證執(zhí)行設(shè)備平安感知設(shè)備平安智慧城市平安根底支撐根底平安效勞支撐根底平安技術(shù)支撐圖1智慧城市平安體系框架a) 智慧城市平安戰(zhàn)略保證智慧城市平安戰(zhàn)略保證要素包括國家法律法規(guī)、政策文件及標(biāo)準(zhǔn)標(biāo)準(zhǔn).通過智慧城市平安戰(zhàn)略 保證可以指導(dǎo)和約束智慧城市的平安治理、技術(shù)與建設(shè)運(yùn)營活動.b) 智慧城市平安治理保證智慧城市平安治理保證是實現(xiàn)智慧城市協(xié)調(diào)治理、協(xié)同運(yùn)作、信息融合和開放共享的關(guān)鍵.本 標(biāo)準(zhǔn)參考了信息平安治理體系并結(jié)合智慧城市特征,梳理出智慧城市平安治理要素,包括決策規(guī) 劃、組織治理、協(xié)調(diào)監(jiān)督、評價改良.c) 智慧城市平安技術(shù)保證智慧城市平安技術(shù)保證以建立城市縱深防御體系為

3、目標(biāo),從物聯(lián)感知層、網(wǎng)絡(luò)通信層、計算與 存儲層、數(shù)據(jù)及效勞融合層以及智慧應(yīng)用層五個層次采用多種平安防御手段實現(xiàn)對系統(tǒng)的防護(hù)、檢 測、響應(yīng)和恢復(fù),以應(yīng)對智慧城市平安技術(shù)風(fēng)險.智慧城市平安技術(shù)保證的功能要素包括防護(hù)、檢 測、響應(yīng)和恢復(fù).物聯(lián)感知層平安涉及了關(guān)鍵信息根底設(shè)施領(lǐng)域,例如,天氣、水、電、氣、交通、建筑等 重要限制系統(tǒng)中感知設(shè)備和執(zhí)行設(shè)備的平安.? 感知設(shè)備平安是保證智慧城市應(yīng)用于實現(xiàn)根底設(shè)施、環(huán)境、設(shè)備和人員的識別和信息 采集與監(jiān)控的設(shè)備,保證信息采集平安,實時為上層提供準(zhǔn)確感知數(shù)據(jù).? 執(zhí)行設(shè)備平安是保證應(yīng)用于智慧城市的根底設(shè)施、環(huán)境、設(shè)備和人員等要素治理和控 制過程的執(zhí)行設(shè)備根據(jù)既定

4、的指令提供正常的功能.網(wǎng)絡(luò)通信層平安包含了互聯(lián)網(wǎng)、電信網(wǎng)、衛(wèi)星通信網(wǎng)絡(luò)以及多網(wǎng)融合的網(wǎng)絡(luò)設(shè)施和通信傳 輸?shù)钠桨?還包含了智慧城市用戶網(wǎng)絡(luò)接入平安.計算與存儲層平安包括計算資源平安、軟件資源平安以及存儲平安.? 計算資源平安是指可提供數(shù)據(jù)計算水平物理的計算機(jī)、效勞器設(shè)備和虛擬化平安.? 軟件資源平安是指可為上層數(shù)據(jù)和應(yīng)用提供公共效勞水平的根底軟件,包括操作系 統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件和資源治理軟件等的平安.? 存儲資源平安是指可提供物理和虛擬的數(shù)據(jù)存儲和數(shù)據(jù)保護(hù)水平的效勞器平安.數(shù)據(jù)及效勞融合層平安包含了數(shù)據(jù)內(nèi)容平安、數(shù)據(jù)融合平安和效勞融合平安.? 數(shù)據(jù)內(nèi)容平安是指不同行業(yè)數(shù)據(jù)信息內(nèi)容本身的平安.

5、? 數(shù)據(jù)融合平安是指數(shù)據(jù)融合過程中從數(shù)據(jù)采集與會聚、數(shù)據(jù)整合與處理、數(shù)據(jù)挖掘與 分析、數(shù)據(jù)治理與治理過程的平安.? 效勞融合平安是指支撐智慧城市應(yīng)用的根底技術(shù)效勞在融合過程中包括效勞聚集、服 務(wù)治理、效勞整合和效勞使用的平安.智慧應(yīng)用層平安包含了智慧城市中多領(lǐng)域和產(chǎn)業(yè)的應(yīng)用系統(tǒng)的平安、應(yīng)用軟件、網(wǎng)站安 全、應(yīng)用開發(fā)平安等.d) 智慧城市平安建設(shè)運(yùn)營保證智慧城市平安建設(shè)運(yùn)營保證是指對智慧城市關(guān)鍵信息根底設(shè)施中系統(tǒng)和網(wǎng)絡(luò)、城市信息資產(chǎn)、 智慧城市公共根底信息平臺以及業(yè)務(wù)平安工程建設(shè)以及運(yùn)行狀態(tài)的監(jiān)測與維護(hù).保證在智慧城市建 設(shè)運(yùn)營過程中智慧城市根底設(shè)施、智慧城市信息平臺、應(yīng)用系統(tǒng)及其運(yùn)行環(huán)境和狀態(tài)

6、發(fā)生變化時, 為維持智慧城市各項業(yè)務(wù)正常運(yùn)行所采取的一系列響應(yīng)和恢復(fù)活動.智慧城市平安建設(shè)運(yùn)營保證要 素包含建設(shè)實施、應(yīng)急預(yù)案演練、監(jiān)測預(yù)警、應(yīng)急處置和災(zāi)難恢復(fù).e)智慧城市平安根底支撐智慧城市平安根底支撐是由智慧城市的平安技術(shù)支撐和智慧城市平安效勞支撐.平安技術(shù)支撐 包括密碼治理、身份治理和時間同步等.平安效勞支撐包括產(chǎn)品和效勞的資質(zhì)認(rèn)證、平安評估、檢 測以及咨詢效勞支撐等.2智慧城市平安戰(zhàn)略保證2.1 要素2.1.1 法律法規(guī)智慧城市平安規(guī)劃、建設(shè)、驗收和運(yùn)營活動應(yīng)遵循國家法律法規(guī)的要求.2.1.2 政策文件智慧城市平安規(guī)劃、建設(shè)、驗收和運(yùn)營活動應(yīng)以智慧城市相關(guān)的政策文件為指導(dǎo).2.1.3

7、 標(biāo)準(zhǔn)標(biāo)準(zhǔn)智慧城市平安標(biāo)準(zhǔn)標(biāo)準(zhǔn)可以作為政府和治理部門提供治理、監(jiān)督指導(dǎo)標(biāo)準(zhǔn),也可以為平安規(guī) 劃、建設(shè)、驗收和運(yùn)營提供技術(shù)標(biāo)準(zhǔn)和要求準(zhǔn)那么.2.2 功能要求智慧城市的戰(zhàn)略保證應(yīng)滿足以下要求：a) 依據(jù)國家法律法規(guī)的根本要求,對智慧城市平安規(guī)劃、建設(shè)、驗收和運(yùn)營的相關(guān)方的平安 活動進(jìn)行約束、標(biāo)準(zhǔn)、監(jiān)督和責(zé)任界定.b) 以國家政策文件為指導(dǎo),制定平安總體規(guī)劃,制定詳細(xì)的策略規(guī)程和制度,實施平安建 設(shè),開展智慧城市平安驗收和平安運(yùn)營活動.c) 根據(jù)法律法規(guī)和政策文件規(guī)定,協(xié)調(diào)解決跨部門、跨行業(yè)時,智慧城市平安規(guī)劃、建設(shè)、 驗收和運(yùn)營過程中的矛盾.d) 能通過在智慧城市平安規(guī)劃、建設(shè)、治理、驗收和運(yùn)營實

8、踐過程中的經(jīng)驗,促進(jìn)相關(guān)法律 法規(guī)、政策文件和相關(guān)標(biāo)準(zhǔn)的制定、更新或修訂工作.e) 以法律法規(guī)、政策文件和國家標(biāo)準(zhǔn)為指導(dǎo),開展具有區(qū)域特征、行業(yè)特性的智慧城市平安 標(biāo)準(zhǔn)標(biāo)準(zhǔn)和指南工作等.f) 根據(jù)智慧城市相關(guān)信息平安標(biāo)準(zhǔn),開展智慧城市平安工程的規(guī)劃、建設(shè),驗收和運(yùn)營活動,研究、開發(fā)設(shè)計智慧城市平安相關(guān)的產(chǎn)品和效勞.3智慧城市平安治理保證3.1 要素3.1.1 決策規(guī)劃相關(guān)方應(yīng)以國家法律法規(guī)、政策文件和標(biāo)準(zhǔn)標(biāo)準(zhǔn)為指導(dǎo),基于風(fēng)險評估活動識別城市平安風(fēng) 險,制定符合智慧城市開展的總體規(guī)劃和策略,規(guī)劃平安組織架構(gòu),并在相關(guān)人員中充分傳達(dá).應(yīng) 識別關(guān)鍵信息根底設(shè)施、數(shù)據(jù)資產(chǎn)和智慧城市平安應(yīng)用效勞方面的重

9、大風(fēng)險,判斷平安事件發(fā)生的 概率以及可能造成的損失,制定智慧城市平安風(fēng)險應(yīng)對策略和機(jī)制.總體規(guī)劃涉及平安風(fēng)險評估、 平安治理、平安技術(shù)與產(chǎn)品和平安建設(shè)運(yùn)營等方面.3.1.2 組織治理相關(guān)方應(yīng)圍繞智慧城市平安規(guī)劃的目標(biāo)和策略,制定平安治理制度并組織實施,進(jìn)行平安組織 建設(shè)和人員治理,組織開展平安意識培訓(xùn)和技術(shù)培訓(xùn)活動,對智慧城市平安建設(shè)工程給予資源支 持.3.1.3 協(xié)調(diào)監(jiān)督相關(guān)方應(yīng)統(tǒng)籌協(xié)調(diào)智慧城市平安工作,處理各部門之間的矛盾,充分溝通,監(jiān)督智慧城市平安 活動,制定相關(guān)監(jiān)督、檢查和評估機(jī)制,圍繞智慧城市平安規(guī)劃目標(biāo),以國家法律法規(guī)、政策文件 和標(biāo)準(zhǔn)標(biāo)準(zhǔn)為指導(dǎo),定期組織開展平安評估、測試工作,對

10、智慧城市平安相關(guān)角色、責(zé)任及活動開 展監(jiān)督和檢查工作.3.1.4 評價改良相關(guān)方應(yīng)通過智慧城市平安建設(shè)和運(yùn)營的經(jīng)驗,向決策者上報平安事件,促進(jìn)總體規(guī)劃和策略 的改良.3.2 功能要求智慧城市平安治理基于風(fēng)險的平安治理模式,應(yīng)參考 GB/T 22080 -2021?信息技術(shù) 平安技術(shù) 信息平安治理體系要求 和GB/T 22081 -2021?信息技術(shù) 平安技術(shù) 信息平安治理實用規(guī)那么?提出相關(guān)要求,保證智慧城市具有可持續(xù)的平安治理水平,有助于智慧城市平安風(fēng)險治理和限制.智慧城市平安治理應(yīng)滿足以下要求：a) 制定智慧城市平安總體規(guī)劃,設(shè)計平安總體框架,明確智慧城市平安保證對象和智慧城市 平安目標(biāo),

11、分發(fā)至智慧城市平安相關(guān)角色與人員.b)制定智慧城市網(wǎng)絡(luò)平安風(fēng)險接受準(zhǔn)那么,識別風(fēng)險和限制優(yōu)先次序,指導(dǎo)對保護(hù)對象進(jìn)行風(fēng) 險評估.風(fēng)險接受準(zhǔn)那么中宜包含具體保護(hù)對象名稱和組成單元、保護(hù)對象的價值以及智慧 城市運(yùn)轉(zhuǎn)的關(guān)鍵程度、必要的保護(hù)舉措、與保護(hù)對象相關(guān)的組織和人員、平安風(fēng)險等級、 發(fā)生平安事件的影響、平安事件處理的規(guī)程、法律要求與責(zé)任等.c) 依據(jù)風(fēng)險評估準(zhǔn)那么,定期組織開展智慧城市平安風(fēng)險評估活動. 應(yīng)確定評估范圍、目標(biāo)、工具、方法、類別和內(nèi)容等,形成評估報告. 應(yīng)能深度、系統(tǒng)地分析城市根底網(wǎng)絡(luò)和信息系統(tǒng)的威脅. 應(yīng)能通過風(fēng)險評估分析識別風(fēng)險項,劃分風(fēng)險等級. 應(yīng)能根據(jù)評估結(jié)果,采取針對性的

12、和必要的舉措,將風(fēng)險降低到城市可接受的水平,到達(dá) 限制風(fēng)險的目的.d) 依據(jù)智慧城市平安總體規(guī)劃與目標(biāo),制定涵蓋智慧城市平安建設(shè)、治理、驗收與運(yùn)營的策 略與規(guī)程,提出符合全局開展的、系統(tǒng)性的設(shè)計要求,并在相關(guān)角色和人員中發(fā)布和傳 達(dá),以指導(dǎo)智慧城市建設(shè)、驗收和運(yùn)營,推動智慧城市平安舉措的實施.建立智慧城市平安治理組織機(jī)構(gòu),組建智慧城市平安領(lǐng)導(dǎo)小組,根據(jù)平安角色和責(zé)任配置 人員,明確智慧城市平安治理責(zé)任人,制定崗位責(zé)任制度.指定智慧城市平安規(guī)劃、建設(shè)、驗收和運(yùn)營相關(guān)部門負(fù)責(zé)人,明確重要崗位責(zé)任,制定智 慧城市平安相關(guān)角色的重要崗位人員的招聘、錄用、調(diào)崗、離崗、考核、選撥等治理制 度,明確責(zé)任和要

13、求.智慧城市平安相關(guān)部門負(fù)責(zé)人、智慧城市平安相關(guān)角色的重要崗位人員在錄用前應(yīng)進(jìn)行背 景調(diào)查,以符合相關(guān)的法律、法規(guī)和道德要求,錄用時簽訂保密協(xié)議.對造成重大智慧城市平安事件和嚴(yán)重影響的人員給予處分或處分,并進(jìn)行書面記錄.e)制定具體的智慧城市平安治理制度與規(guī)程,例如,智慧城市技術(shù)相關(guān)的平安(系統(tǒng)、網(wǎng) 絡(luò)、數(shù)據(jù)、應(yīng)用等)策略與制度、工程建設(shè)平安策略與流程、系統(tǒng)開發(fā)策略與制度、病毒 防護(hù)等策略與制度、智慧城市平安追責(zé)制度等.f) 建立智慧城市平安協(xié)調(diào)治理和監(jiān)督機(jī)制,指定跨部門協(xié)調(diào)治理的負(fù)責(zé)部門和負(fù)責(zé)人,負(fù)責(zé) 跨部門、跨領(lǐng)域、跨組織的溝通協(xié)調(diào)工作.g) 儲藏平安專業(yè)人才,對相關(guān)人員制定之針對性的智慧

14、城市平安培訓(xùn)方案,并對培訓(xùn)方案和 內(nèi)容定期審核更新,包括專業(yè)技術(shù)技能、平安治理和運(yùn)營、平安意識培訓(xùn),對培訓(xùn)結(jié)果進(jìn) 行考核、評價、記錄和歸檔.h) 針對已發(fā)生的平安事件增強(qiáng)宣傳教育,對教育結(jié)果進(jìn)行考核、評價、記錄和歸檔.i) 落實在智慧城市平安建設(shè)、驗收和運(yùn)營方面重大工程的資金支持.j) 定期或在智慧城市平安規(guī)劃和策略變更時,及時審核并更新智慧城市平安治理的制度和流程.k) 建立智慧城市平安檢查、評估、認(rèn)證和調(diào)查取證機(jī)制,落實智慧城市平安重點(diǎn)領(lǐng)域的平安 檢查活動,根據(jù)“誰主管,誰負(fù)責(zé)"、“誰運(yùn)營,誰負(fù)責(zé)落實平安責(zé)任制原那么,落實崗 位責(zé)任制,評估平安相關(guān)部門和負(fù)責(zé)人. 參考 GB/T CCCCC.JCCCC?智慧城市 評價模型及根底評價指標(biāo)體系第1局部：總體框架?等相關(guān)標(biāo)準(zhǔn)和 GB/T 33356-2021國家新型智慧城市評價指標(biāo),開展定期評估和智慧 城市平安建設(shè)評價工作,檢查各項指標(biāo)達(dá)成情況,并對評價結(jié)果進(jìn)行統(tǒng)計分析.