论文部分内容阅读
走新型城镇化道路是党中央、国务院为加快我国社会主义现代化建设进程,促进我国经济健康持续发展的重要战略部署。2019年3月5日,国务院总理李克强在政府工作报告中提到,促进区域协调发展,提高新型城镇化质量。而智慧城市建设,通过新一代信息技术的运用,破解“城市病”难题,创新城市管理模式,为居民提供高效、便捷的服务,提高居民的幸福感和获得感,正是推进我国新型城镇化建设、提高新型城镇化质量的有效途径。信息技术是智慧城市发展的重要工具,网络与信息安全问题一直伴随着信息技术的发展,大数据、云计算、物联网等新一代信息技术在智慧城市的广泛应用,打破了原有的传统安全边界,加大了企事业单位和个人信息隐私泄露的风险,严重危害社会公共安全,信息安全问题更加凸出。目前我国在智慧城市建设的过程中,仍面临基础设施、核心设备国产化率低,信息安全被“冷落”,未重视智慧城市信息安全顶层设计等问题。哪些风险因素影响智慧城市信息安全?如何对智慧城市信息安全进行风险评估?解决这些问题对保障智慧城市信息安全十分重要。只有通过对智慧城市信息安全研究,掌握智慧城市信息安全风险的各种因素,构建科学实用的智慧城市信息安全风险评估指标体系,对智慧城市进行信息安全风险评估,才能有效解决上述问题,及时发现并解决智慧城市信息安全存在的隐患,实时保障智慧城市信息安全。目前国内外对智慧城市信息安全的研究主要集中在国内外现状与挑战、信息安全风险评估、应对策略、信息安全保障体系等方面,基本上还停留在理论研究阶段,对智慧城市信息安全风险因素、评估指标体系构建的研究明显不足。本文通过文献分析法、系统分析、定性与定量相结合的方法等研究方法,在系统梳理了智慧城市信息安全面临的风险及风险因素的基础上,构建了智慧城市信息安全风险评估指标体系,并对“智慧九华”进行实例研究。首先,通过对国内外智慧城市信息安全风险评估相关文献进行梳理,分析了已有智慧城市信息安全风险评估研究的不足,阐述了智慧城市信息安全风险评估指标体系构建的重要性。梳理了信息安全风险评估的概念、信息安全风险评估的基本要素、评估方法以及评估流程,对智慧城市的概念、特点,智慧城市信息安全现状、其面临的信息安全风险及智慧城市信息安全风险评估的本质进行了阐述。其次,梳理了指标体系构建的原则,介绍了指标体系构建的方法,提出了智慧城市信息安全风险评估指标体系构建流程。从资产价值、威胁来源、脆弱性识别、安全措施确认4方面分析了智慧城市信息安全风险因素。通过变异系数进行指标筛选,构建了智慧城市信息安全风险评估指标体系。最后,选取“智慧九华”为实例进行智慧城市信息安全风险评估,通过分析选取层次分析法和模糊综合评价法为风险评估方法,通过层次分析法确定各指标的权重,运用模糊综合评价法计算风险值。