400-123-4567

智慧城市建设以物联网、云计算等大数据技术体系为承托，数据信息极大，并牵涉到到政务、商业、生活等方方面面，一旦经常出现信息泄漏、数据遗失等安全性问题，后果将不堪设想。因此，智慧城市的信息安全问题不容忽视。

我国近年来智慧城市建设实践中，信息安全作为重要一环，在展开整体规划和顶层设计之时，未被忽视，各省市的智慧城市规划设计大多都创建了完备的体系系统，在信息安全方面也都有比较完善的规划设计。因应当地文化与市民市场需求，以及智慧科技在一些关键领域有可能遭什么样的黑客攻击是有一点被留意的议题。同时，一旦缺少较好的安全性标准和规范，原本预期的效益将大打折扣，进而将派生出有意想不到的问题。为了帮助主管单位打造出完善的智慧城市，制作了一份安全性十大要点，以供于引入智慧科技时当作参照。

1、继续执行质量检验与渗入测试智慧科技必需经过严苛的检验及测试，才能展开任何全面性的规画。经由这道步骤，规画单位可在智能装置、基础架构或服务月上线之前，找到安全性和确保上的问题，例如：资料泄漏和出现异常状况。

此外，市府单位也受聘请求独立国家的外部厂商定期展开渗入测试。不过，由于渗入测试的重点仅有在于漏洞扫瞄，因此，一些标准的产品测试程序，如：品保(QA)与质量测试(QT)也不应列入标准程序。品保的重点在于考古智慧科技中的瑕疵，而质量测试的重点则在于测试功能的稳定度。2、将安全性列入所有厂商及服务供货商“服务等级协议”(SLA)的优先目标智慧城市计划的负责管理人员必需制订一套服务等级协议(SLA)，所列智慧科技厂商及服务供货商必需超过的安全性标准。

并且明定未达标按时的罚则。此外，也可以划入民众数据隐私保证条款、7天24小时应急突发事件团队，或是前述的定期渗入测试和安全性会计。3、在市府内正式成立计算机应急突发事件小组(CERT)或网络安全事件突发事件小组(CSIRT)万一智慧科技再次发生任何的安全事件，市府内部应当要有专责的计算机应急突发事件小组(CERT)或安全事件突发事件小组(CSIRT)随时待命打算突发事件。

当遭遇黑客攻击时，他们必需熟知如何应付，或者当系统再次发生当机时该如何复原。除此之外，这类小组还可专责漏洞通报与修复作业、兼任厂商联络窗口、提倡最佳安全性实务原则等等。

4、保证软件改版的完整性与安全性一旦厂商针对智能装置发布软件或固件改版，主管单位就应立即进行部署工作。不论市府或厂商都不应保证改版分送的安全性(例如利用加密和数字签名)，以保证软件的完整性。数字签名能用来检查改版否遭伪造，等证实正确性之后再行展开加装。

5、适当规划智慧基础架构的生命周期相对于一般的消费性产品，智能基础架构的服务生命周期似乎较长。因此很最重要的一点，市府单位必需制订一套详尽的程序，来处置面对出局或厂商已中止反对的基础架构。因为一旦系统被中止反对，先前将面对相当严重漏洞无法修复的窘境，惹来黑客垂涎。

此外，智慧城市负责管理单位也不应将基础架构的寿命列为考虑到。经年累月的用于、缺少确保、或过度用于，都有可能导致基础架构损耗。

因此，预先针对基础架构的生命周期展开适当规划，未来市府单位在面对系统必需修理或汰换时就会不知所措。6、所有数据处理流程都必需考虑到隐私权请求恪守众多原则：智慧城市所收集的任何数据，都必需电子邮件处置以确保民众隐私，特别是在是政府必需对外公开发表的数据。

任何与智慧城市计划牵涉到的数据，都必需完全封存。任何脆弱的数据都必需受到严苛管制，只有市府核准的人员才能读取，例如：有义务达成协议服务等级协议(SLA)的服务厂商。此外，也不应制订具体的信息分享规范，还包括：哪些信息可以分享、谁可以分享，以及数据隐私保障机制为何。此外也不应包括数据备份与复原的规划，防止灾难再次发生。

7、加密、证书及管制所有通讯所有的通讯，不论有线或无线，均不应防止黑客监听、截击及篡改，特别是在是包括脆弱信息的数据，必需使用严苛的加密，而加密密钥也不应适当交给。所有智能通讯系统最少必需经过账号密码证书才能读取。此外，也可使用更加严苛的证书，如：重复使用密码、生物特征证书、双重或多重证书等等来提升安全性。

市府单位不应管制通讯协议和流量，以减少中央系统或多个彼此连接的装置遭到反击而脱机的风险。将智能通讯系统上非必要的功能全部重开，如此可增大黑客的攻击面，也防止遭到人欺诈。8、切勿要能强迫转换手动操作者不管全面自动化多么诱人，但保持转换手动操作者的能力仍旧十分最重要。

因为，万一再次发生相当严重的系统故障，或者遭黑客侵略，强迫转换手动操作者可以让市府单位在没因特网联机或者远程操作者遭黑客截击时，仍然需要操作系统。9、设计一套容错系统智能基础架构及应用程序必需在单一或多个组件故障时依旧保持运作，这就是所谓的容错系统。此时，智慧服务也许不会略为不如意，但系统还是需要保持运作，会全面中断。

要超过这点，必需要规画一些备份机制(软件、硬件)来允许故障再次发生，并且保持适当功能。10、保证基本服务可持续运作万一知道再次发生意外而造成所有系统全部当机，民众还是必需需要获得基本的公共服务，还包括：水、电、燃气、救护车等等。所以当主要电力系统故障时，必需要有可用的电力。

随着时间演进，未来的都市必然更为聪慧。随着各国政府渐渐亲吻智慧科技，这将是未来必定的发展。不论是全新规划或是都市改版的智慧城市，都必需顾及功能和安全性。都市是为了服务人民而打造出，因此，确保人民安全性才是确实的王道。

本文来源：BET9会员登录首页-www.taosom.com