【正文】 新型智慧城市網(wǎng)絡安全體系建設方案I目錄1 總體規(guī)劃方案 1 指導思想 1 發(fā)展原則 1 建設目標 2 建設內(nèi)容 5 概念設計 5 總體架構 6 網(wǎng)絡架構 7 數(shù)據(jù)架構 82 網(wǎng)絡安全體系詳細技術方案 12 網(wǎng)絡安全體系技術方案 12 方案背景 12 發(fā)展現(xiàn)狀 13 建設目標 14 總體架構 16 建設內(nèi)容 17 標準體系 65 方案背景 65 發(fā)展現(xiàn)狀 67 需求分析 71 指導思想 76 基本原則 77 智慧城市標準規(guī)范體系 78 智慧城市評價體系 1021171 總體規(guī)劃方案 指導思想全面貫徹落實國家關于智慧城市、大數(shù)據(jù)、“互聯(lián)網(wǎng)+”等政策部署，緊抓創(chuàng)建國家新型智慧城市的戰(zhàn)略契機，以我市經(jīng)濟社會發(fā)展的實際需求為導向，以改革創(chuàng)新為動力，以釋放數(shù)據(jù)紅利為核心，以信息惠民為宗旨，以產(chǎn)業(yè)振興為基礎，以善政法治為保障，以數(shù)據(jù)流引領技術流、物質流、資金流、人才流，為我市創(chuàng)建成為智能泛在的“互聯(lián)網(wǎng)+城市”中部標桿、高效幸福的信息惠民重點示范、健康繁榮的新興產(chǎn)業(yè)特色集群奠定堅實基礎。 發(fā)展原則整合共享，數(shù)據(jù)興市。充分重視數(shù)據(jù)資源的重要性，推進現(xiàn)有數(shù)據(jù)資源的深度整合與應用，以互聯(lián)互通、信息共享為目標，突破部門界限和體制障礙，加強政府部門之間、政府與社會間的數(shù)據(jù)共享，逐步有序推動數(shù)據(jù)的社會化開發(fā)利用，激發(fā)數(shù)據(jù)創(chuàng)新活力，提升數(shù)據(jù)創(chuàng)新能力，充分釋放數(shù)據(jù)紅利。產(chǎn)城融合，信息強市。促進大數(shù)據(jù)產(chǎn)業(yè)、智能制造產(chǎn)業(yè)、智慧城市建設和傳統(tǒng)產(chǎn)業(yè)的改造協(xié)同發(fā)展，推進信息技術應用與經(jīng)濟社會發(fā)展的深度契合。積極提升信息化建設成效，充分發(fā)揮信息流對技術流、物質流、資金流、人才流的驅動作用，以現(xiàn)代信息技術驅動裝備制造業(yè)、高新技術產(chǎn)業(yè)發(fā)展，推動現(xiàn)代服務業(yè)發(fā)展。需求導向，智慧融市。以經(jīng)濟社會各領域的發(fā)展需求為導向，推進智慧化建設與全市改革發(fā)展的深度融合，促進全市各部門、各行業(yè)協(xié)調發(fā)展，面向公眾生活、工作等多元化需求，突出重點，分步實施，有序推進智慧城市建設，提高城市整體運行效率和管理服務水平，優(yōu)化城市資源配置，提升資源利用效率。多元協(xié)同，創(chuàng)新立市。引導大眾創(chuàng)業(yè)、萬眾創(chuàng)新，推動機制創(chuàng)新與智慧城市建設本質需求的深度吻合。通過創(chuàng)新應用、示范先行，帶動產(chǎn)業(yè)和技術發(fā)展，促進形成技術創(chuàng)新、應用創(chuàng)新、商業(yè)模式創(chuàng)新、體制機制創(chuàng)新、開放合作創(chuàng)新、創(chuàng)業(yè)創(chuàng)新要素集聚的發(fā)展格局。充分發(fā)揮政府在規(guī)劃設計、政策扶持、標準規(guī)范、試點示范等方面的引導作用，創(chuàng)新與沈陽經(jīng)濟社會發(fā)展相適應的投融資機制，充分調動市場積極性，廣泛吸引社會資金投入信息化建設。 建設目標以科學發(fā)展觀為統(tǒng)領，以堅持走中國特色新型工業(yè)化、信息化、城鎮(zhèn)化、農(nóng)業(yè)現(xiàn)代化、綠色化道路，深入推動信息化和工業(yè)化深度融合、促進社會信息化持續(xù)推進等精神為指導，立足我市發(fā)展實際，大膽開拓創(chuàng)新；具有科學性和前瞻性、實效性；有亮點，突出我市區(qū)位優(yōu)勢。通過2年努力，邁入全省新型智慧城市先進行列，到2021年建成全國一流新型智慧城市。——實現(xiàn)多元普惠的民生服務。構建以人為本、惠及全民的民生服務新體系，智慧應用的建設使民眾在城市多個維度都能夠分享提升市民滿意度和生活品質，按照國家信息惠民示范城市創(chuàng)建工作的要求，市民卡“一卡通”覆蓋率100%。電子健康檔案和社區(qū)衛(wèi)生服務全覆蓋，醫(yī)療服務信息共享及醫(yī)療服務便捷度明顯提升。為市民提供更高效、便捷的一站式服務，實現(xiàn)市民辦事“一號申請、一窗受理、一網(wǎng)通辦”，為不同群體提供協(xié)同性、綜合性、針對性服務，線上為市民提供“足不出戶網(wǎng)上辦事”窗口，并能夠采集基礎數(shù)據(jù)支撐委辦局工作。所有校園實現(xiàn)數(shù)字資源全覆蓋。提供多樣化、高質量的就業(yè)、養(yǎng)老、文化體育服務。交通擁堵明顯改善，實現(xiàn)品質交通，綠色出行?！獙崿F(xiàn)智慧高效的城市管理。以烏蘭浩特經(jīng)濟社會各領域的發(fā)展需求為導向，推進智慧化建設與烏蘭浩特全市改革發(fā)展的深度融合，促進全市各部門、各行業(yè)協(xié)調發(fā)展，面向公眾生活、工作等多元化需求，突出重點，分步實施，有序推進智慧城市建設，以數(shù)據(jù)為基，實現(xiàn)決策有據(jù)，行動有方，提高城市整體運行效率和管理服務水平，優(yōu)化城市資源配置，提升資源利用效率，構建城市管理的新模式。——實現(xiàn)融合創(chuàng)新的產(chǎn)業(yè)經(jīng)濟。互聯(lián)網(wǎng)與實體經(jīng)濟融合發(fā)展，城市產(chǎn)業(yè)轉型提質增效，推進智慧城市建設與產(chǎn)業(yè)發(fā)展相結合，城市產(chǎn)業(yè)支撐和吸納就業(yè)能力顯著提升。完善數(shù)據(jù)資源、數(shù)據(jù)技術、數(shù)據(jù)應用一體化的大數(shù)據(jù)全產(chǎn)業(yè)鏈，大數(shù)據(jù)相關產(chǎn)業(yè)規(guī)模達到200億元，帶動智慧產(chǎn)業(yè)規(guī)模達到800億元。培育一批以智能制造為主的國際知名品牌，打造中部地區(qū)智能制造谷。智能裝備制造產(chǎn)值達兩千億級，汽車及零部件、食品醫(yī)藥、新材料分別達到千億級，新一代信息技術產(chǎn)值過500億?！獙崿F(xiàn)集約統(tǒng)籌的基礎設施。建設完善全市基礎設施，為智慧城市的互聯(lián)互通、信息共享奠定良好的發(fā)展基礎。提升城市寬帶網(wǎng)絡性能，實現(xiàn)無線城市覆蓋，深化政務網(wǎng)絡建設，統(tǒng)籌規(guī)劃部署物聯(lián)感知網(wǎng)絡，統(tǒng)籌規(guī)劃、集約建設，利舊建新，降低成本投入，緩解財政壓力?！獙崿F(xiàn)安全可控的防護體系。強化網(wǎng)絡與信息安全管理。按照“誰主管，誰負責；誰運營，誰負責”的原則，夯實網(wǎng)絡與信息安全基礎。各黨政機關網(wǎng)站和重要信息系統(tǒng)應按照同步規(guī)劃、同步建設、同步運行的要求，參照國家有關標準規(guī)范，從業(yè)務需求出發(fā)，建立以網(wǎng)頁防篡改、域名防劫持、網(wǎng)站防攻擊以及密碼技術、身份認證、訪問控制、安全審計等為主要措施的網(wǎng)站安全防護體系。積極落實信息安全等級保護制度，開展相應等級的安全審查、安全等級測評、風險評估和管理，做好信息系統(tǒng)定級備案、整改和監(jiān)督檢查。使得烏蘭浩特智慧城市建設能夠全時安全，溯源反制。圖1 新型智慧城市建設目標 建設內(nèi)容 概念設計圖2 新型智慧城市概念設計圖 總體架構圖3 新型智慧城市總體架構圖新型智慧城市建設將圍繞“開放共享、智慧創(chuàng)新”，充分整合現(xiàn)有數(shù)據(jù)、系統(tǒng)、服務等資源，強化基礎設施建設，打造“大數(shù)據(jù)中心”和“智能處理中心”，重點推進信息惠民、在線政府、城市治理、產(chǎn)業(yè)經(jīng)濟四大領域建設。設施基礎包括物聯(lián)網(wǎng)、通信網(wǎng)、云設施、信息安全設施等，旨在通過設施建設為數(shù)據(jù)資源治理、各類新型智慧城市應用等提供基礎保障。大數(shù)據(jù)中心即通過融合基礎庫、主題庫、融合庫，對數(shù)據(jù)進行初步處理，提高數(shù)據(jù)質量，保障數(shù)據(jù)安全，為數(shù)據(jù)資源的開發(fā)利用做好一級整備。智能處理中心通過對初步處理過的數(shù)據(jù)進行分析挖掘、業(yè)務建模等深度開發(fā)利用，形成知識和決策輔助信息，實現(xiàn)從數(shù)據(jù)到智慧的價值轉換。領域應用主要包括信息惠民、在線政府、城市治理、產(chǎn)業(yè)發(fā)展四個方面，通過深化現(xiàn)有領域應用，強化跨行業(yè)、跨部門的智慧融合，促進業(yè)務的快速反應和政務的高效協(xié)同，提升政府的智慧治理能力，打造精細精準的城市治理體系，促進城市經(jīng)濟融合創(chuàng)新發(fā)展。 網(wǎng)絡架構圖4 我市新型智慧城市網(wǎng)絡架構示意圖 數(shù)據(jù)架構 智慧城市數(shù)據(jù)架構圖5 我市新型智慧城市數(shù)據(jù)架構 非結構化數(shù)據(jù)規(guī)劃地理空間數(shù)據(jù)規(guī)劃建設好的地理空間框架應該是智慧城市建設的重要基礎設施，通過物聯(lián)網(wǎng)的互聯(lián)性和智慧化的功能，把所有東西立體化、虛擬化，這是地理空間框架作為基礎設施的基本目標。圖6 地理空間數(shù)據(jù)規(guī)劃“地理空間框架”應包括空間數(shù)據(jù)集、管理服務平臺、支撐環(huán)境、以及若干示范應用4個部分。為將地理空間數(shù)據(jù)更好的利用到政務、民生和產(chǎn)業(yè)上，在前期對地理空間數(shù)據(jù)架構的規(guī)劃上需考慮以下四點：1）充分利用空間數(shù)據(jù)集的海量異構源數(shù)據(jù)，建立智慧城市的數(shù)據(jù)中心，通過數(shù)據(jù)中心的功能倉庫和集成管理等幾方面的提升，實現(xiàn)包括二維、三維、元數(shù)據(jù)信息的各類數(shù)據(jù)存儲，為智慧城市提供直觀的展現(xiàn)平臺，為物聯(lián)化、互聯(lián)化、智能化提供基礎和決策支持。2）管理服務平臺的轉化，從數(shù)字城市地理空間框架的管理平臺向智慧城市的集成運營平臺轉化，為提供基礎數(shù)據(jù)和各類專題數(shù)據(jù)的數(shù)據(jù)支撐，同時利用平臺的快速搭建配置應用系統(tǒng)，零編程，模塊化的特點來為新型智慧城市提供支撐。3）支撐環(huán)境的拓展，地理空間框架的環(huán)境應該向云的模式拓展。4）作為智慧城市的智慧國土、智慧交通、智慧規(guī)劃、智慧旅游、智慧醫(yī)療等行業(yè)的各個方面，地理空間框架有較大的應用基礎，屬于能體現(xiàn)應用特點的尖端技術，能夠成為智慧城市應用發(fā)展的必要支撐。視頻類數(shù)據(jù)規(guī)劃視頻類數(shù)據(jù)包括交通道路視頻信息、公共安全視頻信息、社區(qū)監(jiān)控視頻信息等。視頻類數(shù)據(jù)為城市智慧交通、智慧城管、智慧公共安全等提供了海量的數(shù)據(jù)支撐。對視頻類數(shù)據(jù)的規(guī)劃和地理空間數(shù)據(jù)類似，需要建立統(tǒng)一的數(shù)據(jù)中心、管理平臺向集成運營平臺轉化、支撐環(huán)境的云化。視頻數(shù)據(jù)有幾大特點：①采集設備多 ②實時性要求高 ③非結構化數(shù)據(jù)流 ④傳輸和存儲數(shù)據(jù)量大。針對視頻數(shù)據(jù)的特點，有必要制定采集設備維護和管理的制度、數(shù)據(jù)傳輸方案、記錄和存儲策略、數(shù)據(jù)定期整理的規(guī)則，而且對非結構化視頻數(shù)據(jù)的有效智能感知和識別，是智慧城市視頻類數(shù)據(jù)能否真正智能的關鍵。 結構化數(shù)據(jù)規(guī)劃公共數(shù)據(jù)庫規(guī)劃依托公共基礎數(shù)據(jù)庫的建設，實現(xiàn)數(shù)據(jù)共享并形成自然資源與空間地理信息數(shù)據(jù)庫、人口基礎數(shù)據(jù)庫、法人基礎數(shù)據(jù)庫、宏觀經(jīng)濟數(shù)據(jù)庫、城市基礎空間數(shù)據(jù)庫、建筑物基礎數(shù)據(jù)庫、政務信息資源共享數(shù)據(jù)庫等公共基礎數(shù)據(jù)庫。數(shù)據(jù)中心是各類數(shù)據(jù)資源、信息資源的匯聚地。數(shù)據(jù)中心采用通用標識編碼技術對城市內(nèi)的人口數(shù)據(jù)、法人數(shù)據(jù)、地理數(shù)據(jù)、房屋數(shù)據(jù)、經(jīng)濟數(shù)據(jù)、設施設備數(shù)據(jù)、網(wǎng)格數(shù)據(jù)等各類需要標準化的數(shù)據(jù)統(tǒng)一用一套方法建立通用標識編碼標準，形成“全信息鏈”數(shù)據(jù)庫。在此基礎上再構架一體化云應用平臺，實現(xiàn)各種業(yè)務系統(tǒng)在該平臺上的高效構建和集成。核心數(shù)據(jù)規(guī)劃在智慧城市的建設中，應充分考慮核心數(shù)據(jù)的安全，避免數(shù)據(jù)丟失和被竊取，保證核心數(shù)據(jù)的安全。對于核心數(shù)據(jù)應該按機密、重要程度進行分類，采用分級的安全策略。對于機密程度和重要性都非常高的數(shù)據(jù)，可采用網(wǎng)絡物理隔離、強密鑰的身份驗證機制、多重安全保障體系、及時可靠的容災備份方案來保障數(shù)據(jù)安全。2 網(wǎng)絡安全體系詳細技術方案 網(wǎng)絡安全體系技術方案 方案背景 政策背景在國家信息安全政策方面，我國早在黨的十六屆四中全會就已經(jīng)將信息安全作為國家安全的重要組成部分，提出了要“確保國家的政治安全、經(jīng)濟安全、文化安全和信息安全”的目標。2003年中發(fā)辦《國家信息化領導小組關于加強信息安全保障工作的意見》提出要加強我國信息安全保障工作的總體要求和主要原則，現(xiàn)在已經(jīng)成為了我國當前信息安全保障工作的綱領性文件。2004年起，公安部相繼發(fā)布《關于信息安全等級保護工作的實施意見》、《信息安全等級保護管理辦法》及《關于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》，旨在指導信息安全等級保護工作的開展。近幾年隨著我國信息化工作的進一步深化發(fā)展，“斯諾登”等信息安全事件的“表現(xiàn)”也加強了我國對信息安全保障工作的重視。2017年中央網(wǎng)絡安全和信息化領導小組成立，中共中央總書記、國家主席、中央軍委主席習近平任組長并主持工作，做出了“沒有網(wǎng)絡安全，就沒有國家安全；沒有信息化，就沒有現(xiàn)代化”的重要講話。以終端安全、主機安全、系統(tǒng)安全、數(shù)據(jù)安全及管理安全等為主要內(nèi)容的信息系統(tǒng)安全等級保護制度在全國全面并強制的推廣，覆蓋了政府、企業(yè)等全行業(yè)的信息安全領域。網(wǎng)絡安全作為我國城市信息化的重要組成部分，自然要參照相關的信息安全政策。 社會背景智慧城市中移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算等新型應用領域和應用場景的不斷涌現(xiàn)，對電子認證服務需求日趨多樣化、個性化。在智慧城市建設中需要以用戶為中心，圍繞用戶需求，加強技術研發(fā)，研究創(chuàng)新服務模式，提高服務質量，改善用戶體驗，提升服務便捷性和產(chǎn)品易用性，保護用戶隱私和傳輸信息的安全性。因此，智慧城市建設在滿足服務功能的基礎上，需進一步提高信息安全基礎設施服務，保證智慧城市服務功能的安全。 發(fā)展現(xiàn)狀新型新型智慧城市是在城市化與信息化融合等背景下，圍繞改善民生、增強企業(yè)競爭力、促進城市可持續(xù)發(fā)展等關注點，綜合利用物聯(lián)網(wǎng)、云計算等信息技術手段，結合城市現(xiàn)有信息化基礎，融合先進的城市運營服務理念，建立廣泛覆蓋和深度互聯(lián)的城市信息網(wǎng)絡，對城市的資源、環(huán)境、基礎設施、產(chǎn)業(yè)等多方面要素進行全面感知，并整合構建協(xié)同共享的城市信息平臺，對信息進行智能處理利用，從而為城市運行和資源配置提供智能響應控制，為政府社會管理和公共服務提供智能決策依據(jù)及手段，為企業(yè)和個人提供智能信息資源及開放式信息應用平臺的綜合性區(qū)域信息化發(fā)展過程。 建設目標從智慧城市業(yè)務系統(tǒng)信息安全保障、信息安全運營等方面入手，統(tǒng)籌規(guī)劃智慧城市信息安全工作，保障智慧城市業(yè)務、民生和經(jīng)濟的協(xié)調和可持續(xù)發(fā)展。我市智慧城市的建設需要符合國家等級保護和國家電子政務外網(wǎng)安全等級保護的基本要求，滿足適度安全原則以及標準化、可控性、完備性和最小影響，數(shù)據(jù)分級保護的原則。信息安全涉及到智慧城市的各個層面，單一的安全解決方案不能滿足智慧城市的中信息安全的需要。只有通過構建統(tǒng)一的智慧城市信息安全保障體系，較為全面覆蓋物理層風險、感知終端的風險、網(wǎng)絡傳輸?shù)娘L險、數(shù)據(jù)風險、應用風險以及管理運維的風險，才能夠有效地保障智慧城市的信息安全。結合相關的規(guī)定及建設與運維智慧城市信息安全系統(tǒng)的經(jīng)驗，我市智慧城市信息安全保障體系建設將按照“一個中心、三個能力”原則進行“一個中心、三個體系”的規(guī)劃建設，將根據(jù)我市智慧城市的各組成單元的特點，針對性的提供安全保障措施，同時對各組成單元共享的組成部分或者管控要素提供統(tǒng)一的安全手段，達到統(tǒng)一管控、節(jié)約投入、共享資源的目標，又考慮各業(yè)務模塊的特點，滿足個性化的安全保護需求，并通過采用系統(tǒng)的、量化的、有效的手段對信息安全管理現(xiàn)狀進行測量和評價，從而發(fā)現(xiàn)潛在的安全控制弱點，切實推動安全管理規(guī)范的落地，持續(xù)提升組織的信息安全管理水平。我市智慧城市建設過程中應重點遵循分域保護原則：智慧城市應根據(jù)所承載的業(yè)務系統(tǒng)實際需要，將智慧城市數(shù)據(jù)中心網(wǎng)絡劃分為公用網(wǎng)絡區(qū)、互聯(lián)網(wǎng)訪問區(qū)、安全接入?yún)^(qū)等不同的安全區(qū)域，實施不同的安全策略進行邊界防護。在所管轄的網(wǎng)絡邊界范圍內(nèi)，管理好統(tǒng)一的互聯(lián)網(wǎng)出入口、安全接入平臺并做好各單位局域網(wǎng)接入邊界的訪問控制，及網(wǎng)絡管理系統(tǒng)、安全管理系統(tǒng)等自身業(yè)務系統(tǒng)的安全保障。對不同安全等級網(wǎng)絡的互聯(lián)及各