《報告》中提到，我國智慧城市建設在取得積極進展的同時，存在設計局限化、信息碎片化、建設空心化、安全脆弱化等問題，需加強引導。未來我國智慧城市建設將逐步摒棄單模塊、封閉式的“1.0模式”，邁向以“需求導向、目標驅動、數據融合、信息共享、業務協同”為特征的“2.0模式”。
 

　　自2008年IBM(商用機器公司)提出“智慧地球”的概念以來，開展智慧城市建設、精細化城市管理成為城市發展的必然趨勢。有統計顯示，截至2016年6月，全國95%的副省級以上城市、超過76%的地級城市，超過500座城市，明確提出或正在建設智慧城市。但由于思想觀念以及法律、法規和體制、機制等多方面的原因，我國智慧城市安全管理方面仍然存在著許多不容忽視的問題。例如，管理上的缺失，包括監督機制不完善、跨部門/跨組織溝通機制不完善、信息安全部門管理水平不足、信息安全管理機構執行力度不足、信息安全投入不足；信息安全保障責任主體意識不足等。
 

　　其中，安全問題不容忽視。《報告》中提到，在采用云計算、物聯網、大數據以及網絡技術等為手段，提供信息匯聚、信息共享、信息應用和管理的同時，也引入了新技術所帶來的安全風險，將給城市管理和市民生活帶來極大的影響，如造成管理混亂、個人隱私泄露、決策失誤造成嚴重的經濟損失，甚至會危及生命和導致社會秩序的動蕩。因此，智慧城市建設應從智慧城市規劃、設計、建設、實施、運營各個環節全面充分考慮，建立的、多維度的安全體系，形成信息安全保障的完整閉環。
 

　　值得一提的是，互聯網和移動通信技術發展迅猛，我國的移動互聯網終端用戶數量劇增。隨著物聯網和智能家居技術的推廣，智能電表、智能攝像頭、智能家電、智能窗簾等終端設備走進網民的家庭生活。《報告》中指出，大量的感知設備和智能終端在給人民生活提供豐富信息和便利生活的同時，也為攻擊者提供了更為寬廣的攻擊平臺和環境。
 

　　比如，這些設備面臨著數據在采集、存儲和傳輸中的泄露、遭到網絡病毒和惡意軟件的侵襲以及應用數據非法授權訪問和數據劫持或篡改等攻擊；還存在設備的物理故障和應用程序的錯誤等；甚至，現有的網絡防火墻、殺毒軟件、IDS、IPS等安全設備，已不能滿足目前及未來信息安全發展的需求。
 

　　《報告》建議，在安全管理需求方面，應盡快制定法律法規保障智慧城市的安全發展，尤其在信息安全、個人信息保護、數據共享、數據使用等方面，通過網絡安全相關的法律法規進行約束和規范；建立安全標準和標準體系，有利于智慧城市相關方參考執行等。在技術方面，在物聯感知層需要加強感知設備和執行設備的物理安全管理與身份識別信息管理，嚴格控制設備網絡接入安全與遠程控制權限，保障感知設備、執行設備以及交互的數據信息的實時性、機密性與完整性。
 

　　(原標題：物聯網惡意攻擊肆虐 智能電表、智能攝像頭也須注意)