12月17日，一本由智慧城市产业生态圈（以下简称“SCIE”）安全技术组组织编制，内含多个“9”构成的《智慧城市网络安全白皮书》（以下简称《白皮书》）于2019年互联互通合作者大会智慧城市生态建设论坛正式发布。

 

    之所以说多个“9”，首先它是由9家单位参与编制，在内容方面被划分为9个章节，共计29页内容。巧合的是，当我们将发布月12加上发布日期17，再次得了一个与9相关的数字。古人造字以纪数，起于“一”，极于“九”。蕴含着长久美好寓意，该本智慧城市网络安全建设的权威指导用书一经发布，立即引来海内外高度关注。

 

    安全建设问题亟待解决

 

    “智慧城市以物联网、云计算、大数据、移动互联网等先进的信息通信技术为基础，将城市资源高效整合，使城市变得更智能。然而，在智慧城市建设过程中，随着数据挖掘的不断推进，数据泄露事件频发，用户隐私安全面临极大的考验。” SCIE安全技术组主席沈玉龙在接受《政府采购信息报》记者采访时表示，在智慧城市建设中，如何在建设的同时同步做好安全建设工作，保障智慧城市的安全，一直是困扰智慧城市管理者的一个问题。无论是应用层面（智慧环保、智慧安监、智慧应急、网络化治理等等），还是云（应用服务层、数字平台层）、管（网络连接层）、边（边缘计算层）、端（终端感知层），各方面都存在网络安全隐患。在此背景下构建一个安全、可信的智慧城市网络安全架构刻不容缓。

 

    在沈玉龙看来，智慧城市的建设涉及应用、平台、连接、边缘计算、终端多个层次。从安全方面来说，都需要针对性采取相应措施。而且安全问题从来不是单纯的技术问题，需要结合安全技术、安全管理、安全运营统筹考虑，才能达到智慧城市端到端安全。此次发布的《白皮书》全面统筹考虑智慧城市中遇见的安全问题给出了设计思路，为智慧城市的安全可持续发展保驾护航提供了解决新思路。

 

    SCIE技术架构组主席康宁从平台的必要性以及运营两方面与记者进行了深入探讨。康宁认为智慧城市是一个巨系统，需秉承统筹建设，平台先行的建设理念，综合考虑各行各业在安全、体验、效率三个层面的平衡。同时具备试错、变革的思维，让擅长的人做擅长的事，实现生态共赢。另一方面，智慧城市要实现持续运营，必须做好架构治理、共建共享、数据服务、集成服务四大方面的工作。智慧城市数字平台一定是政府自己的，政府要能实现生态自治。

 

 

    翻阅整本《白皮书》，可以看到所有内容均围绕着智慧城市管理方、智慧城市建设方、智慧城市使用方三方当事人展开。涉及了智慧城市技术特征及框架、智慧城市面临的安全风险、智慧城市安全建设原则和合规遵从、智慧城市安全架构、智慧城市主要安全技术措施、智慧城市安全管理、智慧城市安全运营7个章节。填补了目前面向行业的提纲挈领性质的、给智慧城市各方当事人建议的空白。

 

    其中，针对智慧城市管理方，《白皮书》明确了智慧城市网络安全的范围和主要内容，给出智慧城市网络安全建设的开展步骤建议；智慧城市网络安全合规的建议；智慧城市端到端网络安全建设、管理、运营建议。

 

    针对智慧城市使用方，帮助智慧城市使用者明确了智慧城市安全的管理流程制度；给出了智慧城市安全使用、安全运营的建议。

 

    针对智慧城市建设方，帮助智慧城市建设方设计了智慧城市安全建设方案；给出了智慧城市安全防护措施建议、智慧城市如何安全开展安全测评的建议。

 

    政采品目向智慧化升级

 

    以智慧城市项目中较为重要的一环--交通为例，参考《政府采购信息报》今年上半年发布的公交车采购数据，采购额超百万元的公交车项目有73个，总采购金额约36亿元，同比增长28.6%。智能网联公交产品的采购比例对比往年增加明显。

 

    “智能网联公交最大可减少公交车单路口平均行程时间68%。”长沙智能驾驶研究院希迪智驾徐琥表示，在技术驱动下，民众出行将会更便捷，公交的运营效率不仅提升，成本也会降低。无论是安全监管还是企业压力又或是乘客需求，智能网联公交将是社会发展的必然方向，也会逐渐占据政府采购公交车品目的主要位置。

 

    某公交采购人在接受《政府采购信息报》记者采访时表示，随着智慧交通项目的增多，如何采购到物超所值的智能设备，需要花费很多心思。当前，智能设备的安全漏洞和配置缺陷很多，一不小心采购的产品不对，就会酿成重大事故。此次《白皮书》的面世，对今后政府采购提供了重要的参考依据。