智慧城市与信息安全

智慧城市与信息安全

（山东渔翁分享）2014年4月内容提要国家信息安全保障工作战略部署智慧城市建设中的信息安全问题山东渔翁可信智慧城市建设体系设计渔翁建议渔翁云计算领域的行业经验国家信息安全保障工作战略中央网络安全与信息化领导小组第一次会议没有信息化就没有现代化没有网络安全就没有国家安全国家信息安全保障工作战略加强以密码技术为基础的信息保护和网络信任体系：规范和加强以身份认证、授权管理、责任认定等为主要内容的网络信任体系建设《关于加强信息安全保障工作的意见》中办发[2003]27号国家信息安全保障工作战略在等级保护工作中涉及到身份的真实性、内容的机密性和完整性、行为的抗抵赖的要求项，采用密码技术提供的真实性服务、抗抵赖服务、机密性服务和完整性服务，构建可信的安全体系是目前唯一的解决方式。内容提要国家信息安全保障工作战略部署智慧城市建设中的信息安全问题渔翁可信智慧城市建设体系设计渔翁建议渔翁云计算领域的行业经验智慧城市建设中的信息安全问题背景和现状重大安全事件分析与总结背景和现状

1、智慧城市的建设和实施应用过程中，很多产品/项目都有公众参与、政府工作人员管理、各部门职员维护。如何避免因身份不可信造成的损失？2、智慧城市中移动智能终端将成为人们面对的智慧城市信息化的首要工具。终端容易成为黑客的首选目标和最脆弱的攻击点，如何避免因终端不可信造成的损失？

3、智慧城市中采用了大量的云技术，包含大型的计算中心、存储中心、用户中心。如何避免因数据不可信造成的巨大损失？4、智慧城市整合了大量政府、金融机构、医院、运营商、企业等多方面资源。如何预防资源汇接面出现安全漏洞，避免对整个智慧城市体系结构造成巨大的影响和损失？智慧城市建设中的信息安全关系到城市安全、社会安全、政府安全等重要方面，一旦某方面出问题，后果将不堪设想！信息安全建设必须在智慧城市建设中有所体现，在规划的交界面上更需要重点划分安全界限，保障国家、政府、用户的安全！重大安全事件-国内谷歌邮箱再次爆发大规模的用户数据泄漏事件

2011年3月，谷歌邮箱再次爆发大规模的用户数据泄漏事件，大约有15万Gmail用户在周日早上发现自己的所有邮件和聊天记录被删除，部分用户发现自己的帐户被重置。重大安全事件件-国内市政一卡通被被破解2010年12月，网络工程师破破解了4张市政一卡通通内芯片的系系统密码，之之后恶意充值值2600余元，并多次次刷卡消费。。重大安全事件件-国内如家等快捷酒酒店开房记录录泄露涉及个人深度度隐私，影响部分人人家庭团结和和社会稳定。。重大安全事件件-国内中国人寿80万份保单信息息泄密2013年4月，只要在某网站站搜索栏中输输入某个姓氏氏，中国人寿寿投保人的保保单及大量个个人信息，包包含详尽的个个人隐私信息息，对个人声誉及及生活影响大大。分析和总结分析得知：安全事件中，，黑客通过攻攻破系统最核核心的可信基基础，对业务务系统进行破破坏，因此，，智慧城市信信息安全建设设中的最大漏漏洞在可信安安全，可信安安全也成为信信息安全最为为普遍的问题题。信息系统没有有建立完整的的可信体系，，成为遭受攻攻击最核心的问题。内容提要国家信息安全全保障工作战战略部署智慧城市建设设中的信息安安全问题渔翁可信智慧城市市建设体系设设计渔翁建议渔翁云计算领领域的行业经经验渔翁可信智慧慧城市建设体体系设计感知层通信层RFID标签芯片摄像头传感器其他设备GPS城市基础设施施：道路、桥桥梁、楼宇、、车辆…..光纤3G/LTE/Wi-Fi互联网广播电视网数据层应用层城市基础库人口库法人库空间地理信息息库宏观经济数据据库其他库政务云行业云公共云数据共享数据整合统计分析智能决策智慧产业智慧物流智慧制造信息产业智慧能源智慧管理智慧交通智慧城管信息政府平安城市智慧民生智慧医疗智慧社区食药安全智慧教育安全层可信平台可信网络国家安全保障障相关标准规规范安全技术规范范运维管理技术术规范物理安全可信时间可信身份可信行为可信数据网络安全主机安全应用安全数据据安安全全安全全平平台台安全全层层安全全层层由由可可信信平平台台和和安安全全平平台台两两层层构构成成，，底底层层为为可可信信平平台台，，在在可可信信平平台台的的基基础础上上，，按按照照《信息息安安全全等等级级保保护护基基本本要要求求》进行行设设计计，，建建设设安安全全平平台台。。通通过过身身份份认认证证、、授授权权管管理理、、责责任任认认定定，，实实现现可可信信身身份份、、可可信信行行为为、、可可信信数数据据、、可可信信时时间间、、可可信信网网络络，，为为业业务务系系统统的的信信息息安安全全提提供供可可靠靠保保障障。。内容容提提要要国家家信信息息安安全全保保障障工工作作战战略略智慧慧城城市市建建设设中中的的信信息息安安全全问问题题渔翁翁可信信智智慧慧城城市市建建设设体体系系设设计计渔翁翁建建议议渔翁翁在在云云计计算算领领域域的的行行业业经经验验云安安全全可可信信统统一一服服务务平平台台云安全全可可信信统统一一服服务务平平台台总总体体架架构构图图内容容提提要要国家家信信息息安安全全保保障障工工作作战战略略智慧慧城城市市建建设设中中的的信信息息安安全全问问题题渔翁翁可信信智智慧慧城城市市建建设设体体系系设设计计渔翁翁建建议议渔翁翁在在云云计计算算领领域域的的行行业业经经验验可信信密密码码保保障障平平台台总总体体架架构构教育育信信息息化化应应用用网络络学学习习空空间间教育育管管理理信信息息系系统统密码码基基础础设设施施教育育信信息息安安全全可可信信密密码码保保障障平平台台PKI/CA系统统密钥钥管管理理系系统统学生生空空间间教师师空空间间家长长空空间间学校校空空间间传输输安安全全服服务务责任任认认定定服服务务时间间戳戳服服务务存储储安安全全服服务务身份份认认证证服服务务访问问控控制制服服务务安全全审审计计服服务务…学籍籍管管理理系系统统学前前管管理理系系统统校舍舍管管理理系系统统电子子签签章章务务项目目意意义义有助助于于形形成成统统一一的的教教育育信信息息安安全全保保障障体体系系有助助于于提提高高教教育育信信息息化化安安全全保保障障能能力力有助助于于贯贯彻彻落落实实国国家家信信息息安安全全保保障障方方针针政政策策有肋肋于于推推动动国国产产密密码码技技术术的的应应用用谢谢谢！！2014年4月9、静夜夜四无无邻，，荒居居旧业业贫。。。12月月-2212月月-22Thursday,December29,202210、雨中黄黄叶树，，灯下白白头人。。。14:07:4514:07:4514:0712/29/20222:07:45PM11、以以我我独独沈沈久久，，愧愧君君相相见见频频。。。。12月月-2214:07:4514:07Dec-2229-Dec-2212、故人江海别别，几度隔山山川。。14:07:4514:07:4514:07Thursday,December29,202213、乍见见翻疑疑梦，，相悲悲各问问年。。。12月月-2212月月-2214:07:4514:07:45December29,202214、他乡生白白发，旧国国见青山。。。29十二二月20222:07:45下下午14:07:4512月-2215、比不不了得得就不不比，，得不不到的的就不不要。。。。十二月月222:07下下午午12月月-2214:07December29,202216、行动出出成果，，工作出出财富。。。2022/12/2914:07:4514:07:4529December202217、做做前前，，能能够够环环视视四四周周；；做做时时，，你你只只能能或或者者最最好好沿沿着着以以脚脚为为起起点点的的射射线线向向前前。。。。2:07:45下下午午2:07下下午午14:07:4512月月-229、没有失失败，只只有暂时时停止成成功！。。12月-2212月-22Thursday,December29,202210、很多事情努努力了未必有有结果，但是是不努力却什什么改变也没没有。。14:07:4514:07:4514:0712/29/20222:07:45PM11、成功就是日日复一日那一一点点小小努努力的积累。。。12月-2214:07:4614:07Dec-2229-Dec-2212、世世间间成成事事，，不不求求其其绝绝对对圆圆满满，，留留一一份份不不足足，，可可得得无无限限完完美美。。。。14:07:4614:07:4614:07Thursday,December29,202213、不知香积寺寺，数里入云云峰。。12月-2212月-2214:07:4614:07:46December29,202214、意志坚坚强的人人能把世世界放在在手中像像泥块一一样任意意揉捏。。29十十二月20222:07:46下午午14:07:4612月-2215、楚塞塞三湘湘接，，荆门门九派派通。。。。十二月月222:07下下午午12月月-2214:07December29,202216、少年十十五二十十时，步步行夺得得胡马骑骑。。2022/12/2914:07:4614:07:4629December202217、空山新雨后后，天气晚来来秋。。2:07:46下午2:07下下午14:07:4612月-229、杨柳散和风风，青山澹吾吾虑。。12月-2212月-22Thursday,December29,202210、阅读一切切好书如同同和过去最最杰出的人人谈话。14:07:4614:07:4614:0712/29/20222:07:46PM11、越是没没有本领领的就越越加自命命不凡。。12月-2214:07:4614:07Dec-2229-Dec-2212、越越是是无无能能的的人人，，越越喜喜欢欢挑挑剔剔别别人人的的错错儿儿。。14:07:4614:07:4614:07Thursday,December29,20