【正文】 新型智慧城市網(wǎng)絡(luò)安全體系建設(shè)方案I目錄1 總體規(guī)劃方案 1 指導思想 1 發(fā)展原則 1 建設(shè)目標 2 建設(shè)內(nèi)容 5 概念設(shè)計 5 總體架構(gòu) 6 網(wǎng)絡(luò)架構(gòu) 7 數(shù)據(jù)架構(gòu) 82 網(wǎng)絡(luò)安全體系詳細技術(shù)方案 12 網(wǎng)絡(luò)安全體系技術(shù)方案 12 方案背景 12 發(fā)展現(xiàn)狀 13 建設(shè)目標 14 總體架構(gòu) 16 建設(shè)內(nèi)容 17 標準體系 65 方案背景 65 發(fā)展現(xiàn)狀 67 需求分析 71 指導思想 76 基本原則 77 智慧城市標準規(guī)范體系 78 智慧城市評價體系 1021171 總體規(guī)劃方案 指導思想全面貫徹落實國家關(guān)于智慧城市、大數(shù)據(jù)、“互聯(lián)網(wǎng)+”等政策部署，緊抓創(chuàng)建國家新型智慧城市的戰(zhàn)略契機，以我市經(jīng)濟社會發(fā)展的實際需求為導向，以改革創(chuàng)新為動力，以釋放數(shù)據(jù)紅利為核心，以信息惠民為宗旨，以產(chǎn)業(yè)振興為基礎(chǔ)，以善政法治為保障，以數(shù)據(jù)流引領(lǐng)技術(shù)流、物質(zhì)流、資金流、人才流，為我市創(chuàng)建成為智能泛在的“互聯(lián)網(wǎng)+城市”中部標桿、高效幸福的信息惠民重點示范、健康繁榮的新興產(chǎn)業(yè)特色集群奠定堅實基礎(chǔ)。 發(fā)展原則整合共享，數(shù)據(jù)興市。充分重視數(shù)據(jù)資源的重要性，推進現(xiàn)有數(shù)據(jù)資源的深度整合與應(yīng)用，以互聯(lián)互通、信息共享為目標，突破部門界限和體制障礙，加強政府部門之間、政府與社會間的數(shù)據(jù)共享，逐步有序推動數(shù)據(jù)的社會化開發(fā)利用，激發(fā)數(shù)據(jù)創(chuàng)新活力，提升數(shù)據(jù)創(chuàng)新能力，充分釋放數(shù)據(jù)紅利。產(chǎn)城融合，信息強市。促進大數(shù)據(jù)產(chǎn)業(yè)、智能制造產(chǎn)業(yè)、智慧城市建設(shè)和傳統(tǒng)產(chǎn)業(yè)的改造協(xié)同發(fā)展，推進信息技術(shù)應(yīng)用與經(jīng)濟社會發(fā)展的深度契合。積極提升信息化建設(shè)成效，充分發(fā)揮信息流對技術(shù)流、物質(zhì)流、資金流、人才流的驅(qū)動作用，以現(xiàn)代信息技術(shù)驅(qū)動裝備制造業(yè)、高新技術(shù)產(chǎn)業(yè)發(fā)展，推動現(xiàn)代服務(wù)業(yè)發(fā)展。需求導向，智慧融市。以經(jīng)濟社會各領(lǐng)域的發(fā)展需求為導向，推進智慧化建設(shè)與全市改革發(fā)展的深度融合，促進全市各部門、各行業(yè)協(xié)調(diào)發(fā)展，面向公眾生活、工作等多元化需求，突出重點，分步實施，有序推進智慧城市建設(shè)，提高城市整體運行效率和管理服務(wù)水平，優(yōu)化城市資源配置，提升資源利用效率。多元協(xié)同，創(chuàng)新立市。引導大眾創(chuàng)業(yè)、萬眾創(chuàng)新，推動機制創(chuàng)新與智慧城市建設(shè)本質(zhì)需求的深度吻合。通過創(chuàng)新應(yīng)用、示范先行，帶動產(chǎn)業(yè)和技術(shù)發(fā)展，促進形成技術(shù)創(chuàng)新、應(yīng)用創(chuàng)新、商業(yè)模式創(chuàng)新、體制機制創(chuàng)新、開放合作創(chuàng)新、創(chuàng)業(yè)創(chuàng)新要素集聚的發(fā)展格局。充分發(fā)揮政府在規(guī)劃設(shè)計、政策扶持、標準規(guī)范、試點示范等方面的引導作用，創(chuàng)新與沈陽經(jīng)濟社會發(fā)展相適應(yīng)的投融資機制，充分調(diào)動市場積極性，廣泛吸引社會資金投入信息化建設(shè)。 建設(shè)目標以科學發(fā)展觀為統(tǒng)領(lǐng)，以堅持走中國特色新型工業(yè)化、信息化、城鎮(zhèn)化、農(nóng)業(yè)現(xiàn)代化、綠色化道路，深入推動信息化和工業(yè)化深度融合、促進社會信息化持續(xù)推進等精神為指導，立足我市發(fā)展實際，大膽開拓創(chuàng)新；具有科學性和前瞻性、實效性；有亮點，突出我市區(qū)位優(yōu)勢。通過2年努力，邁入全省新型智慧城市先進行列，到2021年建成全國一流新型智慧城市。——實現(xiàn)多元普惠的民生服務(wù)。構(gòu)建以人為本、惠及全民的民生服務(wù)新體系，智慧應(yīng)用的建設(shè)使民眾在城市多個維度都能夠分享提升市民滿意度和生活品質(zhì)，按照國家信息惠民示范城市創(chuàng)建工作的要求，市民卡“一卡通”覆蓋率100%。電子健康檔案和社區(qū)衛(wèi)生服務(wù)全覆蓋，醫(yī)療服務(wù)信息共享及醫(yī)療服務(wù)便捷度明顯提升。為市民提供更高效、便捷的一站式服務(wù)，實現(xiàn)市民辦事“一號申請、一窗受理、一網(wǎng)通辦”，為不同群體提供協(xié)同性、綜合性、針對性服務(wù)，線上為市民提供“足不出戶網(wǎng)上辦事”窗口，并能夠采集基礎(chǔ)數(shù)據(jù)支撐委辦局工作。所有校園實現(xiàn)數(shù)字資源全覆蓋。提供多樣化、高質(zhì)量的就業(yè)、養(yǎng)老、文化體育服務(wù)。交通擁堵明顯改善，實現(xiàn)品質(zhì)交通，綠色出行?！獙崿F(xiàn)智慧高效的城市管理。以烏蘭浩特經(jīng)濟社會各領(lǐng)域的發(fā)展需求為導向，推進智慧化建設(shè)與烏蘭浩特全市改革發(fā)展的深度融合，促進全市各部門、各行業(yè)協(xié)調(diào)發(fā)展，面向公眾生活、工作等多元化需求，突出重點，分步實施，有序推進智慧城市建設(shè)，以數(shù)據(jù)為基，實現(xiàn)決策有據(jù)，行動有方，提高城市整體運行效率和管理服務(wù)水平，優(yōu)化城市資源配置，提升資源利用效率，構(gòu)建城市管理的新模式。——實現(xiàn)融合創(chuàng)新的產(chǎn)業(yè)經(jīng)濟。互聯(lián)網(wǎng)與實體經(jīng)濟融合發(fā)展，城市產(chǎn)業(yè)轉(zhuǎn)型提質(zhì)增效，推進智慧城市建設(shè)與產(chǎn)業(yè)發(fā)展相結(jié)合，城市產(chǎn)業(yè)支撐和吸納就業(yè)能力顯著提升。完善數(shù)據(jù)資源、數(shù)據(jù)技術(shù)、數(shù)據(jù)應(yīng)用一體化的大數(shù)據(jù)全產(chǎn)業(yè)鏈，大數(shù)據(jù)相關(guān)產(chǎn)業(yè)規(guī)模達到200億元，帶動智慧產(chǎn)業(yè)規(guī)模達到800億元。培育一批以智能制造為主的國際知名品牌，打造中部地區(qū)智能制造谷。智能裝備制造產(chǎn)值達兩千億級，汽車及零部件、食品醫(yī)藥、新材料分別達到千億級，新一代信息技術(shù)產(chǎn)值過500億?！獙崿F(xiàn)集約統(tǒng)籌的基礎(chǔ)設(shè)施。建設(shè)完善全市基礎(chǔ)設(shè)施，為智慧城市的互聯(lián)互通、信息共享奠定良好的發(fā)展基礎(chǔ)。提升城市寬帶網(wǎng)絡(luò)性能，實現(xiàn)無線城市覆蓋，深化政務(wù)網(wǎng)絡(luò)建設(shè)，統(tǒng)籌規(guī)劃部署物聯(lián)感知網(wǎng)絡(luò)，統(tǒng)籌規(guī)劃、集約建設(shè)，利舊建新，降低成本投入，緩解財政壓力?！獙崿F(xiàn)安全可控的防護體系。強化網(wǎng)絡(luò)與信息安全管理。按照“誰主管，誰負責；誰運營，誰負責”的原則，夯實網(wǎng)絡(luò)與信息安全基礎(chǔ)。各黨政機關(guān)網(wǎng)站和重要信息系統(tǒng)應(yīng)按照同步規(guī)劃、同步建設(shè)、同步運行的要求，參照國家有關(guān)標準規(guī)范，從業(yè)務(wù)需求出發(fā)，建立以網(wǎng)頁防篡改、域名防劫持、網(wǎng)站防攻擊以及密碼技術(shù)、身份認證、訪問控制、安全審計等為主要措施的網(wǎng)站安全防護體系。積極落實信息安全等級保護制度，開展相應(yīng)等級的安全審查、安全等級測評、風險評估和管理，做好信息系統(tǒng)定級備案、整改和監(jiān)督檢查。使得烏蘭浩特智慧城市建設(shè)能夠全時安全，溯源反制。圖1 新型智慧城市建設(shè)目標 建設(shè)內(nèi)容 概念設(shè)計圖2 新型智慧城市概念設(shè)計圖 總體架構(gòu)圖3 新型智慧城市總體架構(gòu)圖新型智慧城市建設(shè)將圍繞“開放共享、智慧創(chuàng)新”，充分整合現(xiàn)有數(shù)據(jù)、系統(tǒng)、服務(wù)等資源，強化基礎(chǔ)設(shè)施建設(shè)，打造“大數(shù)據(jù)中心”和“智能處理中心”，重點推進信息惠民、在線政府、城市治理、產(chǎn)業(yè)經(jīng)濟四大領(lǐng)域建設(shè)。設(shè)施基礎(chǔ)包括物聯(lián)網(wǎng)、通信網(wǎng)、云設(shè)施、信息安全設(shè)施等，旨在通過設(shè)施建設(shè)為數(shù)據(jù)資源治理、各類新型智慧城市應(yīng)用等提供基礎(chǔ)保障。大數(shù)據(jù)中心即通過融合基礎(chǔ)庫、主題庫、融合庫，對數(shù)據(jù)進行初步處理，提高數(shù)據(jù)質(zhì)量，保障數(shù)據(jù)安全，為數(shù)據(jù)資源的開發(fā)利用做好一級整備。智能處理中心通過對初步處理過的數(shù)據(jù)進行分析挖掘、業(yè)務(wù)建模等深度開發(fā)利用，形成知識和決策輔助信息，實現(xiàn)從數(shù)據(jù)到智慧的價值轉(zhuǎn)換。領(lǐng)域應(yīng)用主要包括信息惠民、在線政府、城市治理、產(chǎn)業(yè)發(fā)展四個方面，通過深化現(xiàn)有領(lǐng)域應(yīng)用，強化跨行業(yè)、跨部門的智慧融合，促進業(yè)務(wù)的快速反應(yīng)和政務(wù)的高效協(xié)同，提升政府的智慧治理能力，打造精細精準的城市治理體系，促進城市經(jīng)濟融合創(chuàng)新發(fā)展。 網(wǎng)絡(luò)架構(gòu)圖4 我市新型智慧城市網(wǎng)絡(luò)架構(gòu)示意圖 數(shù)據(jù)架構(gòu) 智慧城市數(shù)據(jù)架構(gòu)圖5 我市新型智慧城市數(shù)據(jù)架構(gòu) 非結(jié)構(gòu)化數(shù)據(jù)規(guī)劃地理空間數(shù)據(jù)規(guī)劃建設(shè)好的地理空間框架應(yīng)該是智慧城市建設(shè)的重要基礎(chǔ)設(shè)施，通過物聯(lián)網(wǎng)的互聯(lián)性和智慧化的功能，把所有東西立體化、虛擬化，這是地理空間框架作為基礎(chǔ)設(shè)施的基本目標。圖6 地理空間數(shù)據(jù)規(guī)劃“地理空間框架”應(yīng)包括空間數(shù)據(jù)集、管理服務(wù)平臺、支撐環(huán)境、以及若干示范應(yīng)用4個部分。為將地理空間數(shù)據(jù)更好的利用到政務(wù)、民生和產(chǎn)業(yè)上，在前期對地理空間數(shù)據(jù)架構(gòu)的規(guī)劃上需考慮以下四點：1）充分利用空間數(shù)據(jù)集的海量異構(gòu)源數(shù)據(jù)，建立智慧城市的數(shù)據(jù)中心，通過數(shù)據(jù)中心的功能倉庫和集成管理等幾方面的提升，實現(xiàn)包括二維、三維、元數(shù)據(jù)信息的各類數(shù)據(jù)存儲，為智慧城市提供直觀的展現(xiàn)平臺，為物聯(lián)化、互聯(lián)化、智能化提供基礎(chǔ)和決策支持。2）管理服務(wù)平臺的轉(zhuǎn)化，從數(shù)字城市地理空間框架的管理平臺向智慧城市的集成運營平臺轉(zhuǎn)化，為提供基礎(chǔ)數(shù)據(jù)和各類專題數(shù)據(jù)的數(shù)據(jù)支撐，同時利用平臺的快速搭建配置應(yīng)用系統(tǒng)，零編程，模塊化的特點來為新型智慧城市提供支撐。3）支撐環(huán)境的拓展，地理空間框架的環(huán)境應(yīng)該向云的模式拓展。4）作為智慧城市的智慧國土、智慧交通、智慧規(guī)劃、智慧旅游、智慧醫(yī)療等行業(yè)的各個方面，地理空間框架有較大的應(yīng)用基礎(chǔ)，屬于能體現(xiàn)應(yīng)用特點的尖端技術(shù)，能夠成為智慧城市應(yīng)用發(fā)展的必要支撐。視頻類數(shù)據(jù)規(guī)劃視頻類數(shù)據(jù)包括交通道路視頻信息、公共安全視頻信息、社區(qū)監(jiān)控視頻信息等。視頻類數(shù)據(jù)為城市智慧交通、智慧城管、智慧公共安全等提供了海量的數(shù)據(jù)支撐。對視頻類數(shù)據(jù)的規(guī)劃和地理空間數(shù)據(jù)類似，需要建立統(tǒng)一的數(shù)據(jù)中心、管理平臺向集成運營平臺轉(zhuǎn)化、支撐環(huán)境的云化。視頻數(shù)據(jù)有幾大特點：①采集設(shè)備多 ②實時性要求高 ③非結(jié)構(gòu)化數(shù)據(jù)流 ④傳輸和存儲數(shù)據(jù)量大。針對視頻數(shù)據(jù)的特點，有必要制定采集設(shè)備維護和管理的制度、數(shù)據(jù)傳輸方案、記錄和存儲策略、數(shù)據(jù)定期整理的規(guī)則，而且對非結(jié)構(gòu)化視頻數(shù)據(jù)的有效智能感知和識別，是智慧城市視頻類數(shù)據(jù)能否真正智能的關(guān)鍵。 結(jié)構(gòu)化數(shù)據(jù)規(guī)劃公共數(shù)據(jù)庫規(guī)劃依托公共基礎(chǔ)數(shù)據(jù)庫的建設(shè)，實現(xiàn)數(shù)據(jù)共享并形成自然資源與空間地理信息數(shù)據(jù)庫、人口基礎(chǔ)數(shù)據(jù)庫、法人基礎(chǔ)數(shù)據(jù)庫、宏觀經(jīng)濟數(shù)據(jù)庫、城市基礎(chǔ)空間數(shù)據(jù)庫、建筑物基礎(chǔ)數(shù)據(jù)庫、政務(wù)信息資源共享數(shù)據(jù)庫等公共基礎(chǔ)數(shù)據(jù)庫。數(shù)據(jù)中心是各類數(shù)據(jù)資源、信息資源的匯聚地。數(shù)據(jù)中心采用通用標識編碼技術(shù)對城市內(nèi)的人口數(shù)據(jù)、法人數(shù)據(jù)、地理數(shù)據(jù)、房屋數(shù)據(jù)、經(jīng)濟數(shù)據(jù)、設(shè)施設(shè)備數(shù)據(jù)、網(wǎng)格數(shù)據(jù)等各類需要標準化的數(shù)據(jù)統(tǒng)一用一套方法建立通用標識編碼標準，形成“全信息鏈”數(shù)據(jù)庫。在此基礎(chǔ)上再構(gòu)架一體化云應(yīng)用平臺，實現(xiàn)各種業(yè)務(wù)系統(tǒng)在該平臺上的高效構(gòu)建和集成。核心數(shù)據(jù)規(guī)劃在智慧城市的建設(shè)中，應(yīng)充分考慮核心數(shù)據(jù)的安全，避免數(shù)據(jù)丟失和被竊取，保證核心數(shù)據(jù)的安全。對于核心數(shù)據(jù)應(yīng)該按機密、重要程度進行分類，采用分級的安全策略。對于機密程度和重要性都非常高的數(shù)據(jù)，可采用網(wǎng)絡(luò)物理隔離、強密鑰的身份驗證機制、多重安全保障體系、及時可靠的容災(zāi)備份方案來保障數(shù)據(jù)安全。2 網(wǎng)絡(luò)安全體系詳細技術(shù)方案 網(wǎng)絡(luò)安全體系技術(shù)方案 方案背景 政策背景在國家信息安全政策方面，我國早在黨的十六屆四中全會就已經(jīng)將信息安全作為國家安全的重要組成部分，提出了要“確保國家的政治安全、經(jīng)濟安全、文化安全和信息安全”的目標。2003年中發(fā)辦《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見》提出要加強我國信息安全保障工作的總體要求和主要原則，現(xiàn)在已經(jīng)成為了我國當前信息安全保障工作的綱領(lǐng)性文件。2004年起，公安部相繼發(fā)布《關(guān)于信息安全等級保護工作的實施意見》、《信息安全等級保護管理辦法》及《關(guān)于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》，旨在指導信息安全等級保護工作的開展。近幾年隨著我國信息化工作的進一步深化發(fā)展，“斯諾登”等信息安全事件的“表現(xiàn)”也加強了我國對信息安全保障工作的重視。2017年中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組成立，中共中央總書記、國家主席、中央軍委主席習近平任組長并主持工作，做出了“沒有網(wǎng)絡(luò)安全，就沒有國家安全；沒有信息化，就沒有現(xiàn)代化”的重要講話。以終端安全、主機安全、系統(tǒng)安全、數(shù)據(jù)安全及管理安全等為主要內(nèi)容的信息系統(tǒng)安全等級保護制度在全國全面并強制的推廣，覆蓋了政府、企業(yè)等全行業(yè)的信息安全領(lǐng)域。網(wǎng)絡(luò)安全作為我國城市信息化的重要組成部分，自然要參照相關(guān)的信息安全政策。 社會背景智慧城市中移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算等新型應(yīng)用領(lǐng)域和應(yīng)用場景的不斷涌現(xiàn)，對電子認證服務(wù)需求日趨多樣化、個性化。在智慧城市建設(shè)中需要以用戶為中心，圍繞用戶需求，加強技術(shù)研發(fā)，研究創(chuàng)新服務(wù)模式，提高服務(wù)質(zhì)量，改善用戶體驗，提升服務(wù)便捷性和產(chǎn)品易用性，保護用戶隱私和傳輸信息的安全性。因此，智慧城市建設(shè)在滿足服務(wù)功能的基礎(chǔ)上，需進一步提高信息安全基礎(chǔ)設(shè)施服務(wù)，保證智慧城市服務(wù)功能的安全。 發(fā)展現(xiàn)狀新型新型智慧城市是在城市化與信息化融合等背景下，圍繞改善民生、增強企業(yè)競爭力、促進城市可持續(xù)發(fā)展等關(guān)注點，綜合利用物聯(lián)網(wǎng)、云計算等信息技術(shù)手段，結(jié)合城市現(xiàn)有信息化基礎(chǔ)，融合先進的城市運營服務(wù)理念，建立廣泛覆蓋和深度互聯(lián)的城市信息網(wǎng)絡(luò)，對城市的資源、環(huán)境、基礎(chǔ)設(shè)施、產(chǎn)業(yè)等多方面要素進行全面感知，并整合構(gòu)建協(xié)同共享的城市信息平臺，對信息進行智能處理利用，從而為城市運行和資源配置提供智能響應(yīng)控制，為政府社會管理和公共服務(wù)提供智能決策依據(jù)及手段，為企業(yè)和個人提供智能信息資源及開放式信息應(yīng)用平臺的綜合性區(qū)域信息化發(fā)展過程。 建設(shè)目標從智慧城市業(yè)務(wù)系統(tǒng)信息安全保障、信息安全運營等方面入手，統(tǒng)籌規(guī)劃智慧城市信息安全工作，保障智慧城市業(yè)務(wù)、民生和經(jīng)濟的協(xié)調(diào)和可持續(xù)發(fā)展。我市智慧城市的建設(shè)需要符合國家等級保護和國家電子政務(wù)外網(wǎng)安全等級保護的基本要求，滿足適度安全原則以及標準化、可控性、完備性和最小影響，數(shù)據(jù)分級保護的原則。信息安全涉及到智慧城市的各個層面，單一的安全解決方案不能滿足智慧城市的中信息安全的需要。只有通過構(gòu)建統(tǒng)一的智慧城市信息安全保障體系，較為全面覆蓋物理層風險、感知終端的風險、網(wǎng)絡(luò)傳輸?shù)娘L險、數(shù)據(jù)風險、應(yīng)用風險以及管理運維的風險，才能夠有效地保障智慧城市的信息安全。結(jié)合相關(guān)的規(guī)定及建設(shè)與運維智慧城市信息安全系統(tǒng)的經(jīng)驗，我市智慧城市信息安全保障體系建設(shè)將按照“一個中心、三個能力”原則進行“一個中心、三個體系”的規(guī)劃建設(shè)，將根據(jù)我市智慧城市的各組成單元的特點，針對性的提供安全保障措施，同時對各組成單元共享的組成部分或者管控要素提供統(tǒng)一的安全手段，達到統(tǒng)一管控、節(jié)約投入、共享資源的目標，又考慮各業(yè)務(wù)模塊的特點，滿足個性化的安全保護需求，并通過采用系統(tǒng)的、量化的、有效的手段對信息安全管理現(xiàn)狀進行測量和評價，從而發(fā)現(xiàn)潛在的安全控制弱點，切實推動安全管理規(guī)范的落地，持續(xù)提升組織的信息安全管理水平。我市智慧城市建設(shè)過程中應(yīng)重點遵循分域保護原則：智慧城市應(yīng)根據(jù)所承載的業(yè)務(wù)系統(tǒng)實際需要，將智慧城市數(shù)據(jù)中心網(wǎng)絡(luò)劃分為公用網(wǎng)絡(luò)區(qū)、互聯(lián)網(wǎng)訪問區(qū)、安全接入?yún)^(qū)等不同的安全區(qū)域，實施不同的安全策略進行邊界防護。在所管轄的網(wǎng)絡(luò)邊界范圍內(nèi)，管理好統(tǒng)一的互聯(lián)網(wǎng)出入口、安全接入平臺并做好各單位局域網(wǎng)接入邊界的訪問控制，及網(wǎng)絡(luò)管理系統(tǒng)、安全管理系統(tǒng)等自身業(yè)務(wù)系統(tǒng)的安全保障。對不同安全等級網(wǎng)絡(luò)的互聯(lián)及各