智慧城市建設中的公共信息安全
來(lái)源:數字音視工程網(wǎng) 編輯:merry2013 2015-07-24 06:43:45 加入收藏 咨詢(xún)

所在單位: | * |
姓名: | * |
手機: | * |
職位: | |
郵箱: | * |
其他聯(lián)系方式: | |
咨詢(xún)內容: | |
驗證碼: |
|
在全球打造智慧城市的浪潮中,利用先進(jìn)的信息技術(shù)是必然,其覆蓋領(lǐng)域及范圍還將越來(lái)越寬,公共信息安全遭受到前所未有的挑戰。誰(shuí)動(dòng)了我們的數據?
美國人斯諾登使得全世界的人對于信息安全有了更進(jìn)一步的了解,好奇、恐懼、擔憂(yōu)等因“棱鏡門(mén)”而生的復雜情緒得以持續發(fā)酵。這場(chǎng)最為現實(shí)的公共信息安全事件讓不少?lài)梭@覺(jué),原來(lái)我們亦遭受著(zhù)公共信息泄密的危險現實(shí)。
2014年底,一到“春運”就愛(ài)“掉鏈子”的12306網(wǎng)站,又因用戶(hù)數據被泄露而再遭公眾的瘋狂吐槽。去年12月25日,專(zhuān)注于互聯(lián)網(wǎng)安全漏洞報告的烏云平臺發(fā)布報告稱(chēng),大量12306用戶(hù)數據在互聯(lián)網(wǎng)瘋傳,包括用戶(hù)賬號、明文密碼、身份證、郵箱等,導致用戶(hù)資料大量泄露。很快,烏云平臺的這項報告就得到了12306官方網(wǎng)站的正面回應,其發(fā)布公告稱(chēng),經(jīng)認真核查,此泄露信息全部含有用戶(hù)的明文密碼。
12306網(wǎng)站信息泄露事件僅僅是公共信息安全隱患的冰山一角。在全球打造智慧城市的浪潮中,利用先進(jìn)的信息技術(shù)不僅是必然,而且其覆蓋領(lǐng)域及范圍還將越來(lái)越寬,公共信息安全也因此遭受到前所未有的挑戰。
近六成人認為公共信息安全面臨威脅
“在利用先進(jìn)信息技術(shù)打造智慧城市的過(guò)程中,您認為是否會(huì )面臨著(zhù)公共信息安全的威脅呢?”這是“2015中國平安小康指數”調查問(wèn)卷的一道題目,結果顯示,59%的人選擇“是”,33.8%的人表示“不好說(shuō)”,僅有7.2%的人認為“不是”。
對此,中國信息通信研究院泰爾終端實(shí)驗室信息安全部副主任、高級工程師落紅衛亦給出了肯定的答案。
顯然,理解智慧城市公共信息安全首先要對它所處的大環(huán)境——智慧城市有所了解。落紅衛告訴記者,智慧城市概念的提出本質(zhì)上是為了解決一系列城市發(fā)展所面臨的問(wèn)題:諸如人口增加使得本就局促的社會(huì )資源更顯稀缺,需要通過(guò)一系列技術(shù)手段來(lái)解決這些問(wèn)題,進(jìn)而支撐整個(gè)城市的發(fā)展。通過(guò)包括物聯(lián)網(wǎng)、云計算、大數據、移動(dòng)互聯(lián)網(wǎng)在內的信息技術(shù),使得城市變得更智能,資源配置更合理。
然而,在智慧城市建設之路上,信息安全必將受到前所未有的挑戰。落紅衛舉例說(shuō),人行走在原始的荒原之上,基本不會(huì )有安全問(wèn)題,而一旦修好了路,人開(kāi)始奔跑,就有了摔倒的風(fēng)險。當道路修建得更好,人可以穿上旱冰鞋進(jìn)行快速滑行,危險系數也會(huì )伴著(zhù)更高速的運動(dòng)而提高。
在2014年,諸多公共信息安全事件讓人瞠目結舌,除了12306網(wǎng)站用戶(hù)信息泄露、“棱鏡門(mén)”持續發(fā)酵外,俄、烏黑客在網(wǎng)絡(luò )空間展開(kāi)激戰、韓國核電站關(guān)鍵信息被竊取、攜程網(wǎng)曝支付信息泄露漏洞、圓通快遞官網(wǎng)漏洞泄露1400萬(wàn)用戶(hù)信息等等,無(wú)一不暴露出公共信息安全的脆弱性。對此,落紅衛解釋稱(chēng),網(wǎng)絡(luò )安全特性之一就是相對性,安全和風(fēng)險永遠是一個(gè)動(dòng)態(tài)性的問(wèn)題,沒(méi)有絕對的安全,從內部因素來(lái)看,一些安全隱患和漏洞是無(wú)法避免的。另外,智慧城市把用戶(hù)資產(chǎn)、國家資產(chǎn)等放到信息管理網(wǎng)絡(luò )中來(lái),有資產(chǎn),就會(huì )引人重視,繼而發(fā)起攻擊。內外因素共同作用于智慧城市建設,就對信息安全形成了威脅。
最擔心政務(wù)管理信息被泄露
雖然我國的智慧城市建設與歐美發(fā)達國家相比仍有較大差距,但是在建設過(guò)程中,其覆蓋范圍已經(jīng)延伸到涉及民生的方方面面。究竟公眾最擔心哪些應用項目的信息被泄露呢?調查結果顯示,27.5%的人選擇了政務(wù)管理運營(yíng)平臺,23.8%的人認為是健康醫療服務(wù),21.6%的人選了安居服務(wù),20%的選擇了公共服務(wù),選擇教育文化服務(wù)與交通的分別為4.7%和2.4%。
與此相對應的是,在“最需要加強信息安全的應用項目”一題的調查中,26.3%的受訪(fǎng)者指向了“智慧政務(wù)城市綜合管理運營(yíng)平臺”,使得該選項在智慧公共服務(wù)、智慧交通、智慧服務(wù)應用等八大類(lèi)應用項目選項中排名首位。
政務(wù)管理運營(yíng)平臺的公共信息層面較高,主要涉及公安部門(mén)、法院系統以及政府各部門(mén)。機密信息泄露會(huì )對當地乃至國家產(chǎn)生較大影響。在落紅衛看來(lái),我國政務(wù)管理運營(yíng)平臺建設方面,仍存在一些欠缺。不少政務(wù)系統相對封閉,而就整個(gè)國家信息技術(shù)發(fā)展來(lái)看,一些技術(shù)并沒(méi)有在政務(wù)平臺得到很好應用??赡墚a(chǎn)生的結果是,外部信息網(wǎng)絡(luò )發(fā)達,而政務(wù)平臺自身比較脆弱,這樣就不可避免存在一定安全風(fēng)險。據英國B(niǎo)BC網(wǎng)站報道,2014年10月12日,網(wǎng)絡(luò )黑客組織“匿名者”在當日入侵逾52個(gè)中國政府網(wǎng)站,盜取了四萬(wàn)多個(gè)電郵賬戶(hù)的私人資料和密碼,水利部、教育部和人社部的網(wǎng)站一度無(wú)法顯示。
落紅衛建議,保障政務(wù)運營(yíng)平臺的信息安全首先要依靠法律法規制約,這是第一級別的威懾,需要制定嚴格處罰規章。另外,還需要引進(jìn)最先進(jìn)的技術(shù),在安全建設和安全運維方面也要特別加強。
公共信息終歸是由一個(gè)個(gè)用戶(hù)信息匯聚而成,其二者的關(guān)系就是大數據與小數據的關(guān)系。大數據來(lái)源于小數據,并服務(wù)于小數據,兩者相互補充。一旦大數據出現泄露可能直接影響個(gè)人隱私被泄露。
而以上正是人們所擔心的。43.6%的人認為,智慧城市建設中最有可能面臨的信息安全威脅就是個(gè)人隱私的泄密。人們最擔心哪些個(gè)人隱私被泄露呢?85.5%的人選了個(gè)人身份信息,72.9%的人認為是個(gè)人金融交易,58.7%的人認為是個(gè)人資產(chǎn),38.8%的認為是出行軌跡,選擇個(gè)人喜好的占19.3%。
保護信息安全:技術(shù)與管理并行
“智慧城市發(fā)展過(guò)程,一定是兩手并行發(fā)展,一方面讓信息技術(shù)更發(fā)達,同時(shí)也需要信息安全網(wǎng)絡(luò )安全的措施加以保障。”落紅衛補充道。
在保護信息安全措施一題的調查中,加強信息系統安全運行監管,加強立法、規范、標準的制定和建立信息安全事件應急處置機制被受訪(fǎng)者認為是保障信息安全最有效的三個(gè)措施。對此,落紅衛表示認同,但他也指出,對于完整的信息安全保護而言,這還遠遠不夠。
落紅衛表示,保護信息安全要遵循四大原則,第一是全面性原則,堅持技術(shù)與管理并重。在技術(shù)層面上涉及物理安全、網(wǎng)絡(luò )安全、主機安全、應用安全以及數據安全。在管理層面上同樣有五個(gè)層次,即安全機制、安全管理、人員安全、建設安全以及運維安全。如果只強調技術(shù)而輕視管理,有些黑客完全可以通過(guò)最粗魯的方式進(jìn)行破壞。第二個(gè)原則是相對性,安全是個(gè)動(dòng)態(tài)過(guò)程,需要對保護技術(shù)進(jìn)行相應提升。第三是針對性原則,安全方案一定是針對某一個(gè)或某一類(lèi)安全威脅而制定。第四是層次性原則,即逐級增強安全措施。
落紅衛特別強調了信息安全立法的重要性,他認為法律是所有工作的基礎,只有將其作為根本,再相應出臺一些部門(mén)規章,加上技術(shù)與管理,幾方面同時(shí)并重,才能真正達到對信息安全的保護。
除信息安全外,公共安全與應急管理也是建設平安的智慧城市的重要內容。目前,歐美不少?lài)乙呀?jīng)開(kāi)始把大數據等新技術(shù)運用到公共安全與應急管理中,并取得了一定成效,最為顯著(zhù)的是,利用空間感知系統打擊恐怖活動(dòng)和預防違法行為等。很多參與調查的受訪(fǎng)者亦表達了此類(lèi)意愿,那么他們希望將哪些項目最先納入智慧城市的建設當中?“呼聲”最高的五項是食品安全(81.4%)、社會(huì )公共安全(75%)、公共衛生安全(74.9%)、消防安全(38.7%)和生產(chǎn)安全(37.9%)。
評論comment