智慧城市建设中 网络安全攻防战如何打赢
配合当地文化与市民需求,以及智慧科技在一些关键领域可能遭到什么样的黑客攻击是值得被注意的议题。同时,一旦缺乏良好的安全标准和规范,原本预期的效益将大打折扣,进而将衍生出意想不到的问题。
为了协助主管单位打造健全的智慧城市,制作了一份安全十大要点,以供于导入智慧科技时做为参考。
1、执行质量检验与渗透测试
智慧科技必须经过严格的检验及测试,才能进行任何全面性的建置。经由这道步骤,建置单位可在智能装置、基础架构或服务正式上线之前,找出安全和维护上的问题,例如:资料外泄和异常状况。
此外,市府单位也应聘请独立的外部厂商定期进行渗透测试。不过,由于渗透测试的重点仅在于漏洞扫瞄,因此,一些标准的产品测试程序,如:品保(QA)与质量测试(QT)也应列为标准程序。品保的重点在于发掘智慧科技中的瑕疵,而质量测试的重点则在于测试功能的稳定度。
2、将安全列为所有厂商及服务供货商“服务等级协议”(SLA)的优先目标
智慧城市计划的负责人员必须制定一套服务等级协议(SLA),列出智慧科技厂商及服务供货商必须达到的安全标准。并且明订未达标准时的罚则。此外,也可以纳入民众数据隐私确保条款、7天24小时紧急应变团队,或是前述的定期渗透测试和安全稽核。
3、在市府内成立计算机紧急应变小组(CERT)或网络安全事件应变小组(CSIRT)
万一智慧科技发生任何的安全事件,市府内部应该要有专责的计算机紧急应变小组(CERT)或安全事件应变小组(CSIRT)随时待命准备应变。当遭遇黑客攻击时,他们必须熟悉如何应对,或者当系统发生当机时该如何复原。除此之外,这类小组还可统筹漏洞通报与修补作业、担任厂商联络窗口、倡导最佳安全实务原则等等。
4、确保软件更新的完整性与安全性
一旦厂商针对智能装置释出软件或固件更新,主管单位就应立即展开部署工作。不论市府或厂商都应确保更新派送的安全性(例如透过加密和数字签名),以确保软件的完整性。数字签名可用来检查更新是否遭到篡改,等确认无误之后再进行安装。
5、妥善规划智慧基础架构的生命周期
相对于一般的消费性产品,智能基础架构的服务生命周期显然较长。因此很重要的一点,市府单位必须制定一套详细的程序,来处理面临淘汰或厂商已终止支持的基础架构。因为一旦系统被终止支持,后续将面临严重漏洞无法修补的窘境,引来黑客觊觎。
此外,智慧城市负责单位也应将基础架构的寿命列入考虑。经年累月的使用、缺乏维护、或过度使用,都有可能造成基础架构耗损。因此,预先针对基础架构的生命周期进行妥善规划,未来市府单位在面临系统必须维修或汰换时就不会不知所措。
6、所有数据处理流程都必须考虑到隐私权
请谨守一大原则:智慧城市所搜集的任何数据,都必须匿名处理以保障民众隐私,尤其是政府必须对外公开的数据。任何与智慧城市计划无关的数据,都必须彻底销毁。
任何敏感的数据都必须受到严格管制,只有市府核准的人员才能存取,例如:有义务达成服务等级协议(SLA)的服务厂商。此外,也应制定明确的信息共享规范,包括:哪些信息可以共享、谁可以共享,以及数据隐私保障机制为何。此外也应包含数据备份与复原的规划,以防灾难发生。
7、加密、认证及管制所有通讯
所有的通讯,不论有线或无线,皆应防范黑客窃听、拦截及窜改,尤其是包含敏感信息的数据,必须采用严格的加密,而加密密钥也应妥善保管。
所有智能通讯系统至少必须经过账号密码认证才能存取。此外,也可采用更严格的认证,如:一次性密码、生物特征认证、双重或多重认证等等来提高安全性。
市府单位应管制通讯协议和流量,以降低中央系统或多个彼此相连的装置遭攻击而脱机的风险。将智能通讯系统上非必要的功能全部关闭,如此可缩小黑客的攻击面,也避免遭人滥用。
8、务必要能强制切换手动 *** 作
不管全面自动化多么诱人,但维持切换手动 *** 作的能力仍旧非常重要。因为,万一发生严重的系统故障,或者遭到黑客入侵,强制切换手动 *** 作可以让市府单位在没有因特网联机或者远程 *** 作遭到黑客拦截时,依然能够 *** 作系统。
9、设计一套容错系统
智能基础架构及应用程序必须在单一或多个组件故障时依旧维持运作,这就是所谓的容错系统。此时,智慧服务或许会稍微不顺,但系统还是能够维持运作,不会全面瘫痪。要达到这点,必须要建置一些备援机制(软件、硬件)来容许故障发生,并且维持必要功能。
10、确保基本服务永续运作
万一真的发生不幸而导致所有系统全部当机,民众还是必须能够取得基本的公共服务,包括:水、电、燃气、救护车等等。所以当主要电力系统故障时,必须要有备用的电力。
随着时间演变,未来的都市必定更加聪明。随着各国政府逐渐拥抱智慧科技,这将是未来必然的发展。不论是全新规划或是都市更新的智慧城市,都必须兼顾功能和安全。都市是为了服务人民而打造,因此,保障人民安全才是真正的王道。
特别声明:我们推送的文章部分图文来源于互联网,版权属原作者所有;如涉及到版权问题,请及时与我们联系,核实后将作删除处理
��
您好,智慧城市是物联网发展的方向之一,是提高城市智能化和数据化的重要组成部分。智慧城市是运用物联网和计算机技术感应、处理、规划城市重要的核心关键。智慧城市运用物联网技术和云计算分析展示出智慧实时显示和管理。智慧城市可以改变原本传统的服务和城市生活等功能,有效提高的改善生活质量。
智慧城市的多样性
1、电子沙盘的展现形式提供了更加直观的和详细的展现城市的现实状况。而城市规划所需要表达的就是对未来的希望,一个信息化的服务方式覆盖式的创新思想是十分重要的,商迪3D运用数字化技术,物联网技术、云计算技术等电子沙盘的直观生活的展示方式和真实的互动,,物联网的发展得到了广泛应用。
2、随着智慧城市的普遍发展,智慧园区、智慧消防、智慧热网等充分发挥优势。运用各种物联网技术和创新理念,将城市的服务、运用高效率的提高。商迪3D运用三维可视化技术,深度融入智慧城市数据化和信息化的重大特点,将三维可视化技术的应用更加有效的展现出来;更加直观的将三维可视化运用到人民群众面前。
设备层、城市网络、计算存储共同组建而成。可以概括为,智慧城市是运用物联网、云计算、大数据、地理空间信息等新一代信息技术,促进城市规划、建设、管理和服务智慧化的新理念和新模式,助力城市运行、行政管理、产业发展、公共服务等不同领域全面发展,是现代城市发展的高端形态。
基础层包括:设备层、城市网络、计算存储共同组建而成。设备层,指的是各类终端设备。将通过物联网的方式接入到城市体系中。城市网络,指的是城市中的基础网络建设。包括有互联网、政务网、物联网、边缘网、5G网络等。计算存储,指的是运用云计算技术,提供计算存储等基础服务,为大规模软件、硬件、数据的 *** 作和管理提供平台。
数据层包括:基础数据、主题数据。基础数据,指的是通用的最底层的数据,如人口数据、法人数据。主题数据,指的是经过数据治理和分析后的专题数据,如政务办件数据、运行监管数据。
平台层包括:应用支撑平台、大数据平台、公共支撑平台。数据台,就是将数据从采集、治理、计算等方面,综合将各业务部门之间的数据集成到一个平台中,并开放成为接口对外共享。数据交换,指的是数据通过权限开放的形式,支持上层业务调用底层的数据,实现真正意义上的“数据多跑路”。数据中枢,一般泛指“城市大脑中枢”,它是一个基础底座、一个连接器,负责将下层数据的接口集成到中枢中,它也不负责处理数据因为这是数据中台干的事情,同时为上层业务提供数据调用的能力。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)