智慧城市與信息安全

（山東漁翁分享）2014年4月內容提要國家信息安全保障工作戰略部署智慧城市建設中的信息安全問題山東漁翁可信智慧城市建設體系設計漁翁建議漁翁云計算領域的行業經驗國家信息安全保障工作戰略中央網絡安全與信息化領導小組第一次會議沒有信息化就沒有現代化沒有網絡安全就沒有國家安全國家信息安全保障工作戰略加強以密碼技術為基礎的信息保護和網絡信任體系：規范和加強以身份認證、授權管理、責任認定等為主要內容的網絡信任體系建設《關于加強信息安全保障工作的意見》中辦發[2003]27號國家信息安全保障工作戰略在等級保護工作中涉及到身份的真實性、內容的機密性和完整性、行為的抗抵賴的要求項，采用密碼技術提供的真實性服務、抗抵賴服務、機密性服務和完整性服務，構建可信的安全體系是目前唯一的解決方式。內容提要國家信息安全保障工作戰略部署智慧城市建設中的信息安全問題漁翁可信智慧城市建設體系設計漁翁建議漁翁云計算領域的行業經驗智慧城市建設中的信息安全問題背景和現狀重大安全事件分析與總結背景和現狀

1、智慧城市的建設和實施應用過程中，很多產品/項目都有公眾參與、政府工作人員管理、各部門職員維護。如何避免因身份不可信造成的損失？2、智慧城市中移動智能終端將成為人們面對的智慧城市信息化的首要工具。終端容易成為黑客的首選目標和最脆弱的攻擊點，如何避免因終端不可信造成的損失？

3、智慧城市中采用了大量的云技術，包含大型的計算中心、存儲中心、用戶中心。如何避免因數據不可信造成的巨大損失？4、智慧城市整合了大量政府、金融機構、醫院、運營商、企業等多方面資源。如何預防資源匯接面出現安全漏洞，避免對整個智慧城市體系結構造成巨大的影響和損失？智慧城市建設中的信息安全關系到城市安全、社會安全、政府安全等重要方面，一旦某方面出問題，后果將不堪設想！信息安全建設必須在智慧城市建設中有所體現，在規劃的交界面上更需要重點劃分安全界限，保障國家、政府、用戶的安全！重大安全事件-國內谷歌郵箱再次爆發大規模的用戶數據泄漏事件

2011年3月，谷歌郵箱再次爆發大規模的用戶數據泄漏事件，大約有15萬Gmail用戶在周日早上發現自己的所有郵件和聊天記錄被刪除，部分用戶發現自己的帳戶被重置。重大安全事件件-國內市政一卡通被被破解2010年12月，網絡工程師破破解了4張市政一卡通通內芯片的系系統密碼，之之后惡意充值值2600余元，并多次次刷卡消費。。重大安全事件件-國內如家等快捷酒酒店開房記錄錄泄露涉及個人深度度隱私，影響部分人人家庭團結和和社會穩定。。重大安全事件件-國內中國人壽80萬份保單信息息泄密2013年4月，只要在某網站站搜索欄中輸輸入某個姓氏氏，中國人壽壽投保人的保保單及大量個個人信息，包包含詳盡的個個人隱私信息息，對個人聲譽及及生活影響大大。分析和總結分析得知：安全事件中，，黑客通過攻攻破系統最核核心的可信基基礎，對業務務系統進行破破壞，因此，，智慧城市信信息安全建設設中的最大漏漏洞在可信安安全，可信安安全也成為信信息安全最為為普遍的問題題。信息系統沒有有建立完整的的可信體系，，成為遭受攻攻擊最核心的問題。內容提要國家信息安全全保障工作戰戰略部署智慧城市建設設中的信息安安全問題漁翁可信智慧城市市建設體系設設計漁翁建議漁翁云計算領領域的行業經經驗漁翁可信智慧慧城市建設體體系設計感知層通信層RFID標簽芯片攝像頭傳感器其他設備GPS城市基礎設施施：道路、橋橋梁、樓宇、、車輛…..光纖3G/LTE/Wi-Fi互聯網廣播電視網數據層應用層城市基礎庫人口庫法人庫空間地理信息息庫宏觀經濟數據據庫其他庫政務云行業云公共云數據共享數據整合統計分析智能決策智慧產業智慧物流智慧制造信息產業智慧能源智慧管理智慧交通智慧城管信息政府平安城市智慧民生智慧醫療智慧社區食藥安全智慧教育安全層可信平臺可信網絡國家安全保障障相關標準規規范安全技術規范范運維管理技術術規范物理安全可信時間可信身份可信行為可信數據網絡安全主機安全應用安全數據據安安全全安全全平平臺臺安全全層層安全全層層由由可可信信平平臺臺和和安安全全平平臺臺兩兩層層構構成成，，底底層層為為可可信信平平臺臺，，在在可可信信平平臺臺的的基基礎礎上上，，按按照照《信息息安安全全等等級級保保護護基基本本要要求求》進行行設設計計，，建建設設安安全全平平臺臺。。通通過過身身份份認認證證、、授授權權管管理理、、責責任任認認定定，，實實現現可可信信身身份份、、可可信信行行為為、、可可信信數數據據、、可可信信時時間間、、可可信信網網絡絡，，為為業業務務系系統統的的信信息息安安全全提提供供可可靠靠保保障障。。內容容提提要要國家家信信息息安安全全保保障障工工作作戰戰略略智慧慧城城市市建建設設中中的的信信息息安安全全問問題題漁翁翁可信信智智慧慧城城市市建建設設體體系系設設計計漁翁翁建建議議漁翁翁在在云云計計算算領領域域的的行行業業經經驗驗云安安全全可可信信統統一一服服務務平平臺臺云安全全可可信信統統一一服服務務平平臺臺總總體體架架構構圖圖內容容提提要要國家家信信息息安安全全保保障障工工作作戰戰略略智慧慧城城市市建建設設中中的的信信息息安安全全問問題題漁翁翁可信信智智慧慧城城市市建建設設體體系系設設計計漁翁翁建建議議漁翁翁在在云云計計算算領領域域的的行行業業經經驗驗可信信密密碼碼保保障障平平臺臺總總體體架架構構教育育信信息息化化應應用用網絡絡學學習習空空間間教育育管管理理信信息息系系統統密碼碼基基礎礎設設施施教育育信信息息安安全全可可信信密密碼碼保保障障平平臺臺PKI/CA系統統密鑰鑰管管理理系系統統學生生空空間間教師師空空間間家長長空空間間學校校空空間間傳輸輸安安全全服服務務責任任認認定定服服務務時間間戳戳服服務務存儲儲安安全全服服務務身份份認認證證服服務務訪問問控控制制服服務務安全全審審計計服服務務…學籍籍管管理理系系統統學前前管管理理系系統統校舍舍管管理理系系統統電子子簽簽章章務務項目目意意義義有助助于于形形成成統統一一的的教教育育信信息息安安全全保保障障體體系系有助助于于提提高高教教育育信信息息化化安安全全保保障障能能力力有助助于于貫貫徹徹落落實實國國家家信信息息安安全全保保障障方方針針政政策策有肋肋于于推推動動國國產產密密碼碼技技術術的的應應用用謝謝謝！！2014年4月9、靜夜夜四無無鄰，，荒居居舊業業貧。。。12月月-2212月月-22Thursday,December29,202210、雨中黃黃葉樹，，燈下白白頭人。。。14:07:4514:07:4514:0712/29/20222:07:45PM11、以以我我獨獨沈沈久久，，愧愧君君相相見見頻頻。。。。12月月-2214:07:4514:07Dec-2229-Dec-2212、故人江海別別，幾度隔山山川。。14:07:4514:07:4514:07Thursday,December29,202213、乍見見翻疑疑夢，，相悲悲各問問年。。。12月月-2212月月-2214:07:4514:07:45December29,202214、他鄉生白白發，舊國國見青山。。。29十二二月20222:07:45下下午14:07:4512月-2215、比不不了得得就不不比，，得不不到的的就不不要。。。。十二月月222:07下下午午12月月-2214:07December29,202216、行動出出成果，，工作出出財富。。。2022/12/2914:07:4514:07:4529December202217、做做前前，，能能夠夠環環視視四四周周；；做做時時，，你你只只能能或或者者最最好好沿沿著著以以腳腳為為起起點點的的射射線線向向前前。。。。2:07:45下下午午2:07下下午午14:07:4512月月-229、沒有失失敗，只只有暫時時停止成成功！。。12月-2212月-22Thursday,December29,202210、很多事情努努力了未必有有結果，但是是不努力卻什什么改變也沒沒有。。14:07:4514:07:4514:0712/29/20222:07:45PM11、成功就是日日復一日那一一點點小小努努力的積累。。。12月-2214:07:4614:07Dec-2229-Dec-2212、世世間間成成事事，，不不求求其其絕絕對對圓圓滿滿，，留留一一份份不不足足，，可可得得無無限限完完美美。。。。14:07:4614:07:4614:07Thursday,December29,202213、不知香積寺寺，數里入云云峰。。12月-2212月-2214:07:4614:07:46December29,202214、意志堅堅強的人人能把世世界放在在手中像像泥塊一一樣任意意揉捏。。29十十二月20222:07:46下午午14:07:4612月-2215、楚塞塞三湘湘接，，荊門門九派派通。。。。十二月月222:07下下午午12月月-2214:07December29,202216、少年十十五二十十時，步步行奪得得胡馬騎騎。。2022/12/2914:07:4614:07:4629December202217、空山新雨后后，天氣晚來來秋。。2:07:46下午2:07下下午14:07:4612月-229、楊柳散和風風，青山澹吾吾慮。。12月-2212月-22Thursday,December29,202210、閱讀一切切好書如同同和過去最最杰出的人人談話。14:07:4614:07:4614:0712/29/20222:07:46PM11、越是沒沒有本領領的就越越加自命命不凡。。12月-2214:07:4614:07Dec-2229-Dec-2212、越越是是無無能能的的人人，，越越喜喜歡歡挑挑剔剔別別人人的的錯錯兒兒。。14:07:4614:07:4614:07Thursday,December29,20