E-zone 智能城市不可忽略保安 加強認識做好認證

 撰文：楊全盛先生　智慧城市聯盟召集人

不知道多少市民會在收到騷擾電話的時候，認真思考過自己的信息是通過甚麼途徑洩漏出去？使用環球定位系統（GPS）的時候，是否擔心過被追蹤？若知道《iOS》前 50 款免費流動應用程式（app）中有 60% 會追蹤用戶位置，54% 會訪問用戶的手機通訊錄，你又會否感到驚訝？

無論在互聯網時代還是數據時代，資訊都是搶手的資源，在現時智能城市的建設當中，更加是炙手可熱的關鍵環節。通過發掘城市資訊，科學化提升城市規劃能力、提高公共服務水平、發展新型經濟形態，是智能城市建設的必然要求。城市資訊安全，涉及到城市數據能否順利轉化成知識及智慧。智能城市建設需要在城市經濟社會發展的各個領域當中充分利用物聯網（IoT）、大數據（Big Data）、雲端運算、空間地理資訊等新一代資訊通訊技術，來推進實體基礎設施與資訊基礎設施的相互融合，從而構建出智能城市基礎設施。

現時物聯網、大數據運用、雲端運算等新科技缺少相應的資訊保安標準。無論從設施層面還是技術層面，智能城市的資訊保安欠缺統一保障體系，導致智能城市的保安管理缺乏依據亦缺乏合理的監測和認證。由於無既定的智能城市保安標準，因而缺乏合理檢測方法，導致各類資訊方案與產品進入智能城市建設體系的門檻很低，容易造成資訊體系雜亂及碎片化，管理難度大，為日後智能城市的資訊運用體系埋下危機。

為了保證智能城市建設的順利進行，香港需要針對資訊保安做出一系列工作。首先，我們需要建立一套完整的資訊保安制度，針對整個城市的資訊使用保安制定規劃藍圖，對包括資訊保安的技術保障標準、檢查制度、評估制度、責任分配制度等做出具體規範安排，形成管理的依據與體系。其次，尋求防禦資訊風險的技術保障，建立符合智能城市要求的資訊系統，做好用戶認證與授權工作，保證資訊訪問過程的控制。此外，要提升智能城市建設當中的個人、企業及機構對資訊保安的認識，由資訊端注重安全保密。

原文網址: http://www.e-zone.com.hk/channelnews.php?id=19024 

*原文刊於《E-zone》2016年10月18日，獲作者授權轉載。