[ 導讀 ] 智慧城市通過新一代信息化技術，提升城市管理者對城市方方面面信息的感知能力、信息的分析和處理能力，從而進一步提供有針對性的新服務和新模式。

        智慧城市通過新一代信息化技術，提升城市管理者對城市方方面面信息的感知能力、信息的分析和處理能力，從而進一步提供有針對性的新服務和新模式。神州數碼的智慧城市戰略，是以社會經濟的繁榮為目標，以社會和諧穩定為前提，以民生和人民幸福為考核目標，通過以云計算、移動互聯、物聯網為代表的信息技術手段進行融合創新，推進中國新型城市化進程。全力打造以便利城市、健康城市、高效城市、平安城市、綠色城市為特征的智慧城市。圍繞智慧城市的建設需求，神州數碼在五大業務領域全面發力，為中國的智慧城市建設服務。

        隨著信息技術的不斷發展，神州數碼智慧城市融合服務平臺（以下簡稱"智慧城市"）信息化建設近年來的逐步推進，信息化建設已經達到一定規模，服務器主機設備、大型網絡設備、高端路由設備、多種網絡和系統管理軟件、專業數據備份軟件、網絡數據安全設備和軟件大都配備完成，并建立了多項管理制度，安全運行保障的基礎技術手段基本已經具備。

        為了更好的保障智慧城市的安全運行，規范智慧城市組織在安全開發/測試階段、業務安全上線階段、安全運行維護階段和監督檢查階段操作行為，確保智慧城市信息安全管理體系有效執行，天融信公司2014年初，完成了智慧城市信息安全保障體系咨詢服務項目。

       一、體系框架

        本項目設計的智慧城市的信息安全保障體系框架如下：

        在此框架下，提出了智慧城市安全運營管理框架和安全運營技術框架：

        智慧城市信息安全運營管理框架包括四個階段：

        安全開發/測試：應用系統軟件的安全控制或安全性首先是通過系統的開發設計予以實現的，在設計階段采取控制措施遠比在實施過程中或者實施結束之后落實控制措施更有效。若在系統設計階段未充分考慮系統的安全性，則系統本身就存在著先天不足。因此，應在應用系統的開發與測試階段，正確識別、確認、準入、批準所有安全需求，并將之文檔化。

        業務安全上線：產品合法采購、合理部署及合規配置是提升智慧城市安全的基礎，應確定系統上線的可行性與風險，還包括新系統上線后對現有系統和IT服務的影響。

        安全運行維護：日常運維是信息系統生命周期管理的重要環節，規范化管理是信息系統安全保障的基礎，進一步健全和完善各運行維護安全相關管理規定、辦法和流程，從而提高系統運行維護質量、減少人為造成的操作不當，確保系統正常穩定運行。

        監督檢查階段：為了提升信息安全管理能力，建立健全安全管理體系，提高整體的網絡與信息安全水平，監督和促進安全管理工作的執行，達到整體信息安全水平提高的目的。

        智慧城市信息安全運營技術框架包括：

        以等級保護的"一個中心、三重防護"為核心指導思想，構建防護、檢測、響應、恢復于一體的全面的安全運營技術框架。具體即體現為：以全面貫徹落實等級保護制度為核心，打造科學實用的信息安全防護能力、安全風險監測能力、應急響應能力和災難恢復能力，從安全技術、安全運維二個維度構建安全技術體系，切實保障信息安全總體防護水平。

        信息安全技術體系是為保障信息安全而采取的一系列技術措施的總和，內容主要包括網絡安全、主機安全、應用安全、數據安全、基礎設施等。

        信息安全運維體系是為保障管理措施和技術措施有效實現信息安全而采取的一系列活動的總和，內容主要包括安全評估、安全加固、安全巡檢、應急響應、安全培訓等。

       二、用戶收益

        通過深入的安全評估全面發現智慧城市城市系統中存在的安全技術脆弱性，并提出針對性的安全加固建議。

        結合等級保護要求和業務開展實際面臨的安全威脅，規劃出具有普遍意義可以指導后續智慧城市安全管理、安全建設的規范。

【聲明】物流產品網轉載本文目的在于傳遞信息，并不代表贊同其觀點或對真實性負責，物流產品網倡導尊重與保護知識產權。如發現文章存在版權問題，煩請聯系小編電話：010-82387008，我們將及時進行處理。