智慧城市把國家、企業(yè)和個(gè)人等信息資產(chǎn)放到信息管理網(wǎng)絡(luò )中，有資產(chǎn)，就會(huì )引人重視，繼而發(fā)起攻擊。內外因素共同作用于智慧城市，就對網(wǎng)絡(luò )與信息安全形成了威脅。

當前，城市發(fā)展在生態(tài)、民生、經(jīng)濟、基礎設施、管理服務(wù)等方面正面臨著(zhù)巨大的挑戰。智慧城市概念的提出本質(zhì)上正是為了解決城市發(fā)展所面臨的一系列問(wèn)題，進(jìn)而支撐整個(gè)城市的發(fā)展。智慧城市以物聯(lián)網(wǎng)、云計算、大數據、移動(dòng)互聯(lián)網(wǎng)等先進(jìn)的信息通信技術(shù)、系統工程技術(shù)和城市運行管理技術(shù)為基礎，將城市交通、能源、環(huán)境等系統資源高效整合，使城市變得更智能，資源配置更合理。

智慧城市是信息化引領(lǐng)城市化的過(guò)程，是城市現代化的重要部分，是現代城市可持續發(fā)展的方向。智慧城市建設是以“為民、便民、惠民”為目標，以信息通信技術(shù)為中心，在物理空間與網(wǎng)絡(luò )空間相互融合的信息社會(huì )系統工程。然而，智慧城市這個(gè)城市級信息化系統也是一個(gè)體系復雜、應用多樣、相互作用、不斷演化的綜合性系統，其不同部分、不同環(huán)境存在不同的安全隱患。智慧城市可能面臨的安全隱患涉及信息通信基礎設施及核心技術(shù)、終端接入、民生領(lǐng)域信息和城市大數據。物聯(lián)網(wǎng)、云計算、大數據、移動(dòng)互聯(lián)網(wǎng)等新技術(shù)既帶來(lái)了創(chuàng )新發(fā)展，也帶來(lái)了巨大挑戰，因為這些新技術(shù)的網(wǎng)絡(luò )與信息安全保障技術(shù)還不成熟，所以智慧城市信息通信基礎設施及核心技術(shù)比較脆弱。如：云端數據資源的高度共享性，使云平臺在惡意軟件作用下產(chǎn)生數據丟失、IP和身份竊取、金融欺詐和盜竊等隱患。

智慧城市整合了政府、金融機構、醫院、運營(yíng)商、企業(yè)等方面的信息資源，從智能安防到智能電網(wǎng)，從二維碼到移動(dòng)支付，智慧城市民生服務(wù)領(lǐng)域不斷擴大，與此同時(shí)，信息風(fēng)險領(lǐng)域也在不斷擴大。隨著(zhù)人們對智能網(wǎng)絡(luò )依賴(lài)性的增長(cháng)，個(gè)人、家庭的生活信息通過(guò)物聯(lián)網(wǎng)全方位暴露，使個(gè)人信息泄露風(fēng)險加劇。智慧城市是城市運行和管理的高級信息化應用，為城市的管理人員提供城市運行、管理的大數據。而城市運行、管理的大數據很容易成為網(wǎng)絡(luò )攻擊的顯著(zhù)目標，導致城市管理信息泄密。同時(shí)，隨著(zhù)經(jīng)濟、社會(huì )運行對這些應用的依賴(lài)程度日增，當這些應用系統受到攻擊產(chǎn)生數據破壞、信息丟失時(shí)，將對城市運行、管理造成重大打擊，并難以恢復，導致城市日常生活癱瘓或造成重大經(jīng)濟損失。

網(wǎng)絡(luò )與信息安全是智慧城市健康發(fā)展的基石。沒(méi)有健全的網(wǎng)絡(luò )與信息安全保障機制和體系，智慧城市就如釜底抽薪，難以保障，無(wú)法持續發(fā)展。智慧城市發(fā)展盡管面臨著(zhù)各種亟待解決的問(wèn)題，網(wǎng)絡(luò )與信息安全問(wèn)題始終是智慧城市建設的戰略重點(diǎn)和人們關(guān)注的核心焦點(diǎn)。在智慧城市建設的設計、實(shí)施、運行等階段，同步規劃、推進(jìn)、加強網(wǎng)絡(luò )與信息安全保障體系至關(guān)重要；否則，基礎信息通信網(wǎng)絡(luò )和要害信息系統安全、重要信息資源安全及個(gè)人信息安全等問(wèn)題會(huì )與日俱增。網(wǎng)絡(luò )與信息安全保障體系建設應為智慧城市各領(lǐng)域智慧應用相關(guān)的物理安全、網(wǎng)絡(luò )安全、系統安全、終端安全、應用安全、數據安全和管理安全等多個(gè)層面提供可靠的安全技術(shù)保障。

要從法律法規、組織管理、制度建設、產(chǎn)業(yè)發(fā)展、運行管理、新技術(shù)應用、人才隊伍、災難恢復、風(fēng)險測評等多個(gè)維度構建完善的、協(xié)同聯(lián)動(dòng)的網(wǎng)絡(luò )與信息安全保障體系，才能確保智慧城市健康、安全、持續發(fā)展，造福民生。保護網(wǎng)絡(luò )與信息安全，要堅持技術(shù)與管理并重：在技術(shù)層面上注重物理安全、網(wǎng)絡(luò )安全、主機安全、應用安全及數據安全，在管理層面上強調安全機制、安全管理、人員安全、建設安全及運維安全。安全是個(gè)動(dòng)態(tài)過(guò)程，需要不斷對保護技術(shù)進(jìn)行相應提升。安全方案要有針對性，針對某一個(gè)或某一類(lèi)安全威脅而制定。保護安全也要體現層次性，逐級增強安全措施。主動(dòng)防御技術(shù)與被動(dòng)防護技術(shù)相結合將成為網(wǎng)絡(luò )與信息安全技術(shù)發(fā)展的重點(diǎn)，網(wǎng)絡(luò )與信息技術(shù)和網(wǎng)絡(luò )與信息安全技術(shù)相互融合、相互促進(jìn)將成為趨勢。