新型智慧城市数据安全挑战与对策研究

doi:10.12267/j.issn.2096-5931.2023.08.005

信息通信技术与政策 ›› 2023, Vol. 49 ›› Issue (8): 31-37.doi: 10.12267/j.issn.2096-5931.2023.08.005

新型智慧城市数据安全挑战与对策研究

Research on challenges and countermeasures of data security in new smart cities

胡国华¹, 王振东¹, 李强²

1.北京塔斯数据技术有限公司,北京 100102
2.杭州北山数字科技有限公司,杭州 310059

收稿日期:2023-07-07 出版日期:2023-08-25 发布日期:2023-08-29
作者简介:
胡国华,北京塔斯数据技术有限公司首席技术官,高级工程师,主要研究方向为数据安全、数据合规等
王振东,北京塔斯数据技术有限公司产品总监,主要研究方向为数据安全、数据合规等
李强,杭州北山数字科技有限公司联席总经理,主要研究方向为数据安全、数据合规等

HU Guohua¹, WANG Zhendong¹, LI Qiang²

1. Beijing Tars Data Technology Co., Ltd., Beijing 100102, China
2. Hangzhou Beishan Digital Technology Co., Ltd., Hangzhou 310059, China

Received:2023-07-07 Online:2023-08-25 Published:2023-08-29

摘要/Abstract

摘要：

据统计,全国已经有多个城市试点建设新型智慧城市,新型智慧城市在规划、建设、运营等过程中,涉及大量数据安全方面的工作,如何遵守国家发布的各类数据安全法律法规要求以及做好新型智慧城市数据安全防护,是新型智慧城市建设过程中需要重点考虑的一个方面。目前国内在新型智慧城市数据安全方面还缺乏较成熟的方案与应用,根据新型智慧城市数据应用及业务特点,从数据安全合规、技术与管理等方面提出一种数据安全建设思路,希望为业内进行新型智慧城市数据安全建设提供有益参考。

关键词: 新型智慧城市, 数据安全, 数据安全合规

Abstract:

According to statistics, many cities across China have piloted the construction of new smart cities. In the planning, construction, and operation process of these new smart cities, there are a large number of data security risks and issues. How to comply with various data security laws and regulations issued by the country and do a good job in data security protection of new smart cities is a key aspect that needs to be considered in the construction process of new smart cities. At present, China still lacks mature applications and solutions in the field of data security in new smart cities. Based on the business characteristics and data applications of new smart cities, an idea is proposed from the perspectives of data security compliance, technology, and management, hoping to provide a useful reference for the industry to ensure data security in the construction of new smart cities.

Key words: new smart city, data security, data security compliance

中图分类号:

TP309.2

胡国华, 王振东, 李强. 新型智慧城市数据安全挑战与对策研究[J]. 信息通信技术与政策, 2023, 49(8): 31-37.

HU Guohua, WANG Zhendong, LI Qiang. Research on challenges and countermeasures of data security in new smart cities[J]. Information and Communications Technology and Policy, 2023, 49(8): 31-37.

导出引用管理器 EndNote|Ris|BibTeX

链接本文:

http://ictp.caict.ac.cn/CN/10.12267/j.issn.2096-5931.2023.08.005

http://ictp.caict.ac.cn/CN/Y2023/V49/I8/31

图/表 4

参考文献 7

[1]	冯波, 梁泽华, 刘鹏. 推进新型智慧城市建设的政策思考[J]. 中国经贸导刊, 2018(27):8-10.
[2]	高璇. 我国新型智慧城市发展趋势与实现路径研究[J]. 城市观察, 2020(4):149-156.
[3]	国家信息中心智慧城市发展研究中心, 万达信息股份有限公司. 中国智慧城市长效运营研究报告(2021)[R/OL]. (2021-10-15)[2023-07-07]. http://www.sic.gov.cn/News/567/11151.htm.
[4]	郭真, 申奇, 柳雨晨. 新型智慧城市数据安全研究与思考[J]. 信息通信技术与政策, 2021, 47(11):20-25.
[5]	张舰. 我国智慧城市建设面临的数据问题及对策建议[J]. 中国经贸导刊, 2023(4):84-85.
[6]	国务院国有资产监督管理委员会. 中央企业合规管理办法[EB/OL]. (2022-09-16)[2023-07-07]. http://www.sasac.gov.cn/n2588030/c26018430/content.html.
[7]	胡国华, 王振东, 刘绍宇, 等. 政务数据安全合规分析与创新实践[J]. 信息通信技术与政策, 2023, 49(2):20-29.

法律法规	新型智慧城市数据安全合规主要内容	主要涉及的法律法规章节
《中华人民共和国网络安全法》	主要涉及网络运营者、关键信息基础设施运营者的安全保护义务中数据安全相关的要求,包括组织保障、人员要求、技术措施及监测评估等方面	第二十一条、第二十五条、第二十八条、第三十三条、第三十四条、第三十五条、第三十六条、第三十七条、第三十八条、第四十条、第四十一条、第四十二条、第四十三条、第四十七条、第四十九条、第五十五条
《中华人民共和国数据安全法》	主要涉及数据处理者、重要数据处理者、关键信息基础设施的运营者、政务数据处理国家机关、政务系统建设和维护等受托方和国家核心数据处理者等角色相关的数据安全保护义务	第四章数据安全保护义务第五章政务数据安全与开放
《中华人民共和国个人信息保护法》	主要涉及个人信息处理者、重要互联网平台服务/用户数量巨大/业务类型复杂的个人信息处理者、接受委托处理个人信息的受托人、处理个人信息的国家机关等角色相关的个人信息保护义务	第二章个人信息处理规则第四章个人在个人信息处理活动中的权利第五章个人信息处理者的义务
《中华人民共和国密码法》	主要涉及关键信息基础设施运营者的密码管理相关要求	第三章第二十七条
《关键信息基础设施安全保护条例》	主要涉及关键信息基础设施运营者的相关责任义务要求	第三章运营者责任义务
《网络安全审查办法》	主要涉及关键信息基础设施运营者采购网络相关产品和服务中的安全要求	第五条、第六条、第八条

法律法规	新型智慧城市数据安全合规主要内容	主要涉及的法律法规章节
《中华人民共和国网络安全法》	主要涉及网络运营者、关键信息基础设施运营者的安全保护义务中数据安全相关的要求,包括组织保障、人员要求、技术措施及监测评估等方面	第二十一条、第二十五条、第二十八条、第三十三条、第三十四条、第三十五条、第三十六条、第三十七条、第三十八条、第四十条、第四十一条、第四十二条、第四十三条、第四十七条、第四十九条、第五十五条
《中华人民共和国数据安全法》	主要涉及数据处理者、重要数据处理者、关键信息基础设施的运营者、政务数据处理国家机关、政务系统建设和维护等受托方和国家核心数据处理者等角色相关的数据安全保护义务	第四章数据安全保护义务第五章政务数据安全与开放
《中华人民共和国个人信息保护法》	主要涉及个人信息处理者、重要互联网平台服务/用户数量巨大/业务类型复杂的个人信息处理者、接受委托处理个人信息的受托人、处理个人信息的国家机关等角色相关的个人信息保护义务	第二章个人信息处理规则第四章个人在个人信息处理活动中的权利第五章个人信息处理者的义务
《中华人民共和国密码法》	主要涉及关键信息基础设施运营者的密码管理相关要求	第三章第二十七条
《关键信息基础设施安全保护条例》	主要涉及关键信息基础设施运营者的相关责任义务要求	第三章运营者责任义务
《网络安全审查办法》	主要涉及关键信息基础设施运营者采购网络相关产品和服务中的安全要求	第五条、第六条、第八条

[1]	周一竞, 崔琢, 黄翠婷, 林文珍, 陈涛. 基于知识联邦的数据要素流通创新体系[J]. 信息通信技术与政策, 2023, 49(6): 61-70.
[2]	王潇, 王瑜, 闫嘉豪, 陈才. “十四五”时期智慧城市感知体系发展趋势[J]. 信息通信技术与政策, 2023, 49(5): 80-84.
[3]	张照龙, 谢江, 包宏宇. 电信领域数据安全合规治理思考[J]. 信息通信技术与政策, 2023, 49(2): 14-19.
[4]	李玉峰, 刘奇, 魏亮. 车联网数据安全的若干思考^*[J]. 信息通信技术与政策, 2023, 49(2): 2-8.
[5]	胡国华, 王振东, 刘绍宇, 李强. 政务数据安全合规分析与创新实践[J]. 信息通信技术与政策, 2023, 49(2): 20-29.
[6]	鞠鑫, 曹京, 陈佛忠, 刘文懋, 胡忠华. 隐私计算在卫生健康行业的应用与安全研究[J]. 信息通信技术与政策, 2023, 49(2): 43-48.
[7]	丰诗朵, 高婧杰, 李慎之, 姚南威. ICT供应链安全制度演进趋势研究[J]. 信息通信技术与政策, 2023, 49(2): 49-53.
[8]	朴鸿国, 刘明辉. 数据安全合规体系建设目标框架与实施方案研究[J]. 信息通信技术与政策, 2023, 49(2): 58-64.
[9]	梁晴. 数据安全中台构筑企业数据生命线[J]. 信息通信技术与政策, 2023, 49(2): 92-96.
[10]	张滨, 温暖, 邱勤, 周莹, 李文琦. 信息通信企业开展数据安全管理工作的指引与实践[J]. 信息通信技术与政策, 2022, 48(8): 19-23.
[11]	刘鑫, 曹京, 邵志杰, 周跃峰. 基于存储技术的防勒索病毒对策研究[J]. 信息通信技术与政策, 2022, 48(8): 36-42.
[12]	王玮, 曹京, 程赓, 李雪莹. 降低自动化决策对个人信息安全影响的研究[J]. 信息通信技术与政策, 2022, 48(8): 52-58.
[13]	魏凯, 闫树, 吕艾临. 数据要素市场化进展综述[J]. 信息通信技术与政策, 2022, 48(8): 59-64.
[14]	周伯慧, 于乐, 马禹昇, 潘佳丽. 数据安全技术专利态势分析[J]. 信息通信技术与政策, 2022, 48(7): 87-91.
[15]	郭真, 李帅峥. 依托人工智能加速数字经济发展的路径思考[J]. 信息通信技术与政策, 2022, 48(6): 69-74.

新型智慧城市数据安全挑战与对策研究

Research on challenges and countermeasures of data security in new smart cities

RichHTML

PDF

可视化

摘要/Abstract

引用本文

使用本文

图/表 4

参考文献 7

相关文章 15

编辑推荐

Metrics

本文评价