如何建立与智慧城市相匹配的安全体系？

蓝河小天使天融信

据IDC《2019H1全球半年度智慧城市支出指南》，2020年中国市场支出规模将达到266亿美元，是全球仅次于美国的支出第二大国家。计算科技部、工信部、国家测绘地理信息局、发改委所确定的智慧城市相关试点数量，宏观口径上我国智慧城市试点数量已达到749个。

“两会”的召开以及“新基建”的发展将会进一步加速推动智慧城市的建设，“网络安全”作为“新基建”发展的基础，对智慧城市的基础性、关键性作用日益凸显。但是，相对于智慧城市投入规模和日渐成熟的建设思路，与之相适应的网络安全建设还不充分，意识还不到位。

一方面，智慧城市建设涉及到庞大的支出，但网络安全占比微乎其微。另一方面，网络安全在智慧城市体系当中一直扮演“救火队员”的角色，只有出现了问题，其重要性才会被意识到。此外，在智慧城市的规划和建设阶段，网络安全往往“缺席”，这可能会对未来智慧城市体系的运行，留下潜在的安全风险。

除此之外，智慧城市的发展并不孤立，它会驱动大量传统产业通过数字化和生态化的方式相互连接。针对产业环节中的某一个点发起的网络攻击，必然会“牵一发动全身”对整体城市安全造成威胁，某一个微小的安全事件极有可能对企业造成严重影响，甚至影响社会公共安全乃至国家安全。

因此，智慧城市将会面临前所未有的网络安全挑战，网络安全产业也将会迎来巨大的市场机遇。为了与智慧城市的发展相配，需要构建产业安全观的顶层思维，实现安全防护技术和应用的快速进步，积极促成安全生态的建立，打造面向智慧城市的整体安全解决方案。通过政策驱动以及产业规范的建立，将网络安全纳入智慧城市的顶层架构和设计当中，实现智慧城市全融合安全能力的形成。

针对“智慧城市”与“网络安全”的命题，本期《产业安全观智库访谈》栏目特邀天融信科技集团CEO李雪莹博士，探究“智慧城市”大潮下，产业安全的机遇与挑战。

一、安全问题应成为智慧城市建设的首要关注

根据前瞻产业研究院预测，到2022年我国智慧城市市场规模将达到25万亿元，与此同时，网络安全市场还在向千亿规模努力。两者在体量上的差异，从一个侧面反映出网络安全距离智慧城市的发展需要，还有一段距离。因此，在大力推进智慧城市部署的同时，要将网络安全作为关键问题去考量与解决。

Q：智慧城市建设当前所面临的网络信息安全问题有哪些？

A：首先，智慧城市的建设需要数据的全面融合，数据融合的过程中同时会伴随着数据安全方面的问题，主要体现在两个方面：一是个人隐私数据的不正当存留和使用，这关系到每一个网络公民；二是公共信息和数据的泄露，这可能会危及政务系统甚至是国家安全。

其次，智慧城市及信息化技术的应用，加强了业务协同，在带来政务和生活便利的同时，也使得网络安全问题从过去只影响某一个点，变成了“牵一发而动全身”影响了整个面。比如针对交通运输系统的网络攻击，不仅仅会导致数据泄露、经济损失或者系统瘫痪，更会对人身安全和社会安全造成严重威胁。

我认为，随着智慧城市的深入发展，业务连续性问题非常值得关注。智慧城市需要运营，信息化系统的稳定性和业务连续性就是网络安全需要保障的重点之一，因此，我们应该重视网络安全在智慧城市建设当中的作用。

二、将安全能力纳入智慧城市的顶层设计中

安全的能力高低决定了数字化升级的水位与高度。作为智慧产业的最上层形态，智慧城市将会构建更加宏大的数字化图景，安全也将扮演智慧城市发展基础性要素，贯穿其建设的全过程。所以，安全应该纳入智慧城市的顶层设计阶段和顶层架构当中，成为智慧城市的原生能力，进而保护好人身安全、财产安全、社会公共安全乃至国家安全。

Q：如何将安全纳入到智慧城市的顶层架构中？

A：首先，需要政策的保障。在智慧城市建设中，要落实安全需要哪些基本的投入和建设，定义安全达到的标准和级别，细化到不同规模的智慧城市的规划和设计中，是安全能够纳入智慧城市顶层设计当中的根本保障。

其次，形成对应的行业规范。智慧城市当中的垂直行业众多，包括交通、水利、医疗等各个方面，对应到每一个行业都应当通过规范化来指导行业的健康快速发展。

只有先做到这两点，才能在智慧城市的顶层设计中纳入安全能力。否则就会像过去多个行业的发展规律一样，变成“建设先行，安全滞后”，最后成为保障性、补丁性的工作，所以政策的保障和行业规范的要求尤为重要。

三、安全产业需找准自己在智慧城市中的定位

今年两会上，围绕智慧城市建设方面的提议成为一大看点，智慧城市的发展也将迎来新一轮的加速；与此同时，“网络安全”也高居两会热词中的第四位，受到政府与广大代表的普遍关注。面对未来智慧城市的大力建设，网络安全将会承担更重要的责任，这无疑是对安全产业的一次重大考量。

Q：安全产业应如何满足智慧城市所提出的安全要求？

A：在政策方针层面，政府对智慧城市非常重视，随着智慧城市的发展，安全产业的规模将实现快速的提升，这是安全产业的新机遇。

伴随着机遇，认清自己在智慧城市建设当中的定位，并不断夯实自己的产品技术能力，是一个安全企业根本要务。

当然，安全企业仅仅做好自己的工作还不够，需要多个企业甚至是整个安全产业一起合力，与主管部门和重要的客户进行长期且充分的持续沟通，这有助于我们清晰地了解需求和目标。在这个过程中，安全产业需要积极地参与相关政策、标准和规范的制定工作。

最后，至关重要的是构建围绕智慧城市的生态圈，包括安全企业和互联网企业、应用企业以及安全企业之间的协同。天融信和腾讯当前就在做这样的事情，这些都是为了保障智慧城市建设，安全企业和产业需要提前做好的准备。

四、智慧城市建设需打造产业安全生态

安全生态对于智慧城市的建设意义非凡，打造围绕智慧城市的产业安全生态非常必要。以某智慧政务项目为例，腾讯与超过10家生态伙伴共同合作，涉及基础安全、业务安全、内容安全等全栈能力，协助政府从0到1构建了完整的数字化安全防护体系，并且在中央主管部门组织的50余家测评机构测评中，获得了零失分成绩，树立了智慧政务安全的标杆。

Q：为什么说智慧城市的建设离不开安全生态的打造？

A：目前，据不完全统计，我国的安全企业已经超过2000家。智慧城市安全解决方案的构建，是对整体安全的把控能力的考验。我认为具备提供全覆盖安全解决方案能力的企业，才有能力把控整体安全。

相对来说，具有综合安全解决方案能力的安全企业往往拥有齐全的产品线，具备包括网络安全防护、安全检测、安全接入、数据安全治理以及安全专家服务等多领域能力，并经具体实践检验，才可以被认为胜任面向智慧城市安全解决方案的工作。

领先的安全企业需要在智慧城市的安全建设中承担更多的责任，也需要在安全生态的建设中整合更多的资源，更好地造福整个安全产业和生态，促成整体解决方案的落地，在智慧城市的发展当中发挥更重要的作用。

五、立足生态打造面向智慧城市的整体安全解决方案

智慧城市所涉及的场景多、分布广、技术复杂，可以说是“千城千面”；安全产业同样具有碎片化、复杂化等特点。因此，智慧城市建设当前缺少相应的整体安全解决方案，能够适用于各个级别和场景下智慧城市的安全需求。所以，安全产业需要立足于产业生态，协同生态的力量，共同打造面向智慧城市的整体安全解决方案。

Q：针对智慧城市整体安全解决方案有何好的思路和想法？

A：建设匹配智慧城市的安全能力，要关注解决方案的价值。

安全解决方案的价值一定体现在保障智慧城市所对应业务的稳定、安全和可持续。要关注场景，不同的场景解决方案不同。一个好的解决方案，首先要明确它的价值，即为智慧城市的应用和业务服务保障安全；其次，好的方案要围绕应用场景设计。基于以上原则的解决方案，才能够在一定程度上称之为面向智慧城市的安全解决方案。

需要面向智慧城市或城市大脑构建一个安全赋能中心，赋能中心包括以下四个方面建设内容：

一是构建数字安全中台。在智慧城市建设中，通过数字安全中台，进行数据的交互和融合，支撑监管部门的需求和应用系统安全运营的工作等。

二是建立安全研究院。随着智慧城市的演进和各项新技术的应用，会衍生新的安全需求，涉及新的安全技术。建立安全研究院，针对性地进行及时研究，才能与时俱进更好地解决安全问题。

三是建立安全人才的教育培训基地。相较于智慧城市的快速发展，安全行业正面临人才匮乏的窘境，每一个智慧城市都需要建立安全人才的教育培训基地，以确保智慧城市从落地开始持续运营的整个过程中，有满足需求的安全人才源源不断地参与其中。

最后是成立针对网络安全的产业基金。生态的构建离不开新兴力量的加入，但新兴企业通常会面临规模小、资金少、资源匮乏的问题。围绕安全产业本身，成立产业基金来助力新兴企业成长，有利于更好地构建产业生态。

我们希望在智慧城市的建设当中构建安全赋能中心，赋能中心包括数字安全中台、安全研究院、安全人才教育培训基地以及安全产业基金。天融信正在积极推进相关建设，希望以此融合产业力量，提供整体安全解决方案，为智慧城市安全赋能。

写在最后

从新基建到智慧城市，从产业互联网到产业安全，在数字化发展的当前阶段，安全已然从过去滞后性的保障工作，上升成为产业发展的底线和决定产业高度上限的天花板。尤其在智慧城市全面推进的今天，安全问题是每一个人都无法逃避的生存必答题。

前不久，全国人大代表、腾讯董事会主席兼首席执行官马化腾提出了《关于加快制定产业互联网国家战略壮大数字经济的建议》等七份书面建议。马化腾认为，要以“数据中台”建设为重点和突破口，进一步推动数据开放共享，创新推动智慧城市、智慧乡村建设，提高数字化治理水平；同时加大产业安全投入，为数字经济高质量发展保驾护航。

我们必须要重新定义安全产业在智慧城市中的价值，从战略高度认识产业安全对于智慧城市发展的重要性，并且真正从政策和产业发展多维度共同促进，早日实现安全在智慧城市顶层设计中的全面参与，立足生态打造面向智慧城市的整体安全解决方案。

热·点·推·荐