隨著重慶不遺余力地將信息技術納入到基礎設施建設中，信息技術系統的安全問題就顯得尤為重要。成功的智能城市建設要求其網絡應該是安全可信賴的。信息技術基礎設施的不斷發展，也要求安全協議隨之發展，涵蓋不斷增加的應用和安全需求。給電腦系統“打補丁”刻不容緩。
    智能城市面臨安全隱患

    “網絡化城市面臨各種各樣的威脅。”偉世通高級副總裁龐寶博表示，除地震、洪水等自然災害外，信息技術基礎設施同時還面臨著人為的威脅，包括來自黑客、犯罪分子等的攻擊。另外，由于信息技術方面的攻擊手段在不斷變化，所以需要不斷地更新風險評估。

    他舉例說，城市網絡化的過程，即通過RFID和無線網絡，聯系基礎設施和所收集數據的過程，存在多個漏洞。比如，要建立智能電網，需要將管理系統與儀表、傳感器、電網網點通過IT系統連接。這些硬件設備中的每一個節點都是系統中潛在遭遇襲擊的入口。

    另外，當城市網絡與居民進行互聯時，也會存在潛在風險。比如，驗證程序如果出現漏洞，個人和城市的數據信息都會面臨風險。

    借鑒城市和企業經驗加強網絡安全

    龐寶博說，在城市陸續建設智能電網、云計算服務，以及以信息技術為基礎的其他服務的進程中，安全問題僅排在效率及系統建設之后，處于非常重要的位置。

    “盡管市民在建設智能城市進程中很少關注網絡安全，然而，安全問題已成為業界專家們的工作重點，許多城市也已經開始探索解決策略，從而在不降低服務質量的基礎上保護基礎設施和數據。”

    龐寶博介紹了三個城市的先進經驗。

    瑞典斯德哥爾摩建立了世界上范圍最廣的光纖網絡，當地嵌入了網絡冗余功能，確保在面臨風險或拓展網絡時，有能力改變路線。此外，斯德哥爾摩也密切關注實體網絡的“密匙”，對關鍵基礎設施的信息訪問需經過授權。

    美國德克薩斯州奧斯汀在住宅安裝監控設備，記錄住宅每一分鐘的用電量及六大家電的用電量。該項目還開發了移動程序，允許研究人員通過移動設備監控數據流。

    韓國首爾在IT大廈建設育成中心，以支持參加信息安全項目的50家企業，這項研究將幫助市政府為企業提供最新安全措施。

    龐寶博介紹，城市基礎設施建設所需要的大多數信息技術都已經在企業[FS:PAGE]環境中應用，城市在創建安全的公共服務網絡時，可以從這些企業或其他城市在過去幾年面臨的挑戰以及采取的策略中獲取經驗教訓。

    三招加固安全系統

    龐寶博說，隨著重慶的不斷發展，安全性將在吸引國際企業和保護私有數據方面起重要作用。“特別是在云計算領域，因為企業都希望能夠確保敏感數據和機密資料的安全性。”

    他對重慶建立健全安全系統支了三招

    在整個網絡范圍內進行全面的風險評估，檢測潛在威脅及發生的可能性；

    將國際標準和操作規程納入到個體網絡中，關于數據存儲網絡系統和智能電網安全系統的建設，可參照現有的國際標準以建設可靠的安全系統；

    實施教育培訓項目，將雇員和居民納入到安全計劃當中，提醒網絡用戶警惕可能遇到的安全威脅，防止受到惡意攻擊。