智慧城市安全体系框架

才智城市安全战略保障法律法规才智城市安全战略保障法律法规政策文件标准标准才智城市安全技术保障才智城市安全治理保障才智层应用安全应用软件安全应用系统安全 终端安全...Web安全技术功能要素才智城市安全建设运营保障数据与效劳融合层安全防护建设实施决策规划数据内容安全数据融合安全效劳融合安全...计算与存储层安全应急预案演练检测组织治理计算根底设施安全软件安全...存储安全监测预警协调监视网络通信层安全响应应急处置网络设备安全评价改进终端接入安全物联感知层安全恢复灾难恢复感知设备安全...执行设备安全才智城市安全根底支撑根底安全技术支撑根底安全效劳支撑才智城市安全体系框架以安全保障措施为视角，从才智城市安全战略保障、才智城市安全技术保障、才智城市安全治理保障、才智城市安全建设运营保障和才智城市安全根底支撑五个方面给出了才智城市安全要素，如图1所示。图1才智城市安全体系框架才智城市安全战略保障才智城市安全战略保障要素包括国家法律法规、政策文件及标准标准。通过才智城市安全战略保障可以指导和约束才智城市的安全治理、技术与建设运营活动。才智城市安全治理保障才智城市安全治理保障是实现才智城市协调治理、协同运作、信息融合和开放共享的关键。本标准参考了信息安全治理体系并结合才智城市特征，梳理出才智城市安全治理要素，包括决策规划、组织治理、协调监视、评价改进。才智城市安全技术保障才智城市安全技术保障以建立城市纵深防范体系为目标，从物联感知层、网络通信层、计算与存储层、数据及效劳融合层以及才智应用层五个层次承受多种安全防范手段实现对系统的防护、检测、响应和恢复，以应对才智城市安全技术风险。才智城市安全技术保障的功能要素包括防护、检测、响应和恢复。——物联感知层安全涉及了关键信息根底设施领域，例如，天气、水、电、气、交通、建筑等重要掌握系统中感知设备和执行设备的安全。感知设备安全是保证才智城市应用于实现根底设施、环境、设备和人员的识别和信息采集与监控的设备，保证信息采集安全，实时为上层供给准确感知数据。执行设备安全是保证应用于才智城市的根底设施、环境、设备和人员等要素治理和掌握过程的执行设备依据既定的指令供给正常的功能。——网络通信层安全包含了互联网、电信网、卫星通信网络以及多网融合的网络设施和通信传输的安全，还包含了才智城市用户网络接入安全。——计算与存储层安全包括计算资源安全、软件资源安全以及存储安全。计算资源安全是指可供给数据计算力量物理的计算机、效劳器设备和虚拟化安全。软件资源安全是指可为上层数据和应用供给公共效劳力量的根底软件，包括操作系统、数据库系统、中间件和资源治理软件等的安全。存储资源安全是指可供给物理和虚拟的数据存储和数据保护力量的效劳器安全。——数据及效劳融合层安全包含了数据内容安全、数据融合安全和效劳融合安全。数据内容安全是指不同行业数据信息内容本身的安全。数据融合安全是指数据融合过程中从数据采集与会聚、数据整合与处理、数据挖掘与分析、数据治理与治理过程的安全。效劳融合安全是指支撑才智城市应用的根底技术效劳在融合过程中包括效劳聚拢、效劳治理、效劳整合和效劳使用的安全。——才智应用层安全包含了才智城市中多领域和产业的应用系统的安全、应用软件、网站安全、应用开发安全等。才智城市安全建设运营保障才智城市安全建设运营保障是指对才智城市关键信息根底设施中系统和网络、城市信息资产、才智城市公共根底信息平台以及业务安全工程建设以及运行状态的监测与维护。确保在才智城市建设运营过程中才智城市根底设施、才智城市信息平台、应用系统及其运行环境和状态发生变化时，为维持才智城市各项业务正常运行所实行的一系列响应和恢复活动。才智城市安全建设运营保障要素包含建设实施、应急预案演练、监测预警、应急处置和灾难恢复。才智城市安全根底支撑才智城市安全根底支撑是由才智城市的安全技术支撑和才智城市安全效劳支撑。安全技术支撑包括密码治理、身份治理和时间同步等。安全效劳支撑包括产品和效劳的资质认证、安全评估、检测以及询问效劳支撑等。才智城市安全战略保障要素法律法规才智城市安全规划、建设、验收和运营活动应遵循国家法律法规的要求。政策文件才智城市安全规划、建设、验收和运营活动应以才智城市相关的政策文件为指导。标准标准才智城市安全标准标准可以作为政府和治理部门供给治理、监视指导标准，也可以为安全规划、建设、验收和运营供给技术标准和要求准则。功能要求才智城市的战略保障应满足以下要求：依据国家法律法规的根本要求，对才智城市安全规划、建设、验收和运营的相关方的安全活动进展约束、标准、监视和责任界定。以国家政策文件为指导，制定安全总体规划，制定具体的策略规程和制度，实施安全建设，开展才智城市安全验收和安全运营活动。依据法律法规和政策文件规定，协调解决跨部门、跨行业时，才智城市安全规划、建设、验收和运营过程中的冲突。能通过在才智城市安全规划、建设、治理、验收和运营实践过程中的阅历，促进相关法律法规、政策文件和相关标准的制定、更或修订工作。以法律法规、政策文件和国家标准为指导，开展具有区域特征、行业特性的才智城市安全标准标准和指南工作等。依据才智城市相关信息安全标准，开展才智城市安全工程的规划、建设，验收和运营活动，争论、开发设计才智城市安全相关的产品和效劳。才智城市安全治理保障要素决策规划相关方应以国家法律法规、政策文件和标准标准为指导，基于风险评估活动识别城市安全风险，制定符合才智城市进展的总体规划和策略，规划安全组织架构，并在相关人员中充分传达。应识别关键信息根底设施、数据资产和才智城市安全应用效劳方面的重大风险，推断安全大事发生的概率以及可能造成的损失，制定才智城市安全风险应对策略和机制。总体规划涉及安全风险评估、安全治理、安全技术与产品和安全建设运营等方面。组织治理相关方应围绕才智城市安全规划的目标和策略，制定安全治理制度并组织实施，进展安全组织建设和人员治理，组织开展安全意识培训和技术培训活动，对才智城市安全建设工程赐予资源支持。协调监视相关方应统筹协调才智城市安全工作，处理各部门之间的冲突，充分沟通，监视才智城市安全活动，制定相关监视、检查和评估机制，围绕才智城市安全规划目标，以国家法律法规、政策文件和标准标准为指导，定期组织开展安全评估、测试工作，对才智城市安全相关角色、责任及活动开展监视和检查工作。评价改进相关方应通过才智城市安全建设和运营的阅历，向决策者上报安全大事，促进总体规划和策略的改进。功能要求才智城市安全治理基于风险的安全治理模式，应参考GB/T22080—2023《信息技术安全技术信息安全治理体系要求》和GB/T22081—2023《信息技术安全技术信息安全治理有用规章》提出相关要求，确保才智城市具有可持续的安全治理力量，有助于才智城市安全风险治理和掌握。才智城市安全治理应满足以下要求：制定才智城市安全总体规划，设计安全总体框架，明确才智城市安全保障对象和才智城市安全目标，分发至才智城市安全相关角色与人员。制定才智城市网络安全风险承受准则，识别风险和掌握优先次序，指导对保护对象进展风险评估。风险承受准则中宜包含具体保护对象名称和组成单元、保护对象的价值以及才智城市运转的关键程度、必要的保护措施、与保护对象相关的组织和人员、安全风险等级、发生安全大事的影响、安全大事处理的规程、法律要求与责任等。依据风险评估准则，定期组织开展才智城市安全风险评估活动。——应确定评估范围、目标、工具、方法、类别和内容等，形成评估报告。——应能深度、系统地分析城市根底网络和信息系统的威逼。——应能通过风险评估分析识别风险项，划分风险等级。——应能依据评估结果，实行针对性的和必要的措施，将风险降低到城市可承受的水平，到达掌握风险的目的。依据才智城市安全总体规划与目标，制定涵盖才智城市安全建设、治理、验收与运营的策略与规程，提出符合全局进展的、系统性的设计要求，并在相关角色和人员中公布和传达，以指导才智城市建设、验收和运营，推动才智城市安全措施的实施。——建立才智城市安全治理组织机构，组建才智城市安全领导小组，依据安全角色和职责配置人员，明确才智城市安全治理责任人，制定岗位责任制度。——指定才智城市安全规划、建设、验收和运营相关部门负责人，明确重要岗位责任，制定才智城市安全相关角色的重要岗位人员的聘请、录用、调岗、离岗、考核、选拨等治理制度，明确责任和要求。——才智城市安全相关部门负责人、才智城市安全相关角色的重要岗位人员在录用前应进展背景调查，以符合相关的法律、法规和道德要求，录用时签订保密协议。——对造成重大才智城市安全大事和严峻影响的人员赐予惩罚或处分，并进展书面记录。制定具体的才智城市安全治理制度与规程，例如，才智城市技术相关的安全〔系统、网络、数据、应用等〕策略与制度、工程建设安全策略与流程、系统开发策略与制度、病毒防护等策略与制度、才智城市安全追责制度等。建立才智城市安全协调治理和监视机制，指定跨部门协调治理的负责部门和负责人，负责跨部门、跨领域、跨组织的沟通协调工作。储藏安全专业人才，对相关人员制定之针对性的才智城市安全培训打算，并对培训打算和内容定期审核更，包括专业技术技能、安全治理和运营、安全意识培训，对培训结果进展考核、评价、记录和归档。针对已发生的安全大事加强宣传教育，对教育结果进展考核、评价、记录和归档。落实在才智城市安全建设、验收和运营方面重大工程的资金支持。定期或在才智城市安全规划和策略变更时，准时审核并更才智城市安全治理的制度和流程。建立才智城市安全检查、评估、认证和调查取证机制，落实才智城市安全重点领域的安全检查活动，依据“谁主管，谁负责”、“谁运营，谁负责”落实安全责任制原则，落实岗位责任制，评估安全相关部门和负责人。——参考GB/TCCCCC.1—CCCC《才智城市评价模型及根底评价指标体系第1局部：总体框架》等相关标准和GB/T33356—2023国家型才智城市评价指标，开展定期评估和才智城市安全建设评价工作，检查各项指标达成状况，并对评价结果进展统计分析。——参考GB