智慧城市数据安全白皮书（2023年）-75页_4mb

智慧城市发展与数据安全总结

一、智慧城市发展现状

智慧城市是运用信息技术整合城市管理系统，实现城市管理和服务智慧化的创新型城市。新型智慧城市已成为推动经济改革、产业升级和提升城市竞争力的重要驱动力，与数字经济的发展密切相关。

我国智慧城市建设已覆盖约700个城市，形成四大智慧城市群。根据国家标准GB/T37043-2018，智慧城市标准体系包含总体标准、技术平台、基础设施等七个层级，为标准制定提供了框架。

美国、欧盟、日本等国家和地区也在积极推进智慧城市建设和标准制定，采用了不同的技术路线和治理模式。

二、智慧城市系统架构及数据应用场景

智慧城市系统架构由总体标准、技术平台、基础设施、数据层、管理与服务、建设与运营、安全与保障七部分组成。

数据应用涉及城市治理、惠民服务等多个方向，在收集、存储、使用、传输、提供、公开和销毁的全过程均存在安全风险。

三、数据要素及其安全重要性

数据是新型智慧城市的基石，对数字经济安全至关重要。国家法律法规体系不断完善，构建了从法律、行政法规、部门规章到地方性法规的综合性治理体系。

数据要素的发展为经济社会持续健康发展提供了强大动力，但同时也面临着数据安全保护的挑战，这对技术能力和管理水平提出了更高要求。

四、智慧城市数据安全风险

智慧城市面临内部管理风险和外部攻击风险两大类安全威胁。

内部管理风险包括：

• 数据安全合规风险：缺少统一合规治理标准，责任划分困难；
• 数据处理安全风险：各处理环节存在不同安全漏洞；
• 数据运营风险分析：内部员工越权访问、误操作、攻击风险。

外部攻击风险包括：

• 凭证窃取、网络钓鱼、供应链攻击、漏洞利用、僵尸网络。
• 数据破坏途径：通过勒索软件破坏、APT高级持续性攻击。
• 其他攻击方法：爬虫技术非法获取敏感数据。

五、智慧城市数据交换开放共享风险

数据完整性、保密性、可用性三个方面均面临挑战，尤其是在无可信第三方的情况下，数据共享带来数据被篡改、隐私泄露、数据使用受限等风险。

六、智慧城市新技术应用带来的风险

6G、人工智能、数字孪生等技术的发展带来新的数据安全挑战：

• 6G技术将增加数据形式多样性，网络安全边界变得模糊；
• 人工智能技术可能被用于网络诈骗、黑客攻击等；
• 数字孪生技术则增加了数据泄露风险。

七、智慧城市数据安全需求

法律法规及基础安全标准落地

需要满足国家对数据处理周期的合规性要求，形成规范化、标准化的数据治理体系。

数据安全运营管理需求

需要提升日常运维、监测预警、应急处置能力，建立一体化的安全运营机制。

数据安全技术体系需求

需要建立覆盖全生命周期的数据安全治理技术体系，特别是在数据分类分级、脱敏、加密、销毁等方面。

新技术应用的安全需求

需要加大对量子加密、可信计算、隐私计算等新技术的研发和应用。

八、智慧城市数据安全解决方案

提出包含数据处理周期安全、安全管理组织制度、数据安全运营中心、应急响应、风险监测和攻击防范等全方位的安全保障方案。

九、智慧城市数据安全发展建议

建议保障法律法规及基础安全标准落地实施，推进数据安全技术和人才培养，加强数据安全运营与管理水平，构建科学规范的数据安全治理体系。