享受智慧生活
在可以預(yù)見的將來，你口袋中的那張卡片，將會集合你作為社會一份子的所有信息：當(dāng)你要辦理醫(yī)療、社保、教育、就業(yè)等事務(wù)，只需在某一個終端上輕輕刷卡，就可以搞定。隨著技術(shù)的不斷成熟，你的手機或許會成為遠程遙控器，與你相關(guān)的所有事情，都便捷與之連接，你可以回家前就調(diào)節(jié)好家里的溫度，可以隨時隨地打上出租車，也可以向政府發(fā)送噪音投訴，并得到迅速解決。
智慧城市為我們描繪了美好的未來。在陜西省網(wǎng)絡(luò)與信息安全測評中心主任安克萬看來，智慧城市的建設(shè)就像它的名字一樣，充滿了智慧。“如今智慧城市的概念已經(jīng)被普遍接受，究其原因，是智慧城市的建設(shè)能夠使人們的生活變得更加便捷，生活質(zhì)量不斷提高。”因為，智慧城市將充分發(fā)掘大數(shù)據(jù)潛力，對公共服務(wù)、社會管理、電子政務(wù)進行管理。政府在推進智慧城市建設(shè)的過程中充分利用數(shù)據(jù)資源共享，并對信息資源進行保護，將所有涉及公民個人的信息包括諸如教育、個人病歷、居民健康檔案、社保基金等統(tǒng)一規(guī)劃到一個大的數(shù)據(jù)庫中，既方便了個人的生活，又有利于統(tǒng)籌管理。
“‘三通、一圖’是我省構(gòu)建智慧城市基礎(chǔ)資源的支撐服務(wù)體系。”據(jù)省工信廳信息化推進處副處長張帆介紹，“三通、一圖”包括一網(wǎng)通、一站通、一卡通和一張圖。在此過程中，依托省、市、縣三級電子政務(wù)平臺和電信運營商網(wǎng)絡(luò)資源構(gòu)建統(tǒng)一的互聯(lián)網(wǎng)接入，使陜西省社會公共服務(wù)卡承載民生服務(wù)，實現(xiàn)一卡通用、一卡多用，為公眾提供便捷的“一站辦事”窗口。同時，我省還將逐步整合政府部門、企事業(yè)單位和社會公眾需要的地理資源，建成以地理信息為基礎(chǔ)的分布式地理空間信息資源數(shù)據(jù)庫。“屆時，三秦百姓將享受到信息共享、互聯(lián)互通的‘智慧’生活。”
信息安全的挑戰(zhàn)
去年12月25日上午，一則關(guān)于中國鐵路購票網(wǎng)站12306的漏洞報告在網(wǎng)絡(luò)公布，報告稱網(wǎng)站存在用戶資料大量泄漏的高危漏洞，一時間引起極大恐慌。這次事件導(dǎo)致多達13萬條信息被泄漏，包括用戶的賬號、密碼、身份證以及郵箱等。而類似事件過去一年在世界各地更是頻繁出現(xiàn)：美國零售巨頭塔吉特遭黑客攻擊致1.1億張信用卡信息泄露、土耳其電力系統(tǒng)遭入侵巨額賬單被刪除……人們在向往一個信息化的智慧城市的同時，也面臨著信息安全泄露的威脅。
“智慧城市建設(shè)所面臨的最大問題既不是硬件平臺的建設(shè)也不是軟件系統(tǒng)的建立，而是數(shù)據(jù)庫資源的建立和保護，要建好智慧城市就必須要有安全措施的保障。”陜西省信息化工程研究院院長朱志祥教授說。“互聯(lián)網(wǎng)安全防護存在一個‘木桶理論’原理，各部門防護水平并不一樣，最低的防護水平?jīng)Q定了整個系統(tǒng)的水平。”他介紹，在很多基層單位，安全防御體系很薄弱。
“網(wǎng)絡(luò)黑客們往往從最薄弱的環(huán)節(jié)入手，滲透到整個業(yè)務(wù)系統(tǒng)中來，所以每一級的要求必須是統(tǒng)一的。”在朱志祥看來，大量的信息泄露和對信息的安全防護意識不夠有很大關(guān)系。“傳統(tǒng)的東西別人拿走了就沒有了，所以一定要保護。信息不一樣，信息被拿走了你還有，根本感覺不到。因此，保護信息安全必須要有前瞻性。”
據(jù)他介紹，我省建設(shè)了四大基礎(chǔ)數(shù)據(jù)庫，其中一個就是人口庫，上面涵蓋了每個公民的上百項信息，包括家族遺傳史、血緣關(guān)系等隱私。“一旦泄露，將對公民生活造成極大的影響。”
技術(shù)與管理兩手抓
值得欣慰的是，我省的智慧城市從建設(shè)伊始，就從頂層設(shè)計入手，建立了完善的體系系統(tǒng)，走在全國前列。
由于網(wǎng)絡(luò)空間的特殊性，決定了信息安全將是伴隨信息化而永遠存在的艱巨任務(wù)。其中，由網(wǎng)絡(luò)信息系統(tǒng)安全測評、風(fēng)險評估及技術(shù)服務(wù)、信息安全認證、信息安全管理等工作組成的安全體系，是智慧城市乃至信息化進程健康推進的基石。
安克萬把信息安全問題，形象地總結(jié)為“看不清、防不住、攻不克”。也就是，在網(wǎng)絡(luò)空間，由于我們的預(yù)警機制不完善，安全問題往往很難發(fā)現(xiàn)。即便發(fā)現(xiàn)了，也為時已晚，再加之技術(shù)跟不上，很難控制住危害的發(fā)生。“因此，構(gòu)建網(wǎng)絡(luò)安全任重而道遠，必須要從技術(shù)到管理，建立一套完善的體系。”
在這個過程中，要有信息安全認證，很多工作才得以系統(tǒng)推行。簡單地說信息安全認證就是相關(guān)部門在信息安全領(lǐng)域開展對產(chǎn)品、管理體系等進行的風(fēng)險評估和檢測，以期能夠減少潛在的信息風(fēng)險隱患，確保在信息系統(tǒng)受到侵襲時將損失降到最低。
“就和我們常見的電器認證一樣，有了信息安全認證，才能確保信息安全產(chǎn)品或服務(wù)，在同一個標準下進行，才能減少潛在的信息風(fēng)險隱患，維護信息安全。”陜西省網(wǎng)絡(luò)與信息安全測評中心技術(shù)總監(jiān)楊帆介紹。
相比電器認證，信息安全認證的過程則要復(fù)雜得多，首先需要通過系統(tǒng)的規(guī)劃搜集數(shù)據(jù)，之后進行風(fēng)險評估和管理，進而頒行推廣。“我們電腦上常用的防火墻就是最基礎(chǔ)的信息安全產(chǎn)品。這一系列的安全產(chǎn)品只有合乎規(guī)范，才能架構(gòu)起安全有效的信息安全防護體系。”
在中國信息安全認證中心陜西分中心主任杜雅婷看來，任何產(chǎn)品、技術(shù)總會被攻克，只有管理手段、人才培養(yǎng)不斷跟進，才能不斷提升風(fēng)險安全意識。因此，只有首先建立起一套行之有效的、科學(xué)的安全體系和制度，才能保障智慧城市“安全門”的真正牢固。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
