首先概述了大数据治理与智慧城市的关系,然后对大数据环境下智慧城市存在的信息安全风险进行分析,并提出应对策略。
亿信华辰大数据是指无法在一定时间内用常规工具进行、管理和处理的数据集合,需要使用新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的信息资产,具有体量大、类型多、速度高等特点。
智慧城市的发展与大数据存在密切的联系。智慧城市运转过程中各行各业无时无刻都产生着数据,包括图像、数据等结构化、半结构化和非结构化数据,大数据重在对这些数据进行采集、存储、整合、清洗,借助云计算技术深度挖掘有用的知识或信息,再广泛服务于交通、教育、医疗、政务等领域,为人类生活创造前所未有的可量化的维度,实现资源优化配置,为决策者提供参考,为社会快速发展带来强大的驱动力。总之,大数据技术与智慧城市发展相互联系、相互作用、互相促进。
大数据治理时代智慧城市信息安全风险分析
随着智慧城市应用领域的扩展和大数据技术的发展,应用系统越来越多,亿信华辰数据聚集程度越来越高,智慧城市发展更智能、更智慧,但同时也给信息安全风险增加了更多的复杂性和不确定性,其危害也更加难以估计和控制[4]。大数据环境下智慧城市的信息安全面临以下风险:
1)忽视信息安全顶层设计
智慧城市的建设是一项复杂的系统工程,顶层设计在智慧城市建设、运行过程起着决定性作用。而顶层设计中,对信息安全统筹规划和建设更是智慧城市可持续发展的关键。目前,智慧城市建设过程中信息安全顶层设计没有被足够重视,从整体到局部,从现在到未来,信息安全工作缺乏协调和统筹,势必影响智慧城市的有序运行。
2)敏感信息泄露
大数据时代智慧城市的数据范围广、聚集度高,其中包含一些机密数据或隐私信息,增加了信息管理漏洞引发信息安全问题的风险。当多组关联数据同时泄露情况下,连锁反应使信息安全问题变得更加棘手。当泄露的大数据被非法分子利用,实施精准营销或电信,将严重影响社会秩序[7],如2016年的徐玉玉事件。
3)关键信息基础设施保护不到位
基础设施是大数据和智慧城市运行的主要载体,具有分布式、虚拟化的特点。大数据环境下智慧城市的关键信息基础设施包括各应用系统、统一数据中心、为公众服务的网站或App等。如果关键信息基础设施因保护措施不到位而遭受攻击,破坏性将呈指数倍增加,影响智慧城市的正常运行,造成政府管理职能混乱、城市运行混乱,甚至社会动荡。
4)信息安全标准和法律法规不完善
2019年国家标准委员会颁布了《信息安全技术智慧城市安全体系框架》[8],从安全角色和安全要素视角提出智慧城市安全体系框架,2020年《信息安全技术智慧城市建设信息安全保障指南》明确规定了智慧城市建设全生命周期各阶段的信息安全保障要求与责任。对于智慧城市信息安全的相关标准,各地处于摸索学习阶段,落实并不到位,现实不容乐观。加强大数据时代智慧城市信息安全的标准建设,使智慧城市的各阶段、各过程在标准的规范下有序进行。
亿信华辰大数据是指无法在一定时间内用常规工具进行、管理和处理的数据集合,需要使用新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的信息资产,具有体量大、类型多、速度高等特点。
智慧城市的发展与大数据存在密切的联系。智慧城市运转过程中各行各业无时无刻都产生着数据,包括图像、数据等结构化、半结构化和非结构化数据,大数据重在对这些数据进行采集、存储、整合、清洗,借助云计算技术深度挖掘有用的知识或信息,再广泛服务于交通、教育、医疗、政务等领域,为人类生活创造前所未有的可量化的维度,实现资源优化配置,为决策者提供参考,为社会快速发展带来强大的驱动力。总之,大数据技术与智慧城市发展相互联系、相互作用、互相促进。
大数据治理时代智慧城市信息安全风险分析
随着智慧城市应用领域的扩展和大数据技术的发展,应用系统越来越多,亿信华辰数据聚集程度越来越高,智慧城市发展更智能、更智慧,但同时也给信息安全风险增加了更多的复杂性和不确定性,其危害也更加难以估计和控制[4]。大数据环境下智慧城市的信息安全面临以下风险:
1)忽视信息安全顶层设计
智慧城市的建设是一项复杂的系统工程,顶层设计在智慧城市建设、运行过程起着决定性作用。而顶层设计中,对信息安全统筹规划和建设更是智慧城市可持续发展的关键。目前,智慧城市建设过程中信息安全顶层设计没有被足够重视,从整体到局部,从现在到未来,信息安全工作缺乏协调和统筹,势必影响智慧城市的有序运行。
2)敏感信息泄露
大数据时代智慧城市的数据范围广、聚集度高,其中包含一些机密数据或隐私信息,增加了信息管理漏洞引发信息安全问题的风险。当多组关联数据同时泄露情况下,连锁反应使信息安全问题变得更加棘手。当泄露的大数据被非法分子利用,实施精准营销或电信,将严重影响社会秩序[7],如2016年的徐玉玉事件。
3)关键信息基础设施保护不到位
基础设施是大数据和智慧城市运行的主要载体,具有分布式、虚拟化的特点。大数据环境下智慧城市的关键信息基础设施包括各应用系统、统一数据中心、为公众服务的网站或App等。如果关键信息基础设施因保护措施不到位而遭受攻击,破坏性将呈指数倍增加,影响智慧城市的正常运行,造成政府管理职能混乱、城市运行混乱,甚至社会动荡。
4)信息安全标准和法律法规不完善
2019年国家标准委员会颁布了《信息安全技术智慧城市安全体系框架》[8],从安全角色和安全要素视角提出智慧城市安全体系框架,2020年《信息安全技术智慧城市建设信息安全保障指南》明确规定了智慧城市建设全生命周期各阶段的信息安全保障要求与责任。对于智慧城市信息安全的相关标准,各地处于摸索学习阶段,落实并不到位,现实不容乐观。加强大数据时代智慧城市信息安全的标准建设,使智慧城市的各阶段、各过程在标准的规范下有序进行。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,请发送邮件至 ZLME@xxxxxxxx@hotmail.com 举报,一经查实,立刻删除。