中国移动：2023智慧城市数据安全白皮书_75页_4mb

智慧城市概述

智慧城市是运用信息通信技术整合城市管理系统，推动城市管理和服务智慧化，提升居民幸福感和城市可持续发展的创新型城市，其内涵随科技发展不断深化演变为新型智慧城市。

发展现状

智慧城市建设历经十余年，当前副省级以上城市和89%的地级以上城市已推进相关工作，初步形成京津冀、长三角、粤港澳和中西部四大智慧城市群。国务院聚焦数字经济，2022年发布《“十四五”数字经济发展规划》，提出优化数字基础设施、推动数据要素流通和产业数字化转型等目标。

标准化进展

2015年提出智慧城市标准体系和评价指标体系总体框架，并完成69项国家标准立项，其中39项已发布，涵盖评价、设计、安全等领域，极大规范了城市建设。

国内外成果

国内智慧城市在5G、物联网、云计算等领域取得进展，如北京提出“一网统管”等服务理念。国际方面，新加坡、美国、欧盟、日本等国家和地区也纷纷推进智慧城市发展战略，促进了城市公共服务效率提升和环境改善。

智慧城市系统架构及数据应用场景

系统架构

智慧城市系统架构分为七层：总体标准层、技术与平台层、基础设施层、数据层、管理与服务层、建设与运营层、安全与保障层，共同支撑城市智能化服务运行。

数据应用

智慧城市涉及大量数据处理活动，从数据收集到销毁七个环节存在显著安全风险。每个环节的处理安全依赖分类分级、脱敏、加密、运河等技术手段，确保数据安全流通与使用。

数据要素安全在智慧城市中的意义

政策体系

我国通过《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等法律法规建立数据安全治理体系，涵盖法律、行政法规、部门规章、标准指南多层次规范。

数据安全保障

数据是数字经济的核心要素，数据安全涉及国家安全。根据数据要素发展规划，政府推动量子安全技术、隐私计算等前沿技术应用，提升数据安全治理能力。同时，数据要素多样化趋势给数据管理带来新挑战，需提升全生命周期管理能力。

数据安全风险

内部管理风险

智慧城市建设面临数据合规、处理、运营等风险，如缺少统一标准、责任界定不清、数据处理不当等情况。

外部攻击风险

采用凭证窃取、网络钓鱼、供应链攻击等手段，以及APT高级持续性攻击、勒索软件、爬虫技术等方式非法获取敏感数据，给基础设施安全带来重大挑战。

数据交换与开放共享风险

数据交换过程中存在完整性、保密性、可用性等风险，尤其是在无可信第三方的情况下，易导致数据被篡改、滥用、追踪等隐私问题。

新技术带来的风险

随着6G、人工智能、数字孪生等技术发展，高级攻击手段不断涌现，使得传统安全防御面临挑战。新技术快速发展催生出多种需针对性解决机制以保障数据安全。

数据安全需求与解决方案

合规合规需求

包括满足国家法律法规、细化技术规范、建立运营机制，形成三位一体监管审计体系，保障智慧城市建设合法合规。

运营管理需求

应建立数据安全运营中心，整合设备、供应商资源，实现统一管理，并强化应急响应机制，提升风险处置效率。

技术体系需求

主要包括数据处理周期安全技术防护、加密、脱敏、传输监控等，以及6G环境下量子算法、区块链等技术应用，促进数据安全利用与流转。

解决方案设计

包括总体架构、数据处理周期全链条防护、资产发现与风险监控平台构建、安全运营中心建设等系统性方案，结合零信任、区块链、隐私计算等多种技术手段进行多层次风险防范。

发展建议

包括保障政策落地、推动技术人才发展、强化运营管理水平、建设综合管理框架等多方面建议，助力智慧城市持续安全发展。

参考文献与案例

包括智慧城市典型案例，如成都“智慧蓉城”平台建设、无锡大数据局安全体系、雄安新区容东平台部署等，强调采用隐私计算、区块链等创新技术应对安全挑战。