1、 智慧城市数字安全报告智慧城市数字安全报告 （2022 年）公开征集意见版 360 天枢智库 二 0 二三年一月 报告报告说明说明 文档状态文档状态 本报告是一个公开征集意见版，欢迎社会各界提出宝贵意见建议。届时，我们将组织专家进行研讨，并将相关结论和内容丰富到正式发布的报告版本中。公开征集意见的时间：公开征集意见的时间：2023.1 2023.4 意见反馈渠道意见反馈渠道 360360 天枢智库天枢智库 通讯地址：北京市朝阳区酒仙桥东路 6 号院 360 大厦 B 座 电子邮件： 联 系 人：高昕 II 版权声明版权声明 本报告著作权属于 360 天枢智库所有，并受法律保护。转载、摘编或以其
2、它任何方式使用本报告的文字或者观点的，应注明来源。违反上述声明者，著作权方将追究其相关法律责任。III 致谢致谢 牵头单位牵头单位：360 天枢智库 指导单位：指导单位：大数据协同安全技术国家工程研究中心 参与单位：参与单位：360 集团 天津智慧城市数字安全研究院 编写委员会：编写委员会：组组 长：长：杜跃进 编写组：编写组：高 昕 张义荣 张 伶 姚领田 闫 斐 韩李云 魏小强 叶亚迪 IV 关于关于 360360 天枢智库天枢智库 360天枢智库是依托于 360 深耕多年的网络安全实战经验、海量安全大数据、安全创新实践、多层次专家体系搭建的新型企业智库。看现在，观未来，围绕数字化转型时代
3、所面临的安全问题，开展战略、政策、行业、技术趋势等方向的研究，输出创新务实的安全观察，帮助决策者看清安全未来。智库长期与国内外科研机构、智库平台等开展合作，共同探索数字安全、城市安全、数据安全等领域的顶层规划、体系设计与能力评估，为助推数字化安全发展贡献力量。天枢智库秉持科学的、前瞻的、独立的、建设的态度，致力于成为数字安全领域的思想库和风向标。关注关注 360360 天枢智库天枢智库 获取更多咨询获取更多咨询 联系我们联系我们： V 前前 言言 智慧城市是人类社会可持续发展和获得幸福生活的重要途径。当今世界进入数字时代新兴技术驱动的关键转型期，个人、企业、政府和全社会都在致力于推进数字经济、
4、数字治理、数字生活等数字力量的发展，极大丰富了智慧城市的内涵和外延，使得智慧城市建设需求更加聚焦，也更加迫切。智慧城市作为解决当前城市发展难题和构建城市未来竞争力的重要手段，我国“十四五”期间各地将智慧城市作为建设的重点内容，结合地方情况积极探索多元化的智慧城市新模式。然而，智慧城市在快速发展的同时，也面临着巨大的数字安全风险。由于数字时代虚拟世界和物理世界加快融合，加之新技术交叉应用、万物互联和数据驱动等基本属性，导致智慧城市将面对脆弱性快速增加、系统性风险扩散、数据安全破坏数字价值链、数字安全风险干扰物理世界运行等严峻的数字安全挑战，将严重影响智慧城市发展的信誉、秩序、价值和信心。鉴于当前
5、智慧城市数字安全体系在以城市为主体的整体规划、体系建设和安全运营等方面不足以适应未来复杂的数字安全环境，智慧城市如何有效的构建、运营和持续提升数字安全能力，成为未来智慧城市持续稳定发展的关键。本报告将聚焦智慧城市，围绕其数字安全背景、数字安全风险和数字安全建设现状等方面进行分析，提出聚焦智慧城市数字安全能力建设的有关建议。本报告对智慧城市数字安全能力进行初步探索和阐述，并收录了若干城市的数字安全能力建设典型实践案例，希望以此为各地智慧城市开展数字安全能力体系建设提供参考。同时，本报告也认为数字安全作为智慧城市发展中不可缺席的一条主线，在不同发展阶段需要不同的解决方案，但数字安全能力将始终是智慧
6、城市数字安全建设的核心内容，也是适应未来复杂不可预测的威胁形势的根本。VI 目 录 引言引言.1 1.1.我国智慧城市的发展现状我国智慧城市的发展现状.5 1.1 顶设保障：战略重视，政策驱动，地方推进.6 1.2 需求内驱：持续高速的城镇化进程，日益增长美好生活需求.7 1.3 技术跃升：技术创新，标准推动，“城市大脑”引领.7 1.4 人本导向：因地制宜，因城施策，培育扎根于城市特色的“智慧”.8 1.5 模式活化：政府引导与市场作用相结合，多元主体共建共享共运营.9 1.6 安全韧性：城市安全与数字安全稳定共融，加强数字经济效能.11 2.2.智慧城市的数字安全挑战智慧城市的数字安全挑战
7、.12 2.1 智慧城市成为数字安全威胁的重要目标.12 2.2 智慧城市面临严峻的、快速扩展的数字安全风险.13(一)虚实融合：数字安全风险干扰物理世界运行.14(二)体系扩展：新旧系统交织产生更广泛的风险.14(三)万物互联：单点风险向系统性风险扩散.15(四)数智依赖：数据安全风险破坏数字价值链.17 2.3 数字安全威胁将严重制约智慧城市的发展.17(一)入侵水电气网等关键基础设施，干扰城市关键功能的“运行”.18(二)破坏关键数字服务的可用性，降低智慧城市服务的“感受”.19(三)控制关键数字资产，要挟城市数字经济的“价值”.20(四)泄露大规模数据，阻碍城市数据要素的“流通”.21
8、(五)针对民众的信息战，扰乱城市社会认知的“秩序”.22(六)针对企业的网络犯罪，抹黑城市营商环境的“信誉”.22(七)针对城市的混合威胁，打击智慧城市发展的“信心”.24 3.3.智慧城市数字安全建设的现状分析智慧城市数字安全建设的现状分析.26 3.1 当前智慧城市安全体系建设存在的突出问题.26(一)城市安全基地成为智慧城市数字安全的主要载体，但尚未形成体系.26(二)数据安全治理提升至高位，但与真正落实还有差距.26 VII (三)信创应用是智慧城市安全高速发展的重要基石，但信创安全仍是短板.27(四)应急管理成为智慧城市建设的重点，但安全的数字化转型仍需深化.28 3.2 当前智慧城
9、市安全体系不适应复杂的数字安全环境.28(一)“看不见”前所未有复杂的数字安全威胁.28(二)“抓不住”快速变化的数字安全防护要点.29(三)“阻不止”迭代蔓延的数字安全负面影响.29(四)“跟不上”体系对抗的城市应急管理要求.30 3.3 核心在于智慧城市的数字安全能力建设不足.30(一)未充分以智慧城市为主体开展数字安全体系规划和建设.30(二)未能在智慧城市数字安全建设中有效沉淀能力.31(三)缺少以智慧城市为对象的数字安全能力综合评估与改进.32 4.4.聚焦智慧城市数字安全能力聚焦智慧城市数字安全能力.33 4.1 智慧城市数字安全能力框架.33(一)框架总体结构.33(二)智慧城市
10、数字安全能力的要素.35(三)智慧城市数字安全能力的核心保障能力域.36(四)智慧城市数字安全能力的通用基础能力域.38 4.2 以安全大脑为核心构建智慧城市数字安全能力体系.41 4.3 智慧城市数字安全能力需要持续建设.43 5.5.智慧城市数字安全能力建设的典型实践案例智慧城市数字安全能力建设的典型实践案例.45(一)北京：着力建设城市网络安全综合研判能力和应急响应管理能力.45(二)上海：通过产业发展能力保障智慧城市数字安全格局.45(三)深圳：以态势感知和联防联动为抓手发展智慧城市协同合作能力.46(四)重庆：着力推动产业发展能力和城市安全运营能力的提升.47(五)苏州：以城市整体性
11、安全评估来促进城市数字安全能力建设.47(六)贵阳：以实战检验来驱动城市数字安全能力建设.48(七)天津：着力推动产业发展能力和研究创新能力的提升.48(八)长沙：基于成熟度理念建设城市安全运营能力.49(九)新加坡：体系化建设智慧城市数字安全能力.49 6.6.总结与展望总结与展望.51 1 引言引言 城市的兴起是人类文明史上的重大事件，甚至有观点认为正是有了城市，人类文明才得以深入发展。因此，从某种程度上说，城市是文明发展的母体，今天，人类的大部分生产生活是以城市为依托的。据世界银行统计1，截至 2020 年 4 月，全世界约 56%的人口44 亿居民生活在城市，80%以上的全球 GDP
12、来自城市。预计到 2050 年，全世界将有近 70%的人口生活在城市。2 城市的兴替既体现社会发展的机遇，也反映社会发展的危机。古往今来，无数城市崛起也有无数城市衰退甚至消亡，这其中的密码是什么？著名城市学家乔尔.科特金（Joel Kotkin）在考察全球城市史后认为，一座伟大的城市有三个共同特征：神圣（Sacred）、安全(Safe)、繁华(Busy)。3 神圣指这座城市具有特性并因此特性而具有吸引力。它或是宗教圣城，或是文化重镇，或是经济中心，生活于其中的人们有一种使命感、自豪感、独特性。安全是城市特别是大城市存在的基础，当安全感丧失时，人们会逃离城市。繁华也是大城市的必备特征。如果城市不
13、能提供商业机遇，不能持续创造财富，不能为阶层流动，特别是向上流动提供可能，城市就会停滞，甚至消散。4 早期城市的形成与繁荣主要由自然决定、自发形成，地理位置通常起决定作用。随后的上千年中，城市的发展在自然条件、运气、旧有基础上辗转变迁，兴衰更替。进入二十世纪，随着城市规模的增大和科学技术的发展，城市的繁荣美好与否越来越少地依赖地理和运气，而是越来越凸显软硬设施与治理能力的高下。特别是在资源短缺、大城市危机频发的当下，城市在“神圣、安全、繁华”的基础上，越来越强调弹性、可持续、高质量、个性化服务等。以物联网（IOT）、人工智能（AI）、大数据、5G、云计算、区块链等为代表的新兴信息通信技术（IC
14、T），在催生新一轮工业革命、发展数字经济的同时，也为城市发展和治理，解决大城市危机、实现高质量可持续发展带来新的可能。建设智慧城市也成为全球共识和共同行动。1 https:/www.worldbank.org/en/topic/urbandevelopment/overview 2 https:/ 3 Joel Kotkin,The City,A Global History,Random House Publishing Group,2015。4 https:/ 2 在智慧城市中，交通拥堵、停车位难找等老大难问题将得到大幅缓解，智能停车可以帮司机找到车位，智能交通信号灯会根据车流量调整红绿灯
15、，减少交通拥堵。节能方面，冷气、供暖会根据环境自动调节，智能电网技术可以改善从运营到维护和规划再到供电的一切活动。医疗方面，个性化医疗、健康监测、远程专家诊疗不再是奢侈品；城市安全方面，智能监测网络能对洪水、山体滑坡、飓风或干旱等事件进行预警；还有更多的价值都将陆续实现。有研究显示，智慧城市的应急响应时间可缩短 35%，通勤时间可缩短 20%，医疗花费可减少 4%。5 这样一个充满吸引力的智慧城市其实并不是全新的概念，其雏形可追溯到1974 年，美国洛杉矶创建了第一个城市大数据项目：“洛杉矶的聚类分析”（A Cluster Analysis of Los Angeles），利用计算机数据库、聚
16、类分析、航空摄影等技术，来解决严重困扰城市的环境恶化和贫困问题。6可惜的是，这一项目由于“太 萌芽，无法让实时数据流向可以动态调整政策和实践的决策者”，或者说，没能让大数据分析结论真正影响到城市规划和政策的制定与实施，以至最终流产。71994 年，荷兰阿姆斯特丹创建了世界上第一个虚拟数字城市：De digital Stad（DDS），以促进互联网的普及，由于种种原因，这个虚拟城市于 2001 年离线8。5 https:/ 6 https:/ 7 https:/boomcalifornia.org/2015/06/16/uncovering-the-early-history-of-big-data-and-the-smart-city-in-la/8 http:/ 什么什么是是智慧智慧城市城市 根据根据我国国家智慧城市试点暂行管理办法我国国家智慧城市试点暂行管理办法（20122012），智慧城市是通过综合运用现代智慧城市是通过综合运用现代科学技术、整合信息资源、统筹业务应用系统，加强城市规划、建设和科学技术、整合信息资源、统筹业务应用系统，加强城市规划、建设和管理的新模式。管理的新模式
