编者按：智慧江苏建设是新常态下创新融合发展，推动转型升级的动力引擎，是省委、省政府立足当前、着眼长远，覆盖江苏现代化全局的新要求。如何加快智慧江苏建设，从哪些方面着力突破，聚力打造江苏经济社会发展的“升级版”。为此，本刊请省有关部门、地方领导和专家学者建言献策，编发一组笔谈，供读者参阅。
标准化是推进智慧江苏建设的战略基础
胡学同
标准化是信息化工作中提升集约化建设水平的必由之路，只有加强统筹规划、统一标准，才能实现政务、经济、社会管理和公共服务等不同领域智慧应用、智慧服务之间的无缝共享融合，才能发挥智慧化在提高经济发展质量、社会管理水平和公共服务效率的重要作用。在智慧江苏建设中，要加强统筹协调和顶层设计，加快建立与智慧江苏建设衔接配套的统一标准规范及制度体系，以标准化、规范化为基石，更好地发挥标准化在推进智慧江苏建设中的基础性、战略性作用。
统一标准化体系，避免重复建设和资源浪费。不同的主管部门、不同的行业、各种各样的标准化组织从各自部门、行业、领域诠释智慧江苏，易导致在建设过程中标准不一，难以做到资源高效整合和统筹优化。整合建立统一的智慧江苏标准体系，是有序推进智慧江苏建设的基础保障。一方面，对于智慧江苏信息基础设施和各领域所应用的共性信息技术，结合江苏实际需求，整合现有标准，查漏补缺、求同存异，形成统一的智慧江苏基础标准框架；另一方面，针对应用领域具体特征，建立面向各领域的实用化标准体系和标准规划，规范指导本领域智慧应用建设。统一信息系统之间的交互接口，实现不同系统间的信息交换共享和互联互通。
实施标准化战略，促进大数据资源共享利用。建立并实施大数据标准体系，加快研究制定智慧江苏建设过程中的大数据采集、存储、公开、共享、使用、质量保障和安全管理的技术标准。在国家政务信息资源目录体系和交换体系标准的基础上，结合智慧江苏新形态新业态，进一步完善基础信息资源共享和开发利用机制和标准，并在省市县三级信息资源共享交换平台中推广实施。做好顶层设计，探索建立智慧江苏大数据标准体系，研制适用于智慧江苏建设的大数据采集、存储、公开、共享、使用、质量保障和安全管理的技术标准。
紧抓标准推广应用，助推产业转型升级发展。在产业发展过程中，既要结合智慧江苏具体应用场景，充分吸收和借鉴已有的技术发展成果和优秀经验，做好相关国际国内标准、国外先进标准、最佳实践的采标和应用；也要把标准研制作为战略竞争手段，针对新技术、新产品、新产业，坚持自主可控和标准先行相结合，加强企业、行业、国家、国际等层面先进技术标准的研制。以标准化工作为纽带，贯穿智能研发设计、智能生产、智能管理、智能服务、智能产品等全过程，形成一体化协作和上下游联动的产业链，以标准化驱动产业转型升级。
推进安全标准化，增强网络与信息安全保障能力。智慧江苏建设和网络安全保障是“一体之两翼、驱动之双轮”。标准化是实现网络与信息安全的有效协同和智能联动，形成合力效应的纽带和润滑剂。面对日益严峻的网络安全态势，要做好智慧江苏建设的网络与信息安全保障工作，必须整合优化和统筹协调各部门、各行业、各领域、各单位的网络安全资源。在国家信息安全标准体系框架下和已发布的地方信息安全标准基础上，从技术和管理两个层面，结合新一代信息技术的应用，完善网络与信息安全标准体系，重点优化智慧江苏网络与信息安全协同联动机制和安全防护标准。同时，落实国家对工控系统安全的工作要求，研究智能化新型工控系统的安全保障体系建设，针对性研制相关标准，搭建标准验证测试环境，研发相关工具和产品。
保持标准动态演进，推广智慧江苏创新实践经验。智慧江苏建设是自主创新和实践应用的过程，由于新产业、新业态、新技术、新模式的不断涌现，必将积累大量的创新应用实践。要保持智慧江苏标准体系及相关标准的动态演进，不断总结阶段性探索和实践经验，进一步带动自主创新和开放式创新，加快优秀成果和创新实践的普及推广，为智慧江苏建设持续健康发展提供基础动力。大力鼓励具有自主知识产权的核心技术研发并形成专利，加强技术创新、产品创新、模式创新等的标准化，形成智慧江苏建设应用的品牌效应。建立健全标准化人才保障机制，组建专家团队和标准化研制队伍，为标准化工作提供强大的智力支撑。□
（作者系江苏省经济和信息化委员会副主任）
“智慧城市”让我们更幸福
徐东海
洪泽县今年4月被确定为第三批国家“智慧城市”试点县后，按照增强创新能力、优化运行模式、提高生活品质等需求，确立打造“宜居宜游、安全高效、产业升级”的“智慧城市”建设目标。根据我们的初步探索与实践，推进县级平台建设，有几个重点和难点需要突破。
确立“县域战略”，为“智慧城市”建设提供政策保障。据世界银行测算：一个城市在投入不变的情况下，实施全方位的智慧化建设管理，将增加城市发展红利2.5-3倍。通过建设“智慧城市”，能有效推动信息技术的利用共享，促进各类资源的优化配置，加快提升一个地方的自主创新能力。为实现由“要素驱动”向“创新驱动”加速转型发展，洪泽县委将“智慧洪泽”确定为特色战略，出台《加快推进“智慧洪泽”建设实施意见》、《“智慧洪泽”建设管理办法》等文件，每年设立1000万元专项资金，为“智慧洪泽”建设提供了有力保障。
坚持“靠大联强”，为“智慧城市”建设提供技术支持。先进的信息技术和强大的资金保障是建设“智慧城市”的关键要素。为破解建设瓶颈，我们借鉴南昌、宁波等地“智慧城市”建设经验，聘请深圳华为公司为洪泽“智慧城市”建设制定整体规划；邀请深圳中兴、北京软通、上海宝信、杭州华三等多家实力雄厚的软硬件提供商、集成商，参与“智慧城市”的建设与运营，缓解资金、人才和技术等要素不足的问题。
推进“重点项目”，为“智慧城市”建设提供基础支撑。智慧基础设施是“智慧城市”建设的必要条件，是决定“智慧城市”建设成功与否的关键因素。立足现实基础，围绕推进“智慧城市”建设，洪泽县把智慧基础设施建设作为着力点，先后组织实施5大类15个项目。其中，云计算数据中心、城市公共基础数据库、社会综合治理中心、“智慧洪泽”展厅、智慧水利、智慧环保基本建成；地理信息系统、无线城市、智慧旅游、智慧城管、智慧社区、智慧农业等项目正在有序推进；平安视频监控系统投入使用并取得良好社会效应，得到群众广泛认可。
打破“信息孤岛”，为“智慧城市”建设提供资源共享。资源共享是建设“智慧城市”的钥匙。信息资源原本处于孤岛化状态，归属不同部门、不同系统所有，“智慧城市”建设的难点和关键在打破条块壁垒，实现信息资源的互联互通。对此，洪泽县首先从行政部门掌握的信息资源入手，整合公安、教育、卫生、人社、城管等42个部门信息化平台资源，建立信息互联互通共享机制，把现有系统接入全县公共信息平台，实现全县信息资源一张网交换、一个平台交流使用。同时，对“智慧城市”建设实行规划统一编制，标准统一制定，资金统一使用，项目统一管理，实现了资源信息的互通共享。
促进“产业融合”，为“智慧城市”建设提供发展空间。融合创新是未来“智慧城市”的发展方向。各行业与信息技术产业的融合发展，对经济发展具有显著的带动作用。新常态下，市场需求不旺、投资意愿下降、企业成本上升是经济增长面临的突出问题。推进“智慧城市”建设对提升传统产业、培育新兴产业、加快政府职能转变等具有重要意义。洪泽县在“智慧城市”建设中，大力发展智慧农业、智慧园区、智慧旅游等，促进互联网与农业、工业、三产深度融合发展。其中，智慧农业建设重点依托洪泽国家现代农业示范区，建设一个集农业生产、产品展示、电子商务、产品流通、咨询服务等功能于一体的互联网平台，全面展示产业发展、产品生产、质量追溯等情况。大力发展电子商务，引进一批市场占有率高、发展前景好的电子商务运营商，对现有工业、农业、旅游项目进行互联网化改造，利用“智慧城市”项目平台对经济运行大数据进行分析研判，指导实体经济生产、经营和销售，促进实体经济与互联网线上线下有效对接，推动洪泽经济朝着更创新、更智慧、更环保的方向发展。□
（作者系中共洪泽县委书记、县人大主任）
力促智慧民生根深蒂固枝繁叶茂
于永芳
智慧城市建设是我国新型城镇化的重要内容。城镇化归根到底是人的城镇化，智慧城市建设必须顺应人民群众过上更好生活的期待，把民生作为出发点和落脚点，通过智慧民生的“根深蒂固”与“枝繁叶茂”来促进新江苏建设。
扎牢顶层设计这个“根”
现在，各个省、市正在推进智慧城市试点工作，其中大多在规划中选择优先发展智慧民生应用。在智慧城市建设多地开花的同时，也存在着有关智慧民生应用开发的标准和格式不统一的问题，导致无法互联互通、共享协作，造成一些资源和资金的浪费。
“无根之木不能活”，要想智慧民生这棵大树枝繁叶茂，亟需扎牢顶层设计这个“根”。通过政府引导、市场主导，建立起相关政府部门、城市公共服务管理单位、通信运营企业分工协作、协调联动的工作机制。政府负责加强对智慧民生应用的宏观指导，针对不同领域的智慧民生应用建设，以全局观念进行统一规划，打破目前体制上的条块分割壁垒，逐步消除各自业务领域的“信息孤岛”现象，从源头上统筹智慧民生应用的建设与发展，制定出相应的前瞻性指导方案，避免盲目实施和重复建设。通过广泛聚合社会各方力量，合力推进智慧民生应用建设进程，来逐步建立共享的基础数据资源库，实现跨机构、跨地域的互联互通。
培育智慧产业这条“枝”
如果说顶层设计是“根”，那么智慧产业就是智慧民生这棵大树的“枝”。
一方面，育“枝”需要发挥市场作用。智慧民生应用建设是一项复杂的系统工程，所需资金巨大、覆盖人群最广，教育、卫生、养老等百姓最关切的智慧民生应用领域，更需充分发挥市场作用。政府可出台相关政策，通过财政资金补贴等方式引导运营商、信息基础设施提供商等企业共同参与建设，以减轻财政负担。比如，淮安市淮阴区就规划在渔沟和徐溜这两个国家级重点中心镇，引入社会资本以PPP模式兴办全省首家区域性医养融合中心，以智慧民生来助推新型城镇化建设。
另一方面，育“枝”需要设置行业准入门槛。智慧民生应用的建设离不开各种智慧应用终端和配件的技术支持，比如智能手机、平板电脑、各种移动APP和条码数据采集器等。它们都直接融入人们的日常生活当中，目前智慧民生应用终端和配件的行业标准尚未形成，行业准入门槛几乎没有，导致终端和配件产品良莠不齐或是无法兼容，为智慧民生应用的系统整合埋下隐患。既需研究制定适用的行业标准，设立由政府部门监管的“高门槛”，又需不断完善行业产品质量标准方面的法规条例，以制度来统一标准、保障质量，利于不同厂商产品之间的兼容，减少浪费。
增添城市居民这片“叶”
智慧城市建设的根本目的是让城市居民的生产生活更加方便、快捷，让更多百姓有“获得感”，因此城市居民成为智慧民生这棵大树上不可或缺的“叶”。
但在现实生活中，人们对智慧民生还持观望态度，少数市民甚至处于无知状态。比如，水电燃气费用可以上网通过支付宝、财付通等进行缴纳，但是很多人因担心网络安全仍习惯到缴费网点缴纳。可从三方面解决问题：一是加强基础设施建设。比如，无锡市在2014年底即建成全国首个公共全免费WIFI城市，市民可以方便快捷地利用手机终端上网。二是重视信息网络安全。在智慧民生应用建设中，大量应用到物联网、云计算等信息技术，一个简单的病毒可能就会造成不可挽回的损失。必须在智慧民生应用建设的各个层次和环节中，真正落实安全技术和标准，避免数据外泄或遭到篡改。三是注重听“民声”、采“民智”。不同城市的情况千差万别，百姓对民生服务的要求也各有不同。只有广泛听“民声”、采“民智”，开发出来的智慧民生应用才能顺民意、得民心。□
（作者系淮安市淮阴区人民政府副区长）
建智慧城市促转型升级
兴 波
智慧城市是信息科技应用于城市发展建设的具体成果，这种成果不仅仅体现在科技的进步和应用方面，也必然会对人类的文化生活产生影响，衍生新的文化需求和文化产品。在这个趋势下，不断满足人民群众日益增长的新型文化需求和内容产品，必须依靠创意、创新和创造。文化创意产业与传统产业相结合，也可提升传统产业的内涵和附加值，促进产业升级。
随着文化产业在我省的快速发展，并成为了新的经济增长点，越来越多的人认识到发展文化创意产业的重要性，越来越多的人把目光投注到文化创意产业应该如何发展，它的发展趋势在哪里。文化产业的发展不仅需要政策的扶持和人才培养，而且需要与智慧城市建设紧密结合。通过智慧城市建设能有效提升文化业态，促使产业转型升级。
技术融入文化，既能营造有利于创新生态的智慧城市，更会对文化创意产业产生深远的影响。值得我们去努力挖掘，以此提高江苏文化创意产业的发展水平，从而也提高建设智慧城市的水平。现阶段各地建设智慧城市、提高文化发展竞争力，需要做到四个出新：
出新模式。打造以公共文化公益性、均等性、基本性、便民性为着力点的具有广泛影响、文化氛围浓厚的城乡公共文化服务便捷体系。抓住经济全球化、金融全球化、信息全球化的关键机遇期，加快文化产业要素集聚。推动文化产业交融创新，强化文化市场资源配置能力，建设形成不同层次的文化交流国际平台。
出新平台。这一新平台表现为信息、金融、交易的同一化运作，形成文化产权交易多层次、多主体、多模式的市场格局。它主要包括文化类物权、债权、股权、知识产权（版权）等交易、租赁、采购、登记、托管、认证、代理、经纪及合同备案等综合服务。同时还包括为文化创意产业项目与企业提供策划、咨询、评估、法律、审计、会计等服务。丰富的文化创意产业融资产品是打造富有活力的文化创意产业投融资新平台的主要物质基础。
出新体系。根据有关方面测算，现阶段江苏每年文化消费应在4万亿元左右，但是实际消费只有1.5万亿元左右，其关键是没有建立起现代文化产业体系与现代社会文化消费体系。为此，要加快提高文化产业规模化、集约化、专业化的运作水平，以打造文化航母为建设现代文化产业体系的战略制高点，坚定不移地实施跨地区、跨行业、跨领域、跨所有制的战略重组，建设完善与国际相通的现代文化产业体系。同时，建立与完善以图书馆、文化馆、博物馆、美术馆、展览馆、书店、俱乐部、文化宫、文化会馆、音乐厅、影视院、歌舞剧院、广场、会场（堂）、网吧等多种文化宣传形式和市场经营模式为主体，全社会成员踊跃参与和满足市民日益增长的精神文化生活需求的城市现代社会文化消费体系。
出新空间，在建设智慧城市的过程中需全力推动数字文化繁荣发展。加快推动数字图书馆、数字档案馆、数字博物馆、数字艺术馆、数字文化馆、数字报刊等文化信息基础设施建设。以发展数字文化新兴产业为主导，充分利用数字技术、网络技术，加快各种传统文化资源的数字化和多终端传播；加强以网络游戏、网络动漫、网络音乐、网络电影等为重要内容的网络文化繁荣发展，构建覆盖广泛、技术先进的现代文化传播体系。要在行政全域加快形成动漫产业基地与园区合理布局、产业结构齐全、层次清晰、特色鲜明的动漫产业发展格局，特别是重点加强国家和省市级动漫产业基地与园区的建设。□
（作者系南京大学地球科学系博士研究生）
把智慧城市建设融入社会治理创新
吴如忠 时 菲
作为信息化典型应用的智慧城市，越来越成为各地当前和今后改进社会管理和公共服务的重要选择。
“智慧城市”是以新一代信息技术为核心，以数字信息基础设施为平台，以实现人口、环境、社会生活和公共服务等领域智能化管理为目标的全新城市形态。它借助物联网、传感网，在数字生活等诸多领域构建城市发展的智慧环境，形成社会管理等的新模式和新的城市形态。建设智慧城市，离不开软环境建设的支撑，其中最重要的一环就是“社会管理”。再“智慧”的城市，再“智慧”的产业，如果社会管理跟不上，公共服务跟不上，就会事倍功半，甚至徒劳无功。硬环境能否借“智慧”腾飞，关键要看执政能力是不是显著增强了，管理效率是不是明显提高了，社会治理是不是不断创新了，公共服务是不是紧紧跟上了等软环境是否给力。
推动智慧城市与社会治理融合。智慧城市建设既是一次发展浪潮，也是一种发展机遇，我们要把智慧的理念、工具、平台使用好，融入到公共服务中，强化社会工作。建设“智慧江苏”必须结合各个城市的特点，以改善社会管理为目的。智慧城市建设带来的不仅是促进生产力的发展，更重要的是推动社会管理理念和管理方式的变革，是从根本上优化社会治理模式、推进和创新社会管理的重要切入点。
推动智慧城市与公共管理融合。智慧城市是信息技术不断演进的一个最典型应用。正是在信息技术推动下，智慧城市越来越成为我们改进管理和服务的重要选择。智慧城市有三个特征：物联化、互联化和智能化。其应用非常广泛。在城市管理的方方面面，智慧城市的技术都在不断渗透、不断延伸。比如，房产信息登记，就是从社会管理角度，甚至是从反腐角度出发的。这些技术应用，能给政府管理带来极大的便捷性和精准性。
推动智慧城市与各级善治融合。善治，其中重要的是社会参与、回应式治理和共识取向治理。而信息技术作为一个工具，日益与管理活动相结合，在某种层面上改变了各级的管理理念、管理方式。在社会管理创新领域，管理模式也越来越朝着一种善治的模式发展。
首先，需要树立社会参与理念，即在各级党政组织主导下，强调公众参与、社会管理，从单向朝双向互动式发展，利用微博平台、问政平台，像开现场办公会那样解决问题，强调对公众需求的回应。同时，应该做到回应式治理。随着信息技术的推进和深入使用，有关部门急需很好地回应百姓诉求，为此，就要构建一个全响应式社会服务管理平台，使行政管理者和社会管理者能够快速掌握人民群众的需求，并及时做出回应。再者，必须保证群众共识取向。信息技术使得社会管理和公共服务日益由内往外扩展，从单向朝双向转变。进行管理上的创新，最后不是简单的工作方式的改变，更多的是行政和社会管理运作模式的改变。深化社会治理工作，就是要利用信息技术来强调参与性、透明性，强调一种共识取向，强调公平和效率。随着社会的进步，公众诉求会越来越多。智慧城市在这方面也越来越有它的优势和价值，实现真正创新管理变管制为治理。智慧城市这一开放性、协同性、综合性的信息平台，有条件、也有可能很好地运用到社会管理创新中来。这就要求我们的行政管理者和社会管理者基于信息技术，首先要转变理念，变管理为治理。
维护社会稳定是改进社会管理的首要之义。我们现在应用最多的是平安城市建设。平安城市建设更多的是大街小巷的探头，这是智慧城市最基础的东西。通过社区摄像头、各种信息采集，对人财物进行登记管理，就是为了掌握情况遇到问题好处理、好应对。由此及彼，一举多得，借力这一维稳设施，我们还可以为百姓提供更好的服务。比如，专门搭建一个网络平台，让人拍摄公共环境中的垃圾照片发到这个平台，以便有关部门及时派人清理。这个项目很简单，但效果肯定好，城市垃圾处理无疑会变得非常快捷有效。再比如，通过管理方式和服务平台的改进，通过信息技术集成，使各种问题都能在小范围内解决，让公众少花时间多办事，在家上网或打电话也能办成事。
总之，智慧江苏建设与社会治理融合，必须依托智慧城市的理念，以群众需求为中心，来思考社会管理原有业务模式、管理方式，更多强调双向互动，降低成本，更多靠一站式服务、集成化服务，把信息技术产品和网络等整合起来，为社会管理服务提供强有力的保障和支撑。□
（作者单位分别系省委党校和省人社厅）
推进“互联网+”与智慧江苏融合
江国华 唐志文
信息化是覆盖现代化全局的战略举措，智慧化是信息化发展的高级阶段。推动“互联网+”与“智慧江苏”融合发展是贯彻落实党的十八大、十八届三中四中全会和习近平总书记视察江苏重要讲话精神的必然要求和重要途径。要把握“互联网+”与“智慧江苏”融合发展的时代机遇，使之成为创造增量价值的新热点，促进经济腾飞的新引擎，推动社会发展的新驱动，就要转变思路、革新技术、保障安全。
转变发展思路，注重跨界互联。思先于行，推动“互联网+”与“智慧江苏”的融合发展，必须转变传统的发展思路，利用互联网技术，打破行业界限，注重跨界互联，形成大市场、实现大融合，努力推动“互联网+”平台企业集聚程度明显提升、产业优势加快形成、竞争能力显著增强，为产业转型升级提供重要支撑。一是加强跨界互联的政策导向。鼓励实体经济与互联网平台嫁接，贯通不同行业之间生产、运输、销售、服务等环节，形成更加快捷的信息一体化产业链。二是搭建跨界互联的支持平台。强化信息通信基础设施支撑，促进平台经济技术集成与应用，构建现代物流服务支撑体系，支持平台企业运营模式创新，推动专业服务体系建设。三是形成跨界互联的思维模式。加强“互联网+”和“智慧江苏”的宣传，让更多人了解、熟悉、接受新技术带来的新的经济发展模式及工作生活模式等，逐渐形成跨界互联的思维，让发展更高效、生活更便捷、服务更到位。
加快技术革新，注重人才培养。“互联网+”与“智慧江苏”融合发展是一场产业革命，更是一次技术的革新。问渠哪得清如许，为有源头活水来。技术要发展，人才是关键。“互联网+”与“智慧江苏”融合发展需要大量对信息处理技术和运用模式有较深刻理解的具有创新意识的人才。因此，推动信息技术不断发展，必须注重创新人才培养。一是优化教育模式，加强高校创新人才培养。高校作为人才培养的重要阵地，有责任为“互联网+”与“智慧江苏”的融合发展提供智慧之源。由于大学生适应力强、思维活跃、想象力丰富，同时“互联网+”下的创新创业层面多、形式丰富，学生的创意通过互联网手段更易实践，高校应以“互联网+”为抓手，引入MOOC等新型教学模式，为学生开展工程项目实践搭建广阔平台，推动学生的创意转化为创新实践。二是把握时代脉搏，鼓励学生创业。“大众创业、万众创新”是今年两会的新主题，江苏省首次面向高校设立互联网众创园申建项目，大学生互联网技术创业的重要机遇期已经到来。应从政策、资金、场地、技术指导、人员配备等多方面支持学生进行互联网技术创业，孵化出更多互联网企业服务社会。三是集聚人才资源，加强终身教育。信息技术传播快、更新快，学校培养只是第一环节，更重要的是在从事信息技术相关工作过程中的自我学习和社会培养，必须把教育培训贯穿人才培养全过程。
保障信息安全，注重持续发展。“互联网+”是大融合更是大变革，是机遇更是挑战。由于互联网本身存在着隐蔽、迅速、虚拟等特性，大数据的成长和数字数据基础设施的发展，容易引发许多网络安全、信息安全和隐私保护问题。数据一旦泄露，稍加分析和加工，就可能危及个人的隐私、企业的机密甚至社会的安全。没有信息安全就没有国家安全，因此，在推动“互联网+”和“智慧江苏”融合发展的过程中，保障信息安全必不可少。一是综合利用法律、行政、经济、技术等手段完善网络信息安全保障体系，健全信息安全预警体系，加强对党政部门信息系统以及重要领域工业控制系统的安全监管，定期开展安全检查、等级保护和风险评估。二是打破各个部门间的信息壁垒，进行信息系统的整合，让已有的数据联通起来，形成一整套数据共享体系，建设优质的信息系统平台，避免出现“信息孤岛”等现象。三是加强网络思想政治教育，构建“互联网+”下新型生活模式中的行为规范和价值观，用大众喜闻乐见的形式，传递好声音，传播正能量，培养更多懂得信息伦理，能在互联网虚拟世界中做到慎独的人。推动“智慧江苏”健康发展，让每个人都能在“互联网+”时代里公平地、正当地享有人生出彩的机会。□
（作者单位：南京航空航天大学计算机科学与技术学院）
加强信息安全防范能力建设
李京生 宋垒磊
随着“互联网+”理念的提出，“创新2.0”形态逐步形成，“智慧江苏”建设驱动力进一步增强，建设步伐明显加快，但由于众多因素的影响，“智慧江苏”建设带来的网络与信息安全风险和隐患也较为突出，网络与信息安全防范能力亟待加强。
从技术发展的视角来看，智慧江苏建设要求通过以移动技术为代表的物联网、云计算等新一代信息技术应用，实现全面感知、泛在互联、普适计算与融合应用，包含物联感知层、网络通信层、数据及服务支撑层、智慧应用层等。物联感知层主要负责物体识别和信息采集；网络通信层主要负责信息传递，通过互联网、移动网、各行业专网等设施，为信息的流动、共享和共用提供基础；数据及服务支撑层主要负责信息资源的聚合、共享和共用；智慧应用层主要负责为社会公众、企业用户、管理用户提供各种智慧应用。需要关注的信息安全重要环节包括信息系统设备安全、数据安全、内容安全和行为安全。信息系统的硬件结构与操作系统安全是信息安全的物理基础，数据安全是在信息资源管理过程中保障信息可用、可信、不中断的状态，内容安全涉及信息的合法性、真实性与可控性，行为安全是城市各类主体在使用信息过程中的行为准则，构成了保障城市信息化进程免于威胁的社会性基础。
加强“智慧江苏”建设，网络与信息环境更加开放，系统建设和数据应用更加复杂，运营和管理模式更加多样。一系列新环境、新技术和新应用，使信息安全面临更加严峻的挑战，安全管理制度体系尚未完善，重要基础设施存在安全风险，重要信息资源受到安全威胁，新型违法犯罪问题逐步出现。“智慧江苏”建设要按照系统工程方法，从以下四个方面加强信息安全防范。
强化安全责任意识。重视提升公众的信息化素养，通过政府、非政府组织、社区和志愿者等多方力量的协作，开展面向家庭用户、小型企业、公共服务机构的线上和线下信息化素养教育与服务，普及信息安全知识，提醒用户警惕各类安全威胁，形成合理的信息使用方式，以强化保障信息安全的社会性基础。
完善技术防护措施。信息安全是各层面的技术防护，需按整体安全策略和防护体系要求实施。一是感知层安全防护，主要通过各类安全服务和模块，利用对称或非对称密码、安全路由、入侵检测等技术实现。二是网络层安全防护，主要包括端到端加密和节点间数据加密。端到端加密采用端到端认证、密钥协商、密钥分发等技术实现；节点间数据加密采用节点间的认证和密钥协商技术，同时部署入侵检测和防御系统以及DDOS攻击预防和检测系统。三是虚拟化资源安全防护，主要通过部署主机防火墙、访问控制、安装补丁、系统巩固、强认证等手段，并通过安全事件日志、基于主机的入侵检测系统和入侵防御系统增加安全检测。四是身份和访问管理机制，通过强认证、基于角色或声明的授权、身份联合、单点登录、用户行为检测和审计等技术实现，同时还需在安全计算环境、安全区域边界、安全通信网络等方面实施全程的访问控制。
加强日常安全监管。信息系统等级保护是我国信息安全管理的基本国策，根据现行信息系统等级保护政策，应该先对新建的信息系统进行等级保护定级，然后向相应的管理部门进行备案，根据新建信息系统的等级进行信息系统安全保护整体解决方案设计和实现，并要求在信息系统上线之前进行等级保护的测评和风险评估。加强信息系统安全运行监管，还需要制定信息安全防护的策略、标准和安全技术指导框架，加强个人信息保护法律法规的制定和实施，适时开展信息安全评估和审计工作。
严打新型违法犯罪。积极推进智慧江苏法治建设，加快立法进程，区分轻重缓急，抓紧制定完善最急需的法律法规，同时，加大执法力度，壮大执法队伍，健全执法体系，落实执法责任。提升打击违法犯罪司法水平，加强对执法队伍的新技术培训，提高打击犯罪能力。加大设备投入，在科技水平上保持对犯罪分子的压制，做到对新型违法犯罪的有效打击和防范。推动全社会共同参与，有针对性地进行宣传，预防和降低新型违法犯罪行为的危害。加强与有实力的网络科技公司的合作，开发针对新型违法犯罪的软、硬件产品，提升执法部门打击违法犯罪的能力。□
（作者单位：江苏省公安厅网安总队）
责任编辑：丁和平、张 宁
