0 前言
在对智慧城市进行建设的时候必须要注重安全问题，这是重中之重，是非常关键的一项内容，所以一定要提起足够的重视，如果忽视安全问题可能会对智慧城市的建设造成非常严重的影响。我国与2014年8月份颁布了《关于印发促进智慧城市健康发展的指导意见的通知》，在通知中提出了一些网络信息安全的问题，政府方面出台相关的规定保护网络信息的安全，同时还需要注重保护网络用户的个人安全，还建立起了城市网络安全保证体系，保护网络基础设施建设，提高了网络信息的安全性，总之，颁布的通知对智慧城市的建设起到了很好的推动作用，对智慧城市当中存在的安全问题也做出了一系列具体的指导。
1 分析智慧城市网络安全风险以及体系结构
1.1安全风险因素分析
（1）管理方面
智慧城市的建设并不是一朝一夕的事，当城市的基础设施建设达到一定的水平之后，实现了全面的数字化之后就出现了智慧城市的建设，从管理方面来看，现在我国的智慧城市建设方面相关的基础设施还不够完善，也没有建立健全有效的管理方针，而且行政管理机制也没有形成一定的标准，存在很严重的安全问题。①我国之前制定出来的相关的制度和法律法规对智慧城市的建设与发展起到了很大的促进作用，而且仍然可以延续使用指导智慧城市的建设，不过，智慧城市建设必须要有互联网信息平台的支持，在互联网信息平台中会有很多的与国家和个人机密有关的信息，对于这些信息应该进行保密处理，以防信息泄露必须要在我国智慧城市建设原有的法律基础上加入新的规定和要求，对原有的法律做完善与修改。②到目前为止，我国还没有统一的智慧城市的安全评估标准和规定，如果跨部门进行业务交换与数据共享的话可能会有很大的安全威胁，而且我国的智慧城市建设过程中涉及到的大部分关键的技术等都并不是我国自己研发的，主要是引进国外的先进技术方法，由此看来，会有技术垄断安全风险。智慧城市建设时投资和融资模式又很多种，各不相同，因此为了将风险降到最低应该对有关的主体进行强化的安全管理，相关的安全管理标准和规定也要不断完善与更新。③因为我国幅员辽阔，分为众多个省市县区，各个地方的行政管理也都是分开进行分开治理的，而且城市之间的交流组沟通不够，所以在对智慧城市进行顶层设计时要注重统一性，网络安全组织结构的设立是必不可少的。
（2）技术方面
对智慧城市进行划分，可以发现智慧城市有网络通信层、数据服务层和物练感知层等，除此之外还包括一些复杂的接入终端。①互联网在感知层对数据进行采集的时候，其中的信息传输主要是利用无线网络进行传播的，众所周知，无线网络传播数据信息的安全性的不到很好地保护，而且互联网应用范围非常广，使用的人数众多，可能存在恶意攻击者对数据信息进行窃取或者是损坏，所以必须要有相应的保护措施，否则可能会对传输的信息数据造成严重的影响。一般来说，传感器节点的部署都在没有人监管的环境当中，而且节点的计算资源非常少，所以与之相对的安全机制也比较简单，无法适应复杂的安全机制，因此它的处理能力一般，甚至可以说能力比较弱，基于此传感器节点面临着很多安全问题。②要想促进智慧城市的顺利发展，一定要为其提供相应的基础设施，保障通信的正常。智慧城市建设过程当中比较明显的安全风险主要有以下几个方面：首先来说，在智慧城市当中存在的网络设备有可能在很短的时间之内发出频繁的对网络的访问情况，因此网络工作压力会加大，造成网络堵塞的严重问题。其次，当有很多的设备对网络进行访问的时候，存在着身份认证方面的巨大问题，必须要建立健全身份认证机制，防止恶意攻击者进入网络系统。③智慧城市系统在进行管理和使用计算设备或者是存储设备时一般采用的是云的方式，云体现了数量大，集中化程度高的特色，所以可以知道智慧城市系统的资源集中化程度非常高，在这个过程当中数据信息可能面临一些安全威胁，比如说集中化安全和数据可靠性安全等。而且数据如果集中进行处理的话可能会对用户储存数据和传输数据造成很严重的影响，制约用户对数据信息的处理与使用，若是数据在传输的过程中出现任何的问题都会对使得用户受损，比如说传输的数据被他人窃取或者是不慎被破坏等。在云计算系统当中可以看到用户的相关数据和商业应用等，而与之有关的业务流程也离不开云服务商的服务，所以云平台在服务方面面临着巨大的挑战与威胁，如果业务数据系统出现问题，那么，必须要采取措施对用户所存的数据信息进行保护和加密，同时还应该想办法让故障恢复正常，将损失所带来的问题降到最低，这是非常关键的。云计算平台的集中程度非常高，也正是因为如此所以经常会有很多的问题出现，几种程度过高的话就会容易受到攻击。而且，云平台在进行资源调度和管理的时候离不开虚拟化技术的大力支持，没有虚拟化技术很难实现资源的调度和管理，但是在虚拟化技术中存在着很多的安全威胁，可能有安全漏洞攻击，这样一来云平台就会受到一定的攻击，安全威胁增多。
1.2安全体系架构
智慧城市安全体系架构如图1所示。智慧城市的安全控制工作是非常重要的，需要逐层开展。
2 分析智慧城市网络安全标准化
（1）智能产品安全方面的标准。为了保证智慧城市建设的安全性必须要为城市信息服务平台制定出有针对性的标准与规定，为产品的安全提供相应的保证。
（2）安全运营方面的标准要求。智慧城市建设过程中的系统安全和业务管理以及持续监控和资产管理等几个方面需要有相应的规范性措施，必须要做好智慧城市的应急处理工作，避免出现安全问题，从而提高智慧城市的应急能力。
（3）保护关键信息的相应标准。需要对一些重要领域的信息进行保护，做好风险预防和管理，对于这些关键信息的基础设施一定要提起足够的重视。
3 结束语
智慧城市的建设是一项大工程，其中的安全问题更是重中之重，国家的很多个部门都与智慧城市的安全问题紧密相关，包括国家发展改革委、交通部和中央网新办等不同的部委，要想促进我国智慧城市的标准化建设必须要调动各个部门的力量，各个部门统一协调，合作完成智慧城市的建设，国家的标准化管理委员会也要进行统筹管理和组织安排，同时还需要有中央网新办网络安全协调局的协调和管理，国家的智慧城市建设标准化需求也由其提出，除此之外，全国信息安全标准化技术委员会需要落实相关的标准和要求，还要促进国际的标准化建设，而且全国信安标委组织相关的单位一起制定智慧城市建设的标准和要求，这些单位不仅仅包含建设单位，还包括用户单位，对于智慧城市建设效果好的地点进行嘉奖，多多学习优秀的智慧城市建设，对于智慧城市的建设安全需要格外重视，促进风险评估与管理工作的顺利进行。
参考文献：
[1]王惠莅。智慧城市网络安全风险分析及其标准化研究[J].信息技术与标准化，2016.
[2]王龙康。煤矿安全隐患层次分析与预警方法研究[D].中国矿业大学（北京），2015.
[3]赵大鹏。中国智慧城市建设问题研究[D].吉林大学，2013.
[4]苏美文。物联网产业发展的理论分析与对策研究[D].吉林大学，2015.
