我国智慧城市信息安全的现状与思考（三）

         现状二：智慧城市整体信息安全顶层设计规划未得到足够重视
       智慧城市顶层设计及统筹布局的能力是决定智慧城市建设成败的关键，而在其顶层设计中不考虑信息安全，是导致智慧城市安全隐患频出的问题关键所在。制定科学、有针对性的智慧城市信息安全设计和规划，是影响智慧城市整体发展的关键因素。同时顶层设计的不完善将会影响智慧城市运转的整体业务流程，从而影响信息安全的整体分析。如智慧城市的开放数据安全问题，源于智慧城市各组织、各应用间的数据是如何开放的，哪些数据对哪些组织开放，简单的说没有设计就没有规则，没有规则就没有安全可言。
         现状三：面向智慧城市的新技术的防护能力有待突破
       诸如“大云物移”此类的新一代信息与通信技术在智慧城市中广泛应用也随之带来了它们的特点，如模糊的网络边界、全面互联的特性、威胁发生时的蝴蝶效应，个人信息与隐私保护的安全威胁等，城市在“智慧”的同时如果不同步针对新技术提出新的信息安全解决方案，那么一旦出现安全问题，其结果很可能是灾难性的。
         现状四：区域发展的不平衡也是导致智慧城市信息安全的一大隐忧
       事实上区域发展不平衡也一直是智慧城市建设无法解决的问题。西部地区整体城市发展水平和信息安全发展水平还比较弱，未来智慧城市的全面互联特性，使这些发展程度和经济实力较弱的城市处于信息安全的洼地，若这些城市的部分应用还与其他城市互联则信息安全问题可能进一步发酵。
智慧城市安全评估的几点思考
       针对智慧城市面临的种种信息安全现状和挑战，我们应如何去评价智慧城市的安全防护能力，如何识别智慧城市在从顶层设计到技术实现再到最终应用中的各类风险，如何准确把握智慧城市其信息安全趋势和动向是我们要思考和解决的问题。智慧城市包罗万象，技术繁杂，若脱离了具体对象，去谈整个智慧城市的信息安全是一句空话。
       对于智慧城市工程的各个智慧应用，可以采用多种不同的方法对其进行综合风险评估，将不同风险评估方法得出的结果系统分析，实施全方位、多角度的风险分析。只有通过对智慧应用的安全风险评估才能对智慧城市工程存在的风险进行合理、科学和有效的管理，充分的了解智慧城市的风险所在。

                                                                                          来源：中国信息安全网