QQ在線
企業(yè)微信
資訊
444
據(jù)IDC《2019H1全球半年度智慧城市支出指南》，2020年中國市場支出規(guī)模將達到266億美元，是全球僅次于美國的支出第二大國家。計算科技部、工信部、國家測繪地理信息局、發(fā)改委所確定的智慧城市相關(guān)試點數(shù)量，宏觀口徑上我國智慧城市試點數(shù)量已達到749個。
“兩會”的召開以及“新基建”的發(fā)展將會進一步加速推動智慧城市的建設(shè)，“網(wǎng)絡(luò)安全”作為“新基建”發(fā)展的基礎(chǔ)，對智慧城市的基礎(chǔ)性、關(guān)鍵性作用日益凸顯。但是，相對于智慧城市投入規(guī)模和日漸成熟的建設(shè)思路，與之相適應(yīng)的網(wǎng)絡(luò)安全建設(shè)還不充分，意識還不到位。一方面，智慧城市建設(shè)涉及到龐大的支出，但網(wǎng)絡(luò)安全占比微乎其微。另一方面，網(wǎng)絡(luò)安全在智慧城市體系當中一直扮演“救火隊員”的角色，只有出現(xiàn)了問題，其重要性才會被意識到。此外，在智慧城市的規(guī)劃和建設(shè)階段，網(wǎng)絡(luò)安全往往“缺席”，這可能會對未來智慧城市體系的運行，留下潛在的安全風(fēng)險。
除此之外，智慧城市的發(fā)展并不孤立，它會驅(qū)動大量傳統(tǒng)產(chǎn)業(yè)通過數(shù)字化和生態(tài)化的方式相互連接。針對產(chǎn)業(yè)環(huán)節(jié)中的某一個點發(fā)起的網(wǎng)絡(luò)攻擊，必然會“牽一發(fā)動全身”對整體城市安全造成威脅，某一個微小的安全事件極有可能對企業(yè)造成嚴重影響，甚至社會公共安全乃至國家安全。
因此，智慧城市將會面對前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)，網(wǎng)絡(luò)安全產(chǎn)業(yè)也將會迎來巨大的市場機遇。為了與智慧城市的發(fā)展相配，需要構(gòu)建產(chǎn)業(yè)安全觀的頂層思維，實現(xiàn)安全防護技術(shù)和應(yīng)用的快速進步，積極促成安全生態(tài)的建立，打造面向智慧城市的整體安全解決方案。通過政策驅(qū)動以及產(chǎn)業(yè)規(guī)范的建立，將網(wǎng)絡(luò)安全納入智慧城市的頂層架構(gòu)和設(shè)計當中，實現(xiàn)智慧城市全融合安全能力的形成。
針對“智慧城市”與“網(wǎng)絡(luò)安全”的命題，本期《產(chǎn)業(yè)安全觀智庫訪談》欄目特邀東華云與智慧城市集團董事長CEO郭浩哲與天融信科技集團CEO李雪瑩兩位專家，共同探究“智慧城市”大潮下，產(chǎn)業(yè)安全的機遇與挑戰(zhàn)。
一、安全問題應(yīng)成為智慧城市建設(shè)的首要關(guān)注
根據(jù)前瞻產(chǎn)業(yè)研究院預(yù)測，到2022年我國智慧城市市場規(guī)模將達到25萬億元，與此同時，網(wǎng)絡(luò)安全市場還在向千億規(guī)模努力。兩者在體量上的差異，從一個側(cè)面反映出網(wǎng)絡(luò)安全距離智慧城市的發(fā)展需要，還有一段距離。因此，在大力推進智慧城市部署的同時，要將網(wǎng)絡(luò)安全作為關(guān)鍵問題去考量與解決。
Q：智慧城市建設(shè)當前所面臨的網(wǎng)絡(luò)信息安全問題有哪些？
李雪瑩：
首先，智慧城市的建設(shè)需要數(shù)據(jù)的全面融合，數(shù)據(jù)融合的過程中同時會伴隨著數(shù)據(jù)安全方面的問題，主要體現(xiàn)在兩個方面：一是個人隱私數(shù)據(jù)的不正當存留和使用，這關(guān)系到每一個網(wǎng)絡(luò)公民；二是公共信息和數(shù)據(jù)的泄露，這可能會危及政務(wù)系統(tǒng)甚至是國家安全。
其次，智慧城市及信息化技術(shù)的應(yīng)用，加強了業(yè)務(wù)協(xié)同，在帶來政務(wù)和生活便利的同時，也使得網(wǎng)絡(luò)安全問題從過去只影響某一個點，變成了“牽一發(fā)而動全身”影響了整個面。比如針對交通運輸系統(tǒng)的網(wǎng)絡(luò)攻擊，不僅僅會導(dǎo)致數(shù)據(jù)泄露、經(jīng)濟損失或者系統(tǒng)癱瘓，更會對人身安全和社會安全造成嚴重威脅。
我認為，隨著智慧城市的深入發(fā)展，業(yè)務(wù)連續(xù)性問題非常值得關(guān)注。智慧城市需要運營，信息化系統(tǒng)的穩(wěn)定性和業(yè)務(wù)連續(xù)性就是網(wǎng)絡(luò)安全需要保障的重點之一，因此，我們應(yīng)該重視網(wǎng)絡(luò)安全在智慧城市建設(shè)當中的作用。
郭浩哲：
在當前階段，政府部門希望通過建設(shè)城市大腦的方式來實現(xiàn)數(shù)據(jù)的互聯(lián)互通。這個過程中會涉及非常多的應(yīng)用和場景，而不同場景的服務(wù)商、應(yīng)用軟件商對于網(wǎng)絡(luò)安全的理解力是不一樣的，有一些甚至非常不足。所以當前對智慧城市來說最大的安全問題就在于，當所有的數(shù)據(jù)被串聯(lián)起來以后，如何將它們安全地保護好、防護住。
在我看來，我們的智慧城市當前面臨的網(wǎng)絡(luò)安全挑戰(zhàn)有很多，也很大，這可能需要在智慧城市的設(shè)計之初或技術(shù)方案設(shè)計里考慮更多安全的問題，對安全有更多的理解。網(wǎng)絡(luò)安全的市場也會隨之越來越大。
二、將安全能力納入智慧城市的頂層設(shè)計中
安全的能力高低決定了數(shù)字化升級的水位與高度。作為智慧產(chǎn)業(yè)的最上層形態(tài)，智慧城市將會構(gòu)建更加宏大的數(shù)字化圖景，安全也將扮演智慧城市發(fā)展基礎(chǔ)性要素，貫穿其建設(shè)的全過程。所以，安全應(yīng)該納入智慧城市的頂層設(shè)計階段和頂層架構(gòu)當中，成為智慧城市的原生能力，進而保護好人身安全、財產(chǎn)安全、社會公共安全乃至國家安全。
Q：網(wǎng)絡(luò)安全應(yīng)當在智慧城市發(fā)展中承擔(dān)什么責(zé)任？
郭浩哲：
從整個智慧城市的規(guī)劃設(shè)計來看，安全能力一定是會被越來越重視。這當中包括了對政府層面、對個人隱私信息以及對企業(yè)數(shù)字資產(chǎn)三個方面的安全防護。
從騰訊建設(shè)的數(shù)字廣東來看，我認為網(wǎng)絡(luò)安全的投入占比還是非?？捎^的。但是在我所接觸的其他部分數(shù)字政府建設(shè)中，往往只考慮到了政府層面的安全需求，而對于政府面向企業(yè)和個人提供的安全服務(wù)卻遠遠沒有足夠的認知。如何保證企業(yè)和個人在線辦事過程中的數(shù)字資產(chǎn)和隱私安全，我認為這就需要考慮相應(yīng)的安全投入。
在智慧城市的建設(shè)過程中，安全行業(yè)的主管單位在過去極少以特殊的身份參與到標準的制定當中，這就需要頭部的一些安全企業(yè)盡可能多地釋放能力建設(shè)生態(tài)，通過自身對安全的理解，推動行業(yè)對安全認知的變化，進而推動主管單位進行政策上的提升和優(yōu)化，并且建議將安全能力納入到智慧城市的頂層設(shè)計當中。
Q：如何將安全納入到智慧城市的頂層架構(gòu)中？
李雪瑩：
首先，需要政策的保障。在智慧城市建設(shè)中，要落實安全需要哪些基本的投入和建設(shè)，定義安全達到的標準和級別，細化到不同規(guī)模的智慧城市的規(guī)劃和設(shè)計中，是安全能夠納入智慧城市頂層設(shè)計當中的根本保障。
其次，形成對應(yīng)的行業(yè)規(guī)范。智慧城市當中的垂直行業(yè)眾多，包括交通、水利、醫(yī)療等各個方面，對應(yīng)到每一個行業(yè)都應(yīng)當通過規(guī)范化來指導(dǎo)行業(yè)的健康快速發(fā)展。
只有先做到這兩點，才能在智慧城市的頂層設(shè)計中納入安全能力。否則就會像過去多個行業(yè)的發(fā)展規(guī)律一樣，變成“建設(shè)先行，安全滯后”，最后成為保障性、補丁性的工作，所以政策的保障和行業(yè)規(guī)范的要求尤為重要。
三、安全產(chǎn)業(yè)需找準自己在智慧城市中的定位
今年兩會上，圍繞智慧城市建設(shè)方面的提議成為一大看點，智慧城市的發(fā)展也將迎來新一輪的加速；與此同時，“網(wǎng)絡(luò)安全”也高居兩會熱詞中的第四位，受到政府與廣大代表的普遍關(guān)注。面對未來智慧城市的大力建設(shè)，網(wǎng)絡(luò)安全將會承擔(dān)更重要的責(zé)任，這無疑是對安全產(chǎn)業(yè)的一次重大考量。
Q：安全產(chǎn)業(yè)應(yīng)如何滿足智慧城市所提出的安全要求？
郭浩哲：
我認為這包含了兩個方面，一是基礎(chǔ)安全能力，二是對生態(tài)的理解能力。
在當前智慧城市的發(fā)展階段，安全產(chǎn)品可以理解為一種通用型場景里的基礎(chǔ)能力，因而在一個多場景的生態(tài)當中，結(jié)合不同的生態(tài)場景，安全所面臨的需求是不太一樣的。這就要求安全行業(yè)更好地理解智慧城市的生態(tài)，將安全能力封裝到多樣化的應(yīng)用場景里，滿足下一階段安全市場巨大的擴容。對于安全企業(yè)來說，首先要有非常清晰的自我能力認知，找準自己的安全能力定位，從而準確地在智慧城市建設(shè)中輸出自己的核心能力。
其次是建設(shè)生態(tài)能力，通過和其他合作伙伴與生態(tài)能力的結(jié)合，將安全能力成功輸送到市場當中。當前兩步做好以后，再通過更廣泛的投入帶動整個行業(yè)對安全認知的提升。
李雪瑩：
在政策方針層面，政府對智慧城市非常重視，隨著智慧城市的發(fā)展，安全產(chǎn)業(yè)的規(guī)模將實現(xiàn)快速的提升，這是安全產(chǎn)業(yè)的新機遇。
伴隨著機遇，認清自己在智慧城市建設(shè)當中的定位，并不斷夯實自己的產(chǎn)品技術(shù)能力，是一個安全企業(yè)根本要務(wù)。
當然，安全企業(yè)僅僅做好自己的工作還不夠，需要多個企業(yè)甚至是整個安全產(chǎn)業(yè)一起合力，與主管部門和重要的客戶進行長期且充分的持續(xù)溝通，這有助于我們清晰地了解需求和目標。在這個過程中，安全產(chǎn)業(yè)需要積極地參與相關(guān)政策、標準和規(guī)范的制定工作。
最后，至關(guān)重要的是構(gòu)建圍繞智慧城市的生態(tài)圈，包括安全企業(yè)和互聯(lián)網(wǎng)企業(yè)、應(yīng)用企業(yè)以及安全企業(yè)之間的協(xié)同。天融信和騰訊當前就在做這樣的事情，這些都是為了保障智慧城市建設(shè)，安全企業(yè)和產(chǎn)業(yè)需要提前做好的準備。
四、智慧城市建設(shè)需打造產(chǎn)業(yè)安全生態(tài)
安全生態(tài)對于智慧城市的建設(shè)意義非凡，打造圍繞智慧城市的產(chǎn)業(yè)安全生態(tài)非常必要。以某智慧政務(wù)項目為例，騰訊與超過10家生態(tài)伙伴共同合作，涉及基礎(chǔ)安全、業(yè)務(wù)安全、內(nèi)容安全等全棧能力，協(xié)助政府從0到1構(gòu)建了完整的數(shù)字化安全防護體系，并且在中央主管部門組織的50余家測評機構(gòu)測評中，獲得了零失分成績，樹立了智慧政務(wù)安全的標桿。
Q：為什么說智慧城市的建設(shè)離不開安全生態(tài)的打造？
郭浩哲：
由于社會需求量過大，導(dǎo)致沒有任何一個單一的企業(yè)有能力完成一個徹底閉環(huán)的場景，因此建立安全生態(tài)是應(yīng)對智慧城市發(fā)展的一個很好的辦法，但是這個生態(tài)不是一個簡單意義上的生態(tài)。
安全是一個技術(shù)門檻很高的行業(yè)，雖然應(yīng)用軟件的技術(shù)門檻在降低，但是對于業(yè)務(wù)能力的要求在不斷提高。隨著生態(tài)的變化，生態(tài)的多樣性和復(fù)雜性會產(chǎn)生一些變革，而在變革的過程中，過去我們所認為能夠觸達的生態(tài)也許就不再是未來真正的生態(tài)。
這就需要一些能夠促成變革的企業(yè)和團隊，面向未來真正將要觸達的生態(tài)進行產(chǎn)業(yè)布局和投資，而這個過程也就需要之前所提到的領(lǐng)先的安全企業(yè)，實現(xiàn)更多的技術(shù)突破。
李雪瑩：
目前，據(jù)不完全統(tǒng)計，我國的安全企業(yè)已經(jīng)超過2000家。智慧城市安全解決方案的構(gòu)建，是對整體安全的把控能力的考驗。我認為具備提供全覆蓋安全解決方案能力的企業(yè)，才有能力把控整體安全。
相對來說，具有綜合安全解決方案能力的安全企業(yè)往往擁有齊全的產(chǎn)品線，具備包括網(wǎng)絡(luò)安全防護、安全檢測、安全接入、數(shù)據(jù)安全治理以及安全專家服務(wù)等多領(lǐng)域能力，并經(jīng)具體實踐檢驗，才可以被認為勝任面向智慧城市安全解決方案的工作。
領(lǐng)先的安全企業(yè)需要在智慧城市的安全建設(shè)中承擔(dān)更多的責(zé)任，也需要在安全生態(tài)的建設(shè)中整合更多的資源，更好地造福整個安全產(chǎn)業(yè)和生態(tài)，促成整體解決方案的落地，在智慧城市的發(fā)展當中發(fā)揮更重要的作用。
五、立足生態(tài)打造面向智慧城市的整體安全解決方案
智慧城市所涉及的場景多、分布廣、技術(shù)復(fù)雜，可以說是“千城千面”；安全產(chǎn)業(yè)同樣具有碎片化、復(fù)雜化等特點。因此，智慧城市建設(shè)當前缺少相應(yīng)的整體安全解決方案，能夠適用于各個級別和場景下智慧城市的安全需求。所以，安全產(chǎn)業(yè)需要立足于產(chǎn)業(yè)生態(tài)，協(xié)同生態(tài)的力量，共同打造面向智慧城市的整體安全解決方案。
Q：如何打造面向智慧城市的整體安全解決方案？
郭浩哲：
雖然智慧城市所涉及的場景非常復(fù)雜多樣，但本質(zhì)依然是單調(diào)的業(yè)務(wù)結(jié)構(gòu)，也就是各類基礎(chǔ)設(shè)施的建設(shè)。在我看來，通用平臺能力的就建設(shè)非常適合智慧城市整體的解決方案，因此我們可以采用安全中臺。
面向不同城市的不同應(yīng)用，我們可以將基礎(chǔ)安全能力封裝在中臺當中，形成通用型解決方案，針對細節(jié)，結(jié)合生態(tài)釋放場景化的能力，就基本可以打造一個面向智慧城市的整體安全解決方案。
而在生態(tài)化場景安全的建設(shè)方面，全球范圍內(nèi)已經(jīng)實現(xiàn)了許多技術(shù)和形態(tài)的突破。因此，領(lǐng)先的一些安全企業(yè)需要體現(xiàn)責(zé)任和能力擔(dān)當，盡可能多地圍繞智慧城市構(gòu)建生態(tài)安全能力，這樣有助于在合法合規(guī)的前提下，與主管部門落實場景并快速推廣，并將這些能力輸送到更多的地方，將安全能力達到最大程度的釋放。
李雪瑩：
Q：針對智慧城市整體安全解決方案有何好的思路和想法？
李雪瑩：
建設(shè)匹配智慧城市的安全能力，要關(guān)注解決方案的價值。安全解決方案的價值一定體現(xiàn)在保障智慧城市所對應(yīng)業(yè)務(wù)的穩(wěn)定、安全和可持續(xù)。要關(guān)注場景，不同的場景解決方案不同。一個好的解決方案，首先要明確它的價值，即為智慧城市的應(yīng)用和業(yè)務(wù)服務(wù)保障安全；其次，好的方案要圍繞應(yīng)用場景設(shè)計?；谝陨显瓌t的解決方案，才能夠在一定程度上稱之為面向智慧城市的安全解決方案。
需要面向智慧城市或城市大腦構(gòu)建一個安全賦能中心，賦能中心包括以下四個方面建設(shè)內(nèi)容：
一是構(gòu)建數(shù)字安全中臺。在智慧城市建設(shè)中，通過數(shù)字安全中臺，進行數(shù)據(jù)的交互和融合，支撐監(jiān)管部門的需求和應(yīng)用系統(tǒng)安全運營的工作等。
二是建立安全研究院。隨著智慧城市的演進和各項新技術(shù)的應(yīng)用，會衍生新的安全需求，涉及新的安全技術(shù)。建立安全研究院，針對性地進行及時研究，才能與時俱進更好地解決安全問題。
三是建立安全人才的教育培訓(xùn)基地。相較于智慧城市的快速發(fā)展，安全行業(yè)正面臨人才匱乏的窘境，，每一個智慧城市都需要建立安全人才的教育培訓(xùn)基地，以確保智慧城市從落地開始持續(xù)運營的整個過程中，有滿足需求的安全人才源源不斷地參與其中。
最后是成立針對網(wǎng)絡(luò)安全的產(chǎn)業(yè)基金。生態(tài)的構(gòu)建離不開新興力量的加入，但新興企業(yè)通常會面臨規(guī)模小、資金少、資源匱乏的問題。圍繞安全產(chǎn)業(yè)本身，成立產(chǎn)業(yè)基金來助力新興企業(yè)成長，有利于更好地構(gòu)建產(chǎn)業(yè)生態(tài)。
我們希望在智慧城市的建設(shè)當中構(gòu)建安全賦能中心，賦能中心包括數(shù)字安全中臺、安全研究院、安全人才教育培訓(xùn)基地以及安全產(chǎn)業(yè)基金。天融信正在積極推進相關(guān)建設(shè)，希望以金融產(chǎn)業(yè)力量，提供整體安全解決方案，為智慧城市安全賦能。
寫在最后
從新基建到智慧城市，從產(chǎn)業(yè)互聯(lián)網(wǎng)到產(chǎn)業(yè)安全，在數(shù)字化發(fā)展的當前階段，安全已然從過去滯后性的保障工作，上升成為產(chǎn)業(yè)發(fā)展的底線和決定產(chǎn)業(yè)高度上限的天花板。尤其在智慧城市全面推進的今天，安全問題是每一個人都無法逃避的生存必答題。
前不久，全國人大代表、騰訊董事會主席兼首席執(zhí)行官馬化騰提出了《關(guān)于加快制定產(chǎn)業(yè)互聯(lián)網(wǎng)國家戰(zhàn)略壯大數(shù)字經(jīng)濟的建議》等七份書面建議。馬化騰認為，要以“數(shù)據(jù)中臺”建設(shè)為重點和突破口，進一步推動數(shù)據(jù)開放共享，創(chuàng)新推動智慧城市、智慧鄉(xiāng)村建設(shè)，提高數(shù)字化治理水平；同時加大產(chǎn)業(yè)安全投入，為數(shù)字經(jīng)濟高質(zhì)量發(fā)展保駕護航。
我們必須要重新定義安全產(chǎn)業(yè)在智慧城市中的價值，從戰(zhàn)略高度認識產(chǎn)業(yè)安全對于智慧城市發(fā)展的重要性，并且真正從政策和產(chǎn)業(yè)發(fā)展多維度共同促進，早日實現(xiàn)安全在智慧城市頂層設(shè)計中的全面參與，立足生態(tài)打造面向智慧城市的整體安全解決方案。
