智慧城市数字安全报告 （2022年） 公开征集意见版 360天枢智库 二0二三年一月 报告说明 文档状态 本报告是一个公开征集意见版，欢迎社会各界提出宝贵意见建议。届时，我们将组织专家进行研讨，并将相关结论和内容丰富到正式发布的报告版本中。 公开征集意见的时间：2023.1 — 2023.4 意见反馈渠道 360天枢智库 通讯地址： 北京市朝阳区酒仙桥东路6号院360大厦B座 电子邮件： dipperresearch@360.cn 联 系 人： 高昕 II 版权声明 本报告著作权属于360天枢智库所有，并受法律保护。转载、摘编或以其它任何方式使用本报告的文字或者观点的，应注明来源。违反上述声明者，著作权方将追究其相关法律责任。 III 致谢 牵头单位： 360天枢智库 指导单位： 大数据协同安全技术国家工程研究中心 参与单位： 360集团 天津智慧城市数字安全研究院 编写委员会： 组 长：杜跃进 编写组：高 昕 张义荣 张 伶 姚领田 闫 斐 韩李云 魏小强 叶亚迪 IV 关于360天枢智库 360天枢智库是依托于360深耕多年的网络安全实战经验、海量安全大数据、安全创新实践、多层次专家体系搭建的新型企业智库。看现在，观未来，围绕数字化转型时代所面临的安全问题，开展战略、政策、行业、技术趋势等方向的研究，输出创新务实的安全观察，帮助决策者看清安全未来。智库长期与国内外科研机构、智库平台等开展合作，共同探索数字安全、城市安全、数据安全等领域的顶层规划、体系设计与能力评估，为助推数字化安全发展贡献力量。 天枢智库秉持科学的、前瞻的、独立的、建设的态度，致力于成为数字安全领域的思想库和风向标。 关注360天枢智库 获取更多咨询 联系我们：dipperresearch@360.cn V 前 言 智慧城市是人类社会可持续发展和获得幸福生活的重要途径。当今世界进入数字时代新兴技术驱动的关键转型期，个人、企业、政府和全社会都在致力于推进数字经济、数字治理、数字生活等数字力量的发展，极大丰富了智慧城市的内涵和外延，使得智慧城市建设需求更加聚焦，也更加迫切。智慧城市作为解决当前城市发展难题和构建城市未来竞争力的重要手段，我国“十四五”期间各地将智慧城市作为建设的重点内容，结合地方情况积极探索多元化的智慧城市新模式。 然而，智慧城市在快速发展的同时，也面临着巨大的数字安全风险。由于数字时代虚拟世界和物理世界加快融合，加之新技术交叉应用、万物互联和数据驱动等基本属性，导致智慧城市将面对脆弱性快速增加、系统性风险扩散、数据安全破坏数字价值链、数字安全风险干扰物理世界运行等严峻的数字安全挑战，将严重影响智慧城市发展的信誉、秩序、价值和信心。鉴于当前智慧城市数字安全体系在以城市为主体的整体规划、体系建设和安全运营等方面不足以适应未来复杂的数字安全环境，智慧城市如何有效的构建、运营和持续提升数字安全能力，成为未来智慧城市持续稳定发展的关键。 本报告将聚焦智慧城市，围绕其数字安全背景、数字安全风险和数字安全建设现状等方面进行分析，提出聚焦智慧城市数字安全能力建设的有关建议。本报告对智慧城市数字安全能力进行初步探索和阐述，并收录了若干城市的数字安全能力建设典型实践案例，希望以此为各地智慧城市开展数字安全能力体系建设提供参考。同时，本报告也认为数字安全作为智慧城市发展中不可缺席的一条主线，在不同发展阶段需要不同的解决方案，但数字安全能力将始终是智慧城市数字安全建设的核心内容，也是适应未来复杂不可预测的威胁形势的根本。 VI 目 录 引言 ................................................................................................................................................................ 1 1. 我国智慧城市的发展现状 ............................................................................................................. 5 1.1 顶设保障：战略重视，政策驱动，地方推进 .................................................................... 6 1.2 需求内驱：持续高速的城镇化进程，日益增长美好生活需求 .................................... 7 1.3 技术跃升：技术创新，标准推动，“城市大脑”引领 .................................................. 7 1.4 人本导向：因地制宜，因城施策，培育扎根于城市特色的“智慧” ...................... 8 1.5 模式活化：政府引导与市场作用相结合，多元主体共建共享共运营 ...................... 9 1.6 安全韧性：城市安全与数字安全稳定共融，加强数字经济效能.............................. 11 2. 智慧城市的数字安全挑战 ........................................................................................................... 12 2.1 智慧城市成为数字安全威胁的重要目标 ........................................................................... 12 2.2 智慧城市面临严峻的、快速扩展的数字安全风险 ......................................................... 13 (一) 虚实融合：数字安全风险干扰物理世界运行 ........................................................... 14 (二) 体系扩展：新旧系统交织产生更广泛的风险 ........................................................... 14 (三) 万物互联：单点风险向系统性风险扩散 .................................................................... 15 (四) 数智依赖：数据安全风险破坏数字价值链 ................................................................ 17 2.3 数字安全威胁将严重制约智慧城市的发展 ....................................................................... 17 (一) 入侵水电气网等关键基础设施，干扰城市关键功能的“运行” ....................... 18 (二) 破坏关键数字服务的可用性，降低智慧城市服务的“感受” ........................... 19 (三) 控制关键数字资产，要挟城市数字经济的“价值” .............................................. 20 (四) 泄露大规模数据，阻碍城市数据要素的“流通” .................................................. 21 (五) 针对民众的信息战，扰乱城市社会认知的“秩序” .............................................. 22 (六) 针对企业的网络犯罪，抹黑城市营商环境的“信誉” ......................................... 22 (七) 针对城市的混合威胁，打击智慧城市发展的“信心” ......................................... 24 3. 智慧城市数字安全建设的现状分析 ......................................................................................... 26 3.1 当前智慧城市安全体系建设存在的突出问题 .................................................................. 26 (一) 城市安全基地成为智慧城市数字安全的主要载体，但尚未形成体系.............. 26 (二) 数据安全治理提升至高位，但与真正落实还有差距 .............................................. 26 VII (三) 信创应用是智慧城市安全高速发展的重要基石，但信创安全仍是短板 ......... 27 (四) 应急管理成为智慧城市建设的重点，但安全的数字化转型仍需深化.............. 28 3.2 当前智慧城市安全体系不适应复杂的数字安全环境 .................................................... 28 (一) “看不见”前所未有复杂的数字安全威胁 ................................................................ 28 (二) “抓不住”快速变化的数字安全防护要点 ................................................................ 29 (三) “阻不止”迭代蔓延的数字安全负面影响 ................................................................ 29 (四) “跟不上”体系对抗的城市应急管理要求 ................................................................ 30 3.3 核心在于智慧城市的数字安全能力建设不足 .................................................................. 30 (一) 未充分以智慧城市为主体开展数字安全体系规划和建设 .................................... 30 (二) 未能在智慧城市数字安全建设中有效沉淀能力 ....................................................... 31 (三) 缺少以智慧城市为对象的数字安全能力综合评估与改进 .................................... 32 4. 聚焦智慧城市数字安全能力 ....................................................................................................... 33 4.1 智慧城市数字安全能力框架 ..............................................................................................