趙心銘，陳 爽

（遼寧工業(yè)大學(xué)，遼寧 錦州 121000）

移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等新一代信息技術(shù)的共同特性是集成性高、融合性強(qiáng)，不再作為一個(gè)獨(dú)立的信息技術(shù)發(fā)展，信息技術(shù)的特性也為大眾提供了更多的傳播渠道和交互手段。智慧城市的建設(shè)離不開信息技術(shù)，在利用信息技術(shù)建設(shè)智慧城市時(shí)，信息安全問題引發(fā)人們的重點(diǎn)關(guān)注。

1 智慧城市概述

作為5G、人工智能、云計(jì)算等新興信息技術(shù)落地的最大場景，智慧城市的建設(shè)備受關(guān)注。智慧城市把新一代信息技術(shù)充分運(yùn)用在城市各行各業(yè)中，通過深度信息化來滿足城市發(fā)展轉(zhuǎn)型和管理方式轉(zhuǎn)變的需求。智慧城市作為一種城市信息化的高級(jí)社會(huì)形態(tài)，通過促進(jìn)實(shí)體基礎(chǔ)設(shè)施和信息基礎(chǔ)設(shè)施的融合以及城市智能基礎(chǔ)設(shè)施的建設(shè)，將城市經(jīng)濟(jì)、民生等領(lǐng)域的發(fā)展充分應(yīng)用新一代信息通信技術(shù)，如互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)。最大化集成和利用各種城市信息的資源，為政府、企業(yè)和公民提供及時(shí)、高效的信息服務(wù)。

智慧城市旨在提高城市規(guī)劃、公共設(shè)施水平、城市公共服務(wù)等能力，有助于緩解“大城市病”，提升城市管理成效和改善民生生活質(zhì)量。同時(shí)智慧城市的建設(shè)，有利于促進(jìn)城市新興產(chǎn)業(yè)發(fā)展，實(shí)現(xiàn)智能的感知、建模、分析和決策，對(duì)提升政府管理效率、優(yōu)化公共服務(wù)和提高公民生活質(zhì)量提供了更加精細(xì)和動(dòng)態(tài)的方式，去粗取精。通過建立智慧城市，使城市科學(xué)和諧地發(fā)展，呈現(xiàn)前所未有的智慧化和數(shù)字化的狀態(tài)。

在“互聯(lián)網(wǎng)+”時(shí)代背景下，智慧城市建設(shè)高度集成了眾多新形態(tài)的信息技術(shù)，這將成為建設(shè)智慧城市的基礎(chǔ)[1]。區(qū)別于傳統(tǒng)網(wǎng)絡(luò)時(shí)代，信息技術(shù)更迭讓智慧城市在傳感感知層、通信傳輸層、應(yīng)用層、智能分析處理等諸多層面存在信息安全風(fēng)險(xiǎn)。一旦智慧城市在建設(shè)中信息安全出現(xiàn)問題，可能會(huì)造成城市數(shù)據(jù)信息的混亂、公民隱私信息泄露、政府應(yīng)急決策失誤、企業(yè)各類信息安全事故頻發(fā)等。因此，防范信息安全風(fēng)險(xiǎn)是智慧城市建設(shè)中極為重要的一環(huán)。

2 智慧城市建設(shè)中信息安全的重要性

2.1 智慧城市建設(shè)需要政府正確引導(dǎo)

在智慧城市建設(shè)中，政府起著領(lǐng)導(dǎo)的作用，智慧城市建設(shè)需要政府的引導(dǎo)和推動(dòng)。政府部門利用先進(jìn)的信息技術(shù)全方面地獲取信息數(shù)據(jù)，通過大數(shù)據(jù)互聯(lián)、大數(shù)據(jù)分析，使政府的決策更加精準(zhǔn)化、合理化，更好地為大眾服務(wù)。目前中國已經(jīng)有多個(gè)城市建立了“智慧法院”項(xiàng)目。其中河北、北京、四川等地已取得初步成效并取得國務(wù)院和“兩高”的高度重視。相較于傳統(tǒng)的訴訟模式而言，“智慧法院”具有便捷高效簡潔的特點(diǎn)，通過網(wǎng)絡(luò)數(shù)據(jù)平臺(tái)完成訴訟環(huán)節(jié)，節(jié)省了訴訟的物質(zhì)時(shí)間成本，提高政府和司法機(jī)關(guān)的工作效率，同時(shí)可以及時(shí)接收到市民的需求與反饋。

隨著云計(jì)算技術(shù)的發(fā)展，政府對(duì)于公共數(shù)據(jù)的共享和挖掘有了更高層次的需求，為了拓展政府的社會(huì)服務(wù)范圍，政府利用信息技術(shù)向大眾提供數(shù)據(jù)的共享、分析和應(yīng)用類服務(wù)。三網(wǎng)融合，傳統(tǒng)的電信網(wǎng)、廣電網(wǎng)具有較強(qiáng)的封閉性，一些安全漏洞不會(huì)被察覺，但是隨著網(wǎng)絡(luò)不斷開放，這些安全漏洞開始威脅互聯(lián)網(wǎng)的安全，從而威脅到政府的數(shù)據(jù)安全。對(duì)于政府而言，信息數(shù)據(jù)不再是封閉的，原本封閉的信息數(shù)據(jù)已經(jīng)因?yàn)樾畔⒓夹g(shù)的發(fā)展而被打破，一個(gè)信息安全問題，會(huì)接連產(chǎn)生一串的信息安全問題。作為智慧城市建設(shè)中的關(guān)鍵角色，政府需要有警覺意識(shí)。

2020 年遼寧省錦州市榮獲2020 中國領(lǐng)軍智慧城市，錦州市政府重點(diǎn)推進(jìn)一網(wǎng)通辦、全程網(wǎng)辦和掌上可辦等服務(wù)。通過智慧城市的建設(shè)有效地解決了資源分散、系統(tǒng)分建、管理分治等問題，更好地讓大眾體驗(yàn)到信息技術(shù)帶來的生活便利。

2.2 智慧城市建設(shè)需要企業(yè)不斷嘗試

在智慧城市建設(shè)過程中，很多企業(yè)開始意識(shí)到信息技術(shù)驅(qū)動(dòng)了產(chǎn)業(yè)發(fā)展，從而催生了很多新的產(chǎn)品和行業(yè)，這也為傳統(tǒng)企業(yè)提供了新的契機(jī)。越來越多的傳統(tǒng)企業(yè)設(shè)施會(huì)與互聯(lián)網(wǎng)打通，傳統(tǒng)的較為封閉的企業(yè)也開始嘗試著信息數(shù)據(jù)化。信息化的系統(tǒng)優(yōu)化了產(chǎn)品生產(chǎn)流程、對(duì)系統(tǒng)設(shè)備的檢測和故障的診斷都有了進(jìn)一步的優(yōu)化和預(yù)判。同時(shí)，智慧城市的建設(shè)也使產(chǎn)品后續(xù)的流通和企業(yè)后臺(tái)的服務(wù)有了更加準(zhǔn)確的信息數(shù)據(jù)，使企業(yè)更好地接收到受眾的反饋。

2016 年起，遼寧省葫蘆島市一些企業(yè)便開始與智慧產(chǎn)業(yè)聯(lián)盟，將智慧城市平臺(tái)應(yīng)用到傳統(tǒng)工業(yè)升級(jí)和商業(yè)模式轉(zhuǎn)型中。在信息技術(shù)的新浪潮中，信息變成了社會(huì)最重要的生產(chǎn)資源和生產(chǎn)力增長的主要來源。

可以看出，信息技術(shù)的發(fā)展催生了工業(yè)4.0 時(shí)代，信息化的系統(tǒng)研發(fā)幫助企業(yè)及時(shí)處理一些突發(fā)狀況，同時(shí)實(shí)現(xiàn)了去中心化的決策。信息化的系統(tǒng)與受眾之間能夠及時(shí)溝通，打造更符合受眾需求、個(gè)性化的產(chǎn)品。由于信息技術(shù)發(fā)展迅猛，部分企業(yè)在應(yīng)用時(shí)忽略了信息安全問題。身份驗(yàn)證技術(shù)不嚴(yán)格，容易造成用戶的身份信息被盜用，用戶信息資源被不法分子利用。這樣不僅對(duì)企業(yè)自身的名譽(yù)和資源造成了危害和損失，而且對(duì)企業(yè)的市場活動(dòng)都有重要影響。

2.3 智慧城市建設(shè)需要公民積極參與

2017 年5 月，聯(lián)合國提出智慧城市建設(shè)需要提高公民參與活躍度，保障全體居民享有對(duì)城市發(fā)展、治理方向的發(fā)言權(quán)。智慧城市的發(fā)展要堅(jiān)持以人為中心，提高公民在智慧城市建設(shè)中的參與度[2]。總之，智慧城市的建設(shè)，離不開公民的參與。智慧城市中眾多功能一般基于公民的身份信息、行蹤信息和喜惡信息等，對(duì)公民的用戶身份、財(cái)產(chǎn)隱私、位置信息、網(wǎng)絡(luò)瀏覽記錄等進(jìn)行海量信息的抓取。公民將自然而然形成了網(wǎng)絡(luò)社群，通過社群增加了公民在智慧城市建設(shè)中的參與的黏性和積極性。

公民也是三者中較為受益的。隨著大數(shù)據(jù)技術(shù)的不斷發(fā)展，5G、人工智能逐漸地應(yīng)用在城市中，智慧城市給公民帶來不同的生活和工作體驗(yàn)，網(wǎng)絡(luò)服務(wù)、便捷生活、改善民生方面成效顯著。遼寧省盤錦市的智慧城市運(yùn)行管理中心，向大眾提供了全市政務(wù)數(shù)據(jù)交換共享平臺(tái)。大眾可以通過這個(gè)平臺(tái)進(jìn)行法律咨詢、向有關(guān)部門反映水管爆裂等突發(fā)狀況，利民便民成為智慧城市的主要標(biāo)簽。2020 年，盤錦已經(jīng)建成全市統(tǒng)一的政務(wù)數(shù)據(jù)交換共享平臺(tái)和基礎(chǔ)數(shù)據(jù)庫，為打破“數(shù)據(jù)煙囪”和“信息孤島”奠定了穩(wěn)定基礎(chǔ)。

在“互聯(lián)網(wǎng)+”時(shí)代，存在公民對(duì)智慧城市的認(rèn)知度較低，對(duì)互聯(lián)網(wǎng)技術(shù)和智慧城市發(fā)展的新政策來做好應(yīng)對(duì)的準(zhǔn)備等問題。公民參與度決定了信息數(shù)據(jù)的共享性，公民拒絕信息共享是因?yàn)樵诖髷?shù)據(jù)背景下，公民面臨隱私侵權(quán)的危險(xiǎn)，是智慧城市建設(shè)中需要解決的難題。

3 智慧城市建設(shè)中信息安全面存在的問題

2012 年開始全國開啟了智慧城市的建設(shè)，遼寧省西部的城市開始意識(shí)到智慧城市的建設(shè)給整座城市帶來的便捷，也逐漸加入到智慧城市的建設(shè)的隊(duì)伍中。但是由于對(duì)智慧城市的認(rèn)知還處于萌芽期，建設(shè)中信息安全問題逐漸在建設(shè)過程顯露，信息安全問題已經(jīng)成為智慧城市發(fā)展建設(shè)中的一大困擾。由于智慧城市區(qū)別于傳統(tǒng)信息系統(tǒng)，一切服務(wù)基于互聯(lián)網(wǎng)，同時(shí)主體建設(shè)之間具有連帶效應(yīng)，導(dǎo)致了智慧城市在信息安全方面突顯出以下幾類現(xiàn)狀。

3.1 信息安全沒有被重視，信息安全法尚不完善

隨著現(xiàn)代化信息技術(shù)的飛速發(fā)展，每個(gè)城市將建設(shè)智慧城市視為重點(diǎn)。但是信息安全建設(shè)處于弱勢地位，容易被政府部門忽略，從而導(dǎo)致智慧城市建設(shè)中信息安全隱患問題頻頻出現(xiàn)。目前大部分城市在建設(shè)過程中，偏重基礎(chǔ)建設(shè)、技術(shù)的應(yīng)用和通信網(wǎng)絡(luò)布局等方面的規(guī)劃，信息安全問題卻不在政府規(guī)劃之中。

智慧城市的建設(shè)從架構(gòu)底層就是缺少安全保障的，從而信息安全難以得到保障。頂層設(shè)計(jì)中信息安全方面建設(shè)的不完善影響到日后智慧城市整體流程的運(yùn)轉(zhuǎn)，從而影響政府信息系統(tǒng)中對(duì)信息資源的分析。造成這種現(xiàn)象也是由于部分智慧城市建設(shè)還在雛形階段，信息安全問題沒有被政府相關(guān)部門引起重視，像信息系統(tǒng)的建設(shè)未能與信息安全建設(shè)同步進(jìn)行的現(xiàn)象普遍存在。

雖然中國已有包括《個(gè)人信息保護(hù)法》在內(nèi)的一系列法律法規(guī)，但由于法律穩(wěn)定性、滯后性的特點(diǎn)，致使法律的內(nèi)涵不夠全面且外延又不夠充分，甚至有相當(dāng)一部分行為處于該系列法律法規(guī)的“法外空間”之中，近年來，不少企業(yè)使用大數(shù)據(jù)在后臺(tái)監(jiān)測用戶數(shù)據(jù)，在利益的驅(qū)使下泄漏用戶隱私，層出不窮的用戶信息泄漏問題出現(xiàn)。“大數(shù)據(jù)殺熟”已經(jīng)造成了惡劣的社會(huì)影響和很大程度上的財(cái)產(chǎn)損失。這些問題都是“智慧城市”建設(shè)過程中亟待關(guān)注和解決的問題。

3.2 核心技術(shù)欠缺，新技術(shù)帶來挑戰(zhàn)

如今在智慧城市中，信息技術(shù)的應(yīng)用已經(jīng)很廣泛了。其應(yīng)用讓信息系統(tǒng)中數(shù)據(jù)有效地交互、實(shí)施者與使用者更透徹地相互感知。智能化成為智慧城市建設(shè)過程中主要的標(biāo)簽，信息技術(shù)也成為智慧城市建設(shè)中必不可少的因素。但是中國在構(gòu)建智慧城市信息安全體系中的進(jìn)步還很緩慢，科技創(chuàng)新還處于粗放狀態(tài)[3]。信息系統(tǒng)中的核心技術(shù)處于不可控的階段，缺乏創(chuàng)新思維與手段，云計(jì)算、大數(shù)據(jù)技術(shù)、人工智能等信息技術(shù)停滯不前。

造成這種現(xiàn)象的原因是信息技術(shù)的工作人員技術(shù)理念落后，創(chuàng)新觀念不足。部分工作人員習(xí)慣依賴于已經(jīng)形成的技術(shù)，長時(shí)間形成了惰性。由于對(duì)新型技術(shù)的了解并不全面，本身存在各種漏洞，具有脆弱性。大數(shù)據(jù)視角下信息資源具有共享性，一旦信息被盜用，對(duì)大眾是一種損失。智慧城市建設(shè)的工作人員要意識(shí)到信息安全建設(shè)的重點(diǎn)不僅僅是對(duì)數(shù)據(jù)資源的保護(hù)，也是對(duì)整個(gè)系統(tǒng)性工程的保護(hù)，這便需要更全面、更系統(tǒng)的安全邊界。

3.3 個(gè)人隱私遭受侵害，信息安全環(huán)境不完善

智慧城市將民生服務(wù)不斷擴(kuò)大，一部手機(jī)就可以解決公民衣食住行的問題。智慧城市利用新一代信息及技術(shù)將政府部門、金融機(jī)構(gòu)、醫(yī)院、運(yùn)營商、教育機(jī)構(gòu)等多方面整合資源，信息變得碎片化和數(shù)字化。在便捷的同時(shí)，大數(shù)據(jù)技術(shù)的發(fā)展也使個(gè)人隱私信息隨時(shí)有被泄露的可能，伴隨著信息安全領(lǐng)域的侵?jǐn)_也在不斷增添。

公民生活逐漸變得數(shù)字化，大數(shù)據(jù)算法的監(jiān)測讓移動(dòng)APP 輕而易舉地捕捉到用戶的個(gè)人喜好和習(xí)慣，從而陷入到信息繭房中。用戶在使用APP 時(shí)，運(yùn)營商要求用戶進(jìn)行地理位置、社交關(guān)系和錄制音頻等授權(quán)，用戶在無意識(shí)間將自己的信息參與到互聯(lián)網(wǎng)之中，用戶信息在不知不覺中被泄露。

智慧城市建設(shè)中，大眾對(duì)個(gè)人信息缺乏保護(hù)意識(shí)，在網(wǎng)上進(jìn)行購物、聊天、支付等活動(dòng)時(shí)，對(duì)互聯(lián)網(wǎng)逐漸依賴，總會(huì)不經(jīng)意地暴露自己隱私信息，逐漸成為了普遍存在的問題。而造成上述現(xiàn)象的原因是智慧城市的建設(shè)才剛剛起步，信息安全環(huán)境建設(shè)沒有得到廣泛重視，大眾對(duì)信息安全沒有概念，導(dǎo)致自己隱私被泄露還不知。

4 智慧城市建設(shè)中的信息安全對(duì)策

4.1 政府積極引導(dǎo)，增強(qiáng)立法保護(hù)

政府作為擁有信息資源數(shù)據(jù)最多的一方，在信息安全基礎(chǔ)建設(shè)方面，應(yīng)大力支持與協(xié)助，同時(shí)對(duì)大數(shù)據(jù)核心技術(shù)要實(shí)時(shí)掌握。建立數(shù)據(jù)存儲(chǔ)庫網(wǎng)站，數(shù)據(jù)的共享可以提高行政透明度。從數(shù)據(jù)中與大眾搭建一座服務(wù)的“橋梁”，重視大眾反饋和互動(dòng)，利用信息數(shù)據(jù)有效地應(yīng)對(duì)智慧城市在建設(shè)中存在的流動(dòng)性，建設(shè)適合自身的智慧城市信息安全框架。

除此之外，政府也要對(duì)各類信息數(shù)據(jù)的應(yīng)用進(jìn)行保護(hù)。因此政府應(yīng)當(dāng)更好地利用其掌握的公共資源和網(wǎng)絡(luò)門戶，以憲法和新出臺(tái)的民法典人格權(quán)編寫中關(guān)于公民個(gè)人隱私信息以及企業(yè)的商業(yè)秘密保護(hù)的相關(guān)條款為依托。同時(shí)結(jié)合有關(guān)行政法規(guī)、地方性法規(guī)和規(guī)章，形成一個(gè)完整的保護(hù)體系，使各類數(shù)據(jù)信息得到全面綜合保護(hù)，從而保護(hù)公民的個(gè)人信息權(quán)益，秉持“以人為本”的理念，滿足公民需求。

4.2 扶持信息產(chǎn)業(yè)，培養(yǎng)信息安全人才

智慧城市信息安全產(chǎn)業(yè)屬于新興產(chǎn)業(yè)，雖然中國現(xiàn)有華為、聯(lián)想等國內(nèi)企業(yè)在市場占有一席之地，但是其他企業(yè)應(yīng)積極參與信息產(chǎn)業(yè)中。信息安全可以理解為一種通用型場景里的基礎(chǔ)能力，因而在一個(gè)多場景的生態(tài)當(dāng)中，結(jié)合不同的生態(tài)場景，所面臨的需求是不太一樣的[4]。這就要求信息安全產(chǎn)業(yè)更好地理解智慧城市，實(shí)施到多樣化的場景里，滿足信息安全產(chǎn)業(yè)下一步的市場擴(kuò)容。

企業(yè)應(yīng)對(duì)自身能力有明確的認(rèn)知，找準(zhǔn)自己的安全能力定位，從而準(zhǔn)確地在智慧城市建設(shè)中體現(xiàn)自身核心能力。除此之外，政府部門應(yīng)對(duì)信息產(chǎn)業(yè)在政策上進(jìn)行引導(dǎo)和提供資金支持，從而促進(jìn)信息產(chǎn)業(yè)的發(fā)展。企業(yè)積極地參與相關(guān)政策、標(biāo)準(zhǔn)和規(guī)范的制定工作。政企合力及時(shí)推進(jìn)大型企業(yè)建設(shè)基于云計(jì)算的數(shù)據(jù)中心，降低中小企業(yè)信息化門檻，提升中小企業(yè)在信息產(chǎn)業(yè)發(fā)展水平。

企業(yè)在獲得利益的同時(shí)，也要注意企業(yè)內(nèi)部信息安全人才的培養(yǎng)。建立規(guī)范的信息培養(yǎng)人才的機(jī)制，信息安全方面的培訓(xùn)要按時(shí)舉行。對(duì)企業(yè)內(nèi)部重要信息部門的工作人員，進(jìn)行特定的信息安全教育，提高其算法素養(yǎng)、數(shù)據(jù)素養(yǎng)，增強(qiáng)工作人員對(duì)信息保密的意識(shí)和處理信息資源威脅的能力。

4.3 共建信息安全環(huán)境，提高全民媒介素養(yǎng)

5G 時(shí)代下，“賽博人”一詞成為大眾的代名詞，手機(jī)上網(wǎng)習(xí)以為常，泛濫于網(wǎng)絡(luò)的詐騙、隱私泄露等現(xiàn)象重現(xiàn)。面對(duì)大眾隱私泄露、個(gè)人信息被濫用等現(xiàn)象，網(wǎng)上政務(wù)處理、電商等平臺(tái)與公民個(gè)人信息安全息息相關(guān)。因此，政府和各類平臺(tái)應(yīng)當(dāng)給予足夠的重視。

對(duì)于三大運(yùn)營商來說，在資金和技術(shù)方面占有較大優(yōu)勢。應(yīng)及時(shí)開發(fā)信息安全類產(chǎn)品或相關(guān)解決方案，保護(hù)用戶個(gè)人信息安全，為大眾提供一個(gè)信息安全的環(huán)境。同時(shí)，近些年各種網(wǎng)絡(luò)安全事件層出不窮，可以看出大眾普遍缺乏信息安全相關(guān)知識(shí)，社會(huì)缺乏信息安全人才培養(yǎng)教育體系。大到社會(huì)組織，小到個(gè)人，應(yīng)提高信息安全知識(shí)，提高媒介素養(yǎng)，應(yīng)積極與政府配合，加強(qiáng)信息安全方面的教育。

5 結(jié)語

智慧城市作為信息技術(shù)3.0 時(shí)代新興產(chǎn)物，展現(xiàn)了大眾新型的生活形態(tài)。智慧城市與信息技術(shù)同步發(fā)展，其中信息安全問題也才剛剛開始。從近年來在智慧城市建設(shè)中出現(xiàn)的信息安全問題來看，實(shí)現(xiàn)信息安全建設(shè)和發(fā)展需要政府、企業(yè)、居民三者共同努力。