首页 >> 学人 >> 人物 >> 人物新论
智慧城市安全运行谁来“站岗”
2017年09月26日 12:32 来源:解放日报 作者:阙天舒 字号

内容摘要:然而,基于高度发达的云计算技术、物联网技术构建的智慧城市,在运行过程中也存在巨大的网络安全隐患。有鉴于此,网络安全法明确了相关网络安全监管部门的职责权限,将个人信息保护纳入网络产品提供者、服务运营者实施网络安全风险管理的范围之内,提高了个人对隐私信息的管控程度,增强了针对侵犯个人信息违法行为的威慑。基于此,网络安全法要求网络运营者按照网络安全等级保护制度的要求,采取相应的管理措施和技术防范等措施,履行相应的网络安全保护义务。网络安全法既要求建立和完善网络安全标准体系、推进网络安全社会化服务体系建设、鼓励开发网络数据安全保护和利用技术,又要求开展经常性的网络安全宣传教育、采取多种方式培养网络安全人才,进一步支持和促进网络安全。

关键词:智慧城市;基础设施;城市建设;运行;信息安全;网络安全法;风险评估;联网;制度;黑客

作者简介:

  互联网技术的广泛应用,让人们的生活变得越来越便利。然而,基于高度发达的云计算技术、物联网技术构建的智慧城市,在运行过程中也存在巨大的网络安全隐患。

  一方面,在城市智能基础设施上,包括水、电、气等供给网络、公共交通系统和金融、银行交易等在内的网络系统。一旦遭到破坏或攻击,将妨碍整个城市的正常运转。比如,由于遭受黑客入侵,智慧城市可能会出现交通瘫痪、城市运行停滞等设备运行异常情况,出现停水、停电、停气、停止供暖等设备运行停滞情况,出现零部件损坏甚至火灾爆炸等设备损坏情况,以及环境污染甚至人员伤亡等。

  另一方面,智慧城市建设以物联网、云计算等为支撑,其中的数据资源不仅信息巨大,而且具有高度共享性。一旦黑客将植入病毒脚本文件的安防设备变为病毒源,侵入一些国家重要部门,如公安、金融、交通等,盗取银行账号、机密文件等信息,将对国家安全、社会稳定及民众生活构成极大威胁。例如,境外“海莲花”黑客组织多年来针对我国海事机构实施攻击;今年5月,“永恒之蓝”勒索病毒爆发并肆虐全球时,同样给我国高校、医院等企事业单位造成了损失。

  当前,智慧城市智能设施的研发和应用还处于调试阶段。智慧城市建设关键技术、基础产品对国外依赖程度较大,且缺乏适应维护城市网络空间安全的复合型信息安全人才;智慧城市云平台面临访问控制、抗干扰、隐私保护、安全接入、数据加密、身份认证等方面的问题,会不同程度地影响智能设备运行效果。有鉴于此,我国第一部全面规范网络空间安全管理方面问题的基础性法律——《中华人民共和国网络安全法》明确提出:坚持网络安全与信息化发展并重,推动城市的关键信息基础设施安防升级与新兴智能产业发展。

  途径一:加强关键信息基础设施的有效保护。关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统。这些系统一旦发生网络安全事故,就会影响整个行业正常运行,并造成不可估量的损失。维护网络安全,首要任务就是要保障这些关键信息基础设施。

  网络安全法已初步搭建起关键信息基础设施保护的基本制度架构,规定了关键信息基础设施的分行业、分领域主管部门负责制,明确了关键信息基础设施范围的认定制度。同时,进一步细化了关键信息基础设施的特别保护制度,如网络产品和服务的国家安全审查制度、个人信息和重要数据境内留存和出境评估制度以及定期进行安全检测评估制度等。

  途径二:筑牢个人信息保护的法律防线。智慧城市建设本质上是围绕人来开展的,应以人为本、立足市民生活,在构建现代化城市治理体系之时,兼顾个人信息安全。今年3月,在公安部统一指挥下,14个省市公安机关打掉了一个通过入侵互联网公司服务器,窃取出售公民个人信息的犯罪团伙,查获涉及交通、物流、医疗、社交等各类被窃公民个人信息50多亿条。

  有鉴于此,网络安全法明确了相关网络安全监管部门的职责权限,将个人信息保护纳入网络产品提供者、服务运营者实施网络安全风险管理的范围之内,提高了个人对隐私信息的管控程度,增强了针对侵犯个人信息违法行为的威慑。

 

分享到: 0 转载请注明来源:中国社会科学网 (责编:刘远舰)
696 64.jpg
用户昵称:  (您填写的昵称将出现在评论列表中)  匿名
 验证码 
所有评论仅代表网友意见
最新发表的评论0条,总共0 查看全部评论

回到频道首页
wxgg3.jpg
内文页广告3(手机版).jpg
中国社会科学院概况|中国社会科学杂志社简介|关于我们|法律顾问|广告服务|网站声明|联系我们