1 范圍

      本標(biāo)準(zhǔn)給出了智慧城市安全體系框架，包括智慧城市的安全保護對象、安全要素、安全角色及其相互關(guān)系。

      本標(biāo)準(zhǔn)適用于智慧城市安全的規(guī)劃、管理、建設(shè)、驗收和運營，也可為其他智慧城市安全相關(guān)標(biāo)準(zhǔn)的制定提供依據(jù)和參考。

2 規(guī)范性引用文件

      下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語

      GB/T 29246-2017 信息技術(shù) 安全技術(shù) 信息安全管理體系 概述和詞匯

      GB/T 34678-2017 智慧城市 技術(shù)參考模型

      GB/T 37043-2018 智慧城市 術(shù)語

3 術(shù)語和定義

      GB/T 25069-2010、GB/T 29246-2017和GB/T 37043-2018界定的以及下列術(shù)語和定義適用于本文件。

3.1

      智慧城市安全 smart city security

      在智慧城市中對信息的保密性、完整性和可用性的保持，以及依此提供的應(yīng)用與服務(wù)的安全。

3.2

      關(guān)鍵信息基礎(chǔ)設(shè)施 critical information infrastructure

      公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計民生、公共利益的信息設(shè)施。

3.3

      智慧城市安全角色 smart city security role

      參與智慧城市安全活動的相關(guān)方。

3.4

      智慧城市安全決策者 smart city security decision maker

      負(fù)責(zé)智慧城市安全戰(zhàn)略規(guī)劃和關(guān)鍵策略決策的實體。

3.5

      智慧城市安全管理者 smart city security administrator

      負(fù)責(zé)智慧城市信息安全組織建設(shè)、機制建設(shè)，以及協(xié)調(diào)監(jiān)督的實體。

3.6

      智慧城市安全建設(shè)者 smart city security implementor

      負(fù)責(zé)智慧城市信息安全工程實施，部署智慧城市安全技術(shù)防護措施的實體。

3.7

      智慧城市安全運營者 smart city security operator

      負(fù)責(zé)智慧城市安全事件的監(jiān)測、預(yù)警、響應(yīng)和恢復(fù)的實體。

3.8

      智慧城市服務(wù)提供者 smart city service provider

      通過利用各種技術(shù)提供智慧城市產(chǎn)品和服務(wù)的實體。

3.9

      智慧城市服務(wù)使用者 smart city service user

      使用智慧城市產(chǎn)品和服務(wù)的實體。

      注：智慧城市服務(wù)使用者包括政府部門、團體機構(gòu)、企事業(yè)單位和個人。

4 縮略語

      下列縮略語適用于本文件。

      API：應(yīng)用程序編程接口（Application Programming Interface）

      APT：高級持續(xù)性威脅（Advanced Persistent Threat）

      ICT：信息通信技術(shù)（Information Communications Technology）

      Web：全球廣域網(wǎng)（World Wide Web）

5 智慧城市安全概述

5.1 智慧城市面臨的安全風(fēng)險

      智慧城市涵蓋多個行業(yè)和多種信息系統(tǒng)，要素復(fù)雜、應(yīng)用多樣、相互作用、不斷演化，具有設(shè)備泛在、數(shù)據(jù)異構(gòu)、系統(tǒng)異構(gòu)、應(yīng)用異構(gòu)、海量數(shù)據(jù)、數(shù)據(jù)匯聚與融合、數(shù)據(jù)跨域共享、高度協(xié)調(diào)運作等特征。這些特征使得智慧城市較之傳統(tǒng)的信息系統(tǒng)面臨更為復(fù)雜的安全風(fēng)險。智慧城市安全的風(fēng)險分析參見附錄A。其中，A．3分析了智慧城市在物聯(lián)感知層、網(wǎng)絡(luò)通信層、計算與存儲層、數(shù)據(jù)及服務(wù)融合層和智慧應(yīng)用層所面臨的安全技術(shù)風(fēng)險。

5.2 智慧城市安全保護對象

      智慧城市安全保護對象分為硬件設(shè)備、信息系統(tǒng)、數(shù)據(jù)資產(chǎn)和應(yīng)用與服務(wù)。

      硬件設(shè)備是智慧城市中具有獨立工作能力的信息采集或處理設(shè)備，包括為智慧城市提供感知數(shù)據(jù)的終端設(shè)備、控制調(diào)節(jié)設(shè)備、通信設(shè)備、信息展示設(shè)備、服務(wù)終端等。

      信息系統(tǒng)涉及關(guān)鍵信息基礎(chǔ)設(shè)施以及為智慧城市提供智慧應(yīng)用服務(wù)的系統(tǒng)與網(wǎng)絡(luò)，包括城市公共通信、廣播電視傳輸?shù)然A(chǔ)信息網(wǎng)絡(luò)，能源、金融、交通、教育、科研、水利、工業(yè)制造、醫(yī)療衛(wèi)生、社會保障、公用事業(yè)等領(lǐng)域的信息系統(tǒng)，國家機關(guān)的信息系統(tǒng)，以及互聯(lián)網(wǎng)應(yīng)用系統(tǒng)等。智慧城市中的信息系統(tǒng)共享資源和能力（服務(wù)器、終端設(shè)備、網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用等），通過信息系統(tǒng)的持續(xù)、有效運行為各類用戶提供應(yīng)用與服務(wù)。

      數(shù)據(jù)資產(chǎn)是智慧城市網(wǎng)絡(luò)收集、存儲、傳輸、處理和產(chǎn)生的各種電子數(shù)據(jù)。

      應(yīng)用與服務(wù)是智慧城市服務(wù)提供者提供的應(yīng)用程序和技術(shù)服務(wù)，包括智慧城市公共支撐與服務(wù)平臺、各應(yīng)用系統(tǒng)為智慧城市或其他應(yīng)用系統(tǒng)提供的數(shù)據(jù)共享服務(wù)，以及智慧城市信息系統(tǒng)的數(shù)據(jù)服務(wù)和計算服務(wù)等。

5.3 智慧城市安全目標(biāo)

      圍繞智慧城市安全保護對象，智慧城市安全決策者、智慧城市安全管理者、智慧城市安全建設(shè)者、智慧城市安全運營者、智慧城市服務(wù)提供者和智慧城市服務(wù)使用者等安全角色相互協(xié)作，實現(xiàn)以下安全目標(biāo)：

      a）保證智慧城市信息系統(tǒng)安全運行，尤其是保證關(guān)鍵信息基礎(chǔ)設(shè)施的可用性和可靠性；

      b）保證政府部門、企事業(yè)單位、社會組織及個人的數(shù)據(jù)的真實性、保密性、完整性和可用性；

      c）保證智慧城市應(yīng)用和服務(wù)的可用性、可靠性和可核查性；

      d）保證智慧城市數(shù)據(jù)資產(chǎn)的真實性、保密性、完整性、可用性和可靠性；

      e）保證智慧城市整體安全的合理性、魯棒性和可擴展性。

5.4 智慧城市安全體系框架

      智慧城市安全體系框架是實現(xiàn)智慧城市安全目標(biāo)的參考模型，由智慧城市的安全保護對象、安全要素、安全角色及其相互關(guān)系組成，如圖1所示。其中，安全要素包含安全戰(zhàn)略、安全管理、安全技術(shù)、安全建設(shè)、安全運營和安全基礎(chǔ)等方面。在智慧城市安全體系框架中，智慧城市安全角色履行各自職責(zé)、協(xié)同配合，滿足安全要素的要求以保證智慧城市安全。

      智慧城市各安全角色的活動都受智慧城市安全戰(zhàn)略指導(dǎo)和約束。

      智慧城市安全決策者和智慧城市安全管理者為智慧城市服務(wù)提供者、智慧城市安全建設(shè)者、智慧城市安全運營者提供指導(dǎo)和支持。

      智慧城市安全建設(shè)者實施安全工程建設(shè)，監(jiān)督智慧城市安全工程實施與安全措施部署過程，檢查、評估、認(rèn)證智慧城市服務(wù)提供者提供的應(yīng)用和服務(wù)，對發(fā)現(xiàn)的安全風(fēng)險與問題，及時向智慧城市安全決策者反饋。

      智慧城市安全運營者通過技術(shù)手段監(jiān)測智慧城市信息安全風(fēng)險和威脅，向智慧城市管理者上報，并采取應(yīng)急處置措施。

      智慧城市服務(wù)提供者為智慧城市安全建設(shè)和運營提供產(chǎn)品與服務(wù)，同時還提供安全維護與技術(shù)支持。

      智慧城市服務(wù)使用者與智慧城市服務(wù)提供者進行交互，直接或間接影響智慧城市業(yè)務(wù)的安全配置、規(guī)程、監(jiān)測、監(jiān)督、審核和追溯，需要遵循安全管理規(guī)則、提升安全意識和接受安全培訓(xùn)。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。