国家标准计划《信息安全技术 智慧城市安全体系框架》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 北京匡恩网络科技有限责任公司 、北京天融信科技股份有限公司 、蓝盾信息安全技术有限公司 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
智慧城市建设涵盖水、电、气、交通等城市基础设施、基础信息网络、政府办公、生产调度、应急指挥等各个领域,属于国家重要信息系统建设。
智慧城市的建设将对城市各个节点进行广泛互联,对城市管理、政府公共服务、市民生活等各种应用进行高度智能融合,能够极大提高政府管理和服务的能力,极大提升人民群众的物质和文化生活水平。
由于智慧城市建设涉及市民生活、城市管理、政府服务和决策等方方面面,其安全防护范围急剧扩大。
一旦在信息安全防护上不能得到有效保证,可能造成城市管理职能出现混乱、隐私信息泄露、应急决策失误、各类事故频发乃至局部社会动荡的局面。
因此,防范信息安全风险是智慧城市建设中极为重要的一环。
智慧城市建设已经在多个城市进行试点。
作为智慧城市标准体系的重要组成部分,智慧城市安全标准需要满足智慧城市建设、验收、使用、改进的需要。
智慧城市安全标准的缺失将影响对智慧城市项目安全性的评估。
我国专门针对智慧城市信息安全的标准目前只有一些在研的物联网安全标准、传感网安全标准、云安全标准、大数据安全标准以及在研标准《智慧城市建设信息安全保障指南》,因此需要确定并完善的慧城市信息安全标准体系,保障智慧城市安全基础设施、提高智慧城市信息安全防护水平和管理水平。
本研究项目将研究与分析智慧城市的安全需求、已有的安全防护技术,研究与分析国内外智慧城市及智慧城市安全相关标准,结合国内智慧城市及智慧城市安全的实践,构建出智慧城市安全标准体系,明确安全标准体系中各个标准的主要内容和相互关系,给出制定智慧城市及智慧城市安全国内标准的步骤以及标准项目建议,为今后智慧城市标准制定提供参考和指导。本研究项目将从以下四方面提出智慧城市安全标准工作建议和计划: 术语、概念与模型:智慧城市安全的相关术语、安全模型; 管理要求:各业务系统的安全管理要求; 技术要求:各业务系统的安全防护要求; 验收评估:和管理要求和技术要求配套的测评要求。