智慧城市建设以物联网、云计算等大数据技术体系为支撑，数据信息巨大，并涉及到政务、商业、生活等方方面面，一旦出现信息泄露、数据丢失等安全问题，后果将不堪设想。因此，智慧城市的信息安全问题不容忽视。我国近年来智慧城市建设实践中，信息安全作为重要一环，在进行整体规划和顶层设计之时，并未被忽视，各省市的智慧城市规划设计大多都建立了完善的体系系统，在信息安全方面也都有比较完善的规划设计。
智慧城市建设中网络安全攻防战如何打赢?
配合当地文化与市民需求，以及智慧科技在一些关键领域可能遭到什么样的黑客攻击是值得被注意的议题。同时，一旦缺乏良好的安全标准和规范，原本预期的效益将大打折扣，进而将衍生出意想不到的问题。
为了协助主管单位打造健全的智慧城市，制作了一份安全十大要点，以供于导入智慧科技时做为参考。
1、执行质量检验与渗透测试
智慧科技必须经过严格的检验及测试，才能进行任何全面性的建置。经由这道步骤，建置单位可在智能装置、基础架构或服务正式上线之前，找出安全和维护上的问题，例如：资料外泄和异常状况。
此外，市府单位也应聘请独立的外部厂商定期进行渗透测试。不过，由于渗透测试的重点仅在于漏洞扫瞄，因此，一些标准的产品测试程序，如：品保(qa)与质量测试(qt)也应列为标准程序。品保的重点在于发掘智慧科技中的瑕疵，而质量测试的重点则在于测试功能的稳定度。
2、将安全列为所有厂商及服务供货商“服务等级协议”(sla)的优先目标
智慧城市计划的负责人员必须制定一套服务等级协议(sla)，列出智慧科技厂商及服务供货商必须达到的安全标准。并且明订未达标准时的罚则。此外，也可以纳入民众数据隐私确保条款、7天24小时紧急应变团队，或是前述的定期渗透测试和安全稽核。
3、在市府内成立计算机紧急应变小组(cert)或网络安全事件应变小组(csirt)
万一智慧科技发生任何的安全事件，市府内部应该要有专责的计算机紧急应变小组(cert)或安全事件应变小组(csirt)随时待命准备应变。当遭遇黑客攻击时，他们必须熟悉如何应对，或者当系统发生当机时该如何复原。除此之外，这类小组还可统筹漏洞通报与修补作业、担任厂商联络窗口、倡导最佳安全实务原则等等。
4、确保软件更新的完整性与安全性
一旦厂商针对智能装置释出软件或固件更新，主管单位就应立即展开部署工作。不论市府或厂商都应确保更新派送的安全性(例如透过加密和数字签名)，以确保软件的完整性。数字签名可用来检查更新是否遭到篡改，等确认无误之后再进行安装。
5、妥善规划智慧基础架构的生命周期
相对于一般的消费性产品，智能基础架构的服务生命周期显然较长。因此很重要的一点，市府单位必须制定一套详细的程序，来处理面临淘汰或厂商已终止支持的基础架构。因为一旦系统被终止支持，后续将面临严重漏洞无法修补的窘境，引来黑客觊觎。
此外，智慧城市负责单位也应将基础架构的寿命列入考虑。经年累月的使用、缺乏维护、或过度使用，都有可能造成基础架构耗损。因此，预先针对基础架构的生命周期进行妥善规划，未来市府单位在面临系统必须维修或汰换时就不会不知所措。 |
