5.6 智慧城市安全要素

5.6 智慧城市安全要素

智慧城市安全戰略是智慧城市安全運行及網絡安全治理的基礎支撐，指導和約束了智慧城市安全管理、技術、建設與運營活動。智慧城市安全戰略主要包括法律法規、政策文件及標準規范。

智慧城市安全管理是智慧城市安全規劃、管理、建設與運營有序進行的前提，為智慧城市安全技術防護提供策略，組織實施智慧城市建設與運營。智慧城市安全管理主要包括決策規劃、組織管理、協調監督和評價改進。

智慧城市安全技術是為建立智慧城市縱深防御體系，由智慧城市服務提供者研究、開發和設計的智慧產品和應用，在物聯感知層、網絡通信層、計算與存儲層、數據及服務融合層以及智慧應用層五個層次分別部署安全技術防御措施，為智慧城市管理提供技術支持，為智慧城市建設與運營提供產品和服務，動態應對智慧城市安全風險，確保智慧城市在信息安全保護方面能夠較快恢復到原有狀態，保持系統結構和功能的能力。

智慧城市安全建設與運營主要包括智慧城市信息安全工程實施和智慧城市安全運營。智慧城市信息安全工程實施是指按照智慧城市安全總體規劃和管理要求，實施智慧城市信息系統的開發、采購、集成、組建、配置及測試。智慧城市安全運營是指按照智慧城市安全總體規劃和管理要求，對智慧城市信息系統運行狀態的維護、監測，對安全事件的報告、應急處置、恢復，確保并維持智慧城市的各項業務安全有序地運行。

智慧城市安全基礎支撐為智慧城市安全體系運行提供基礎支撐設施和基礎支撐服務。智慧城市基礎支撐設施包括密鑰與證書管理基礎設施、身份管理基礎設施、監測預警與通報基礎設施、容災備份基礎設施和時間同步等基礎設施。智慧城市基礎支撐服務包括產品和服務的資質認證、安全評估、安全檢測、安全審查以及咨詢服務等。