《智慧城市信息安全建設(shè)指南》

1、 智慧城市信息安全建設(shè)指南河南省地方標(biāo)準(zhǔn)編制說(shuō)明一、編制的目的和意義我國(guó)的智慧城市建設(shè)進(jìn)入高峰期，信息安全問題不能忽略。不以規(guī)矩，無(wú)以成方圓。2014年8月，八部委聯(lián)合發(fā)布的智慧城市建設(shè)的綱領(lǐng)性文件關(guān)于促進(jìn)智慧城市健康發(fā)展的指導(dǎo)意見中明確了要完善管理機(jī)制，“要加快研究制定智慧城市建設(shè)的標(biāo)準(zhǔn)體系”。由于智慧城市復(fù)雜、開放、互聯(lián)的特點(diǎn)，同時(shí)智慧城市區(qū)別于傳統(tǒng)信息系統(tǒng)的服務(wù)方式、網(wǎng)絡(luò)架構(gòu)、數(shù)據(jù)資源等技術(shù)因素，加之受制于智慧城市主體建設(shè)的連帶效應(yīng)，導(dǎo)致了國(guó)內(nèi)智慧城市在信息安全上面臨種種困難和挑戰(zhàn)，針對(duì)智慧城市面臨的種種信息安全現(xiàn)狀和挑戰(zhàn)，我們應(yīng)如何去評(píng)價(jià)智慧城市的安全防護(hù)能力，如何識(shí)別智慧城市在從頂層

2、設(shè)計(jì)到技術(shù)實(shí)現(xiàn)再到最終應(yīng)用中的各類風(fēng)險(xiǎn)，如何準(zhǔn)確把握智慧城市其信息安全趨勢(shì)和動(dòng)向是我們要思考和解決的問題。住建部于2013年1月公布首批國(guó)家智慧城市試點(diǎn)名單，加上第二批和第三批名單，目前國(guó)家智慧城市試點(diǎn)已達(dá)290個(gè)，河南省有11個(gè)市（或區(qū)）入選了國(guó)家智慧城市試點(diǎn)城市。經(jīng)過(guò)近幾年的實(shí)踐和探索，智慧城市的建設(shè)已初見成效，出現(xiàn)了一些便民、利民的典型應(yīng)用，但同時(shí)在建設(shè)中也暴露出了忽視信息安全、造成安全隱患問題2015年8月25日，河南省人民政府辦公廳下發(fā)了關(guān)于印發(fā)河南省促進(jìn)智慧城市健康發(fā)展工作方案(20152017年)的通知（豫政辦2015109號(hào)），在通知中，專門強(qiáng)調(diào)“加強(qiáng)全省信息安全能力建設(shè)。做好

3、屬地網(wǎng)絡(luò)安全監(jiān)管以及要害設(shè)施和資源、重要信息系統(tǒng)的安全防范和保護(hù)工作，推動(dòng)同步落實(shí)信息安全等級(jí)保護(hù)措施。創(chuàng)新互聯(lián)網(wǎng)安全監(jiān)管機(jī)制,建立健全違法信息動(dòng)態(tài)防控處置機(jī)制和違法行為監(jiān)測(cè)預(yù)警機(jī)制,提升網(wǎng)絡(luò)安全管理能力。完善信息安全基礎(chǔ)設(shè)施,推進(jìn)移動(dòng)信息安全服務(wù)云平臺(tái)、信息安全系統(tǒng)軟件測(cè)試中心、信息安全產(chǎn)業(yè)基地等建設(shè)，建立健全智慧城市信息安全支撐體系?！痹诖吮尘跋?，制定科學(xué)、有針對(duì)性的智慧城市信息安全設(shè)計(jì)和規(guī)劃指南，是支撐智慧城市整體良性健康發(fā)展的關(guān)鍵因素。本標(biāo)準(zhǔn)旨在推動(dòng)智慧城市的信息安全標(biāo)準(zhǔn)化工作，為智慧城市的信息安全建設(shè)提供依據(jù)，為智慧城市的平穩(wěn)運(yùn)行保駕護(hù)航。因此，本標(biāo)準(zhǔn)的編制和推廣具有重要意義。二、任

4、務(wù)來(lái)源及編制原則和依據(jù)按照關(guān)于申報(bào)2016年河南省地方標(biāo)準(zhǔn)制修訂項(xiàng)目的通知要求，河南省信息安全產(chǎn)業(yè)協(xié)會(huì)提交了智慧城市信息安全建設(shè)指南立項(xiàng)申請(qǐng)進(jìn)行地方標(biāo)準(zhǔn)的制訂立項(xiàng)，根據(jù)河南省質(zhì)量技術(shù)監(jiān)督局下達(dá)的河南省質(zhì)量技術(shù)監(jiān)督局關(guān)于下達(dá)2016年第二批河南省地方標(biāo)準(zhǔn)制修訂計(jì)劃的通知(豫質(zhì)監(jiān)標(biāo)發(fā)2016262號(hào))，批準(zhǔn)智慧城市信息安全建設(shè)指南地方標(biāo)準(zhǔn)的制定。由河南省信息安全產(chǎn)業(yè)協(xié)會(huì)起草了本標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)按照GB/T 1.1-2009標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫給出的規(guī)則編寫。三、編制過(guò)程智慧城市是一種全新的城市形態(tài)，截止2016年，我國(guó)約400個(gè)城市啟動(dòng)了“智慧城市”戰(zhàn)略，已進(jìn)入了規(guī)模推廣階段，但

5、普遍存在缺乏頂層設(shè)計(jì)和統(tǒng)籌規(guī)劃，信息安全隱患和風(fēng)險(xiǎn)尤其突出等問題。我們經(jīng)過(guò)多年的理論研究和工程實(shí)踐，針對(duì)智慧城市信息安全問題，根據(jù)智慧城市信息系統(tǒng)的特點(diǎn)以及安全需求，在智慧城市基礎(chǔ)平臺(tái)的架構(gòu)基礎(chǔ)上提出智慧城市同步實(shí)施信息安全保障體系的若干措施。由河南省信息安全產(chǎn)業(yè)協(xié)會(huì)起草了智慧城市信息安全建設(shè)指南草案稿，我們采取多種方式征求有關(guān)方面的意見，數(shù)易其稿，最后，經(jīng)計(jì)算機(jī)、通信、信息安全、運(yùn)維、測(cè)評(píng)、管理、培訓(xùn)等方面的專家征求意見修改后，形成目前的智慧城市信息安全建設(shè)指南送審稿。四、主要內(nèi)容的確定第一章范圍中規(guī)定了智慧城市信息安全建設(shè)的術(shù)語(yǔ)和定義、架構(gòu)、技術(shù)要求、運(yùn)維要求和管理要求。規(guī)定了本標(biāo)準(zhǔn)適用于

6、河南省各級(jí)政府開展智慧城市的信息安全設(shè)計(jì)工作。也為相關(guān)人員提供智慧城市信息安全建設(shè)管理和技術(shù)參考。第三章術(shù)語(yǔ)和定義中，對(duì)本領(lǐng)域的一些術(shù)語(yǔ)和定義進(jìn)行解讀和說(shuō)明，以期實(shí)現(xiàn)行業(yè)的統(tǒng)一。智慧城市的定義是我們根據(jù)相關(guān)文獻(xiàn)資料，并結(jié)合建設(shè)實(shí)際進(jìn)行的解讀和說(shuō)明。第四章構(gòu)架中，規(guī)定了智慧城市信息安全建設(shè)構(gòu)架主要分為三部分，包括智慧城市信息安全建設(shè)技術(shù)要求、智慧城市信息安全建設(shè)管理要求和智慧城市安全運(yùn)維要求，并給出了智慧城市信息安全建設(shè)框架。第五章技術(shù)要求中，規(guī)定了智慧城市信息安全建設(shè)技術(shù)要求分為感知設(shè)備、網(wǎng)絡(luò)傳輸安全技術(shù)、數(shù)據(jù)存儲(chǔ)安全、計(jì)算環(huán)境安全和應(yīng)用服務(wù)安全技術(shù)要求五個(gè)部分。每一部分又進(jìn)行了細(xì)分和規(guī)定，使

7、之成為本標(biāo)準(zhǔn)中最重要的章節(jié)。第六章運(yùn)維要求中，規(guī)定了智慧城市安全運(yùn)維要求分為運(yùn)行維護(hù)要求和安全教育和培訓(xùn)兩部分。運(yùn)行維護(hù)要求分為環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、監(jiān)控管理和安全管理中心、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、安全事件處置和應(yīng)急預(yù)案管理。第七章智慧城市信息安全建設(shè)管理要求中，規(guī)定了智慧城市信息安全建設(shè)管理要求分為智慧城市信息安全建設(shè)監(jiān)管、信息安全建設(shè)過(guò)程管理、信息安全事件應(yīng)急處置和安全組織機(jī)構(gòu)。五、與國(guó)家法律法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)制定的原則是要遵循國(guó)家有關(guān)產(chǎn)業(yè)政策，符合國(guó)家的有關(guān)法律法規(guī)。六、標(biāo)準(zhǔn)實(shí)施的建議本標(biāo)準(zhǔn)批準(zhǔn)發(fā)布后，全省智慧城市建設(shè)單位和管理部門應(yīng)積極參照?qǐng)?zhí)行。結(jié)合本地實(shí)際，因地制宜綜合運(yùn)用標(biāo)準(zhǔn)中各項(xiàng)技術(shù)措施，并為智慧城市建設(shè)提供技術(shù)咨詢服務(wù)。信息安全標(biāo)準(zhǔn)由于其特殊性，政府相關(guān)智慧城市和信息安全主管部門應(yīng)及時(shí)在公眾煤體、行業(yè)內(nèi)部甚至對(duì)外的有關(guān)信息上公開宣傳，讓全社會(huì)的人增強(qiáng)安全意識(shí)，引起有關(guān)部門領(lǐng)導(dǎo)和員工的高度重視。智慧城市建設(shè)相關(guān)企業(yè)能夠積極主動(dòng)的購(gòu)買有關(guān)標(biāo)準(zhǔn)和資料、參加培訓(xùn)、結(jié)合本企業(yè)實(shí)際學(xué)習(xí)研究標(biāo)準(zhǔn)并準(zhǔn)備貫徹實(shí)施標(biāo)準(zhǔn)。標(biāo)準(zhǔn)歸