据IDC《2019H1全球半年度智慧城市支出指南》，2020年中国市场支（zhī）出规模将达到266亿（yì）美元，是全球仅次于美国的（de）支出第二大国家。计算科技部、工信部、国家测绘地理（lǐ）信息局、发（fā）改（gǎi）委所确定的智慧城市相关试点数量，宏观口径上我国（guó）智慧城市试点数量已达到749个。

“两（liǎng）会”的召开以及“新基建”的发（fā）展将会进一步加（jiā）速推动智慧城市的建设，“网络安全”作（zuò）为“新基建”发展的基础，对智慧城市的基础性、关键性作用日益凸（tū）显。但是，相对于智慧城市投入规（guī）模和（hé）日（rì）渐成熟的（de）建设（shè）思路（lù），与之相适（shì）应的网络安全建设（shè）还（hái）不（bú）充分，意识（shí）还不到位。一方面（miàn），智慧城市（shì）建（jiàn）设涉及到（dào）庞（páng）大的支出，但网（wǎng）络（luò）安全（quán）占（zhàn）比微乎其微。另（lìng）一方面，网络安（ān）全在智慧城市体系当（dāng）中一直扮演“救火队员”的角（jiǎo）色，只（zhī）有出（chū）现了问题，其重要性才会被意识到。此外，在智（zhì）慧城市的（de）规划和建设阶段，网（wǎng）络（luò）安全往往“缺（quē）席”，这可能（néng）会对未来智慧城市体系的运行，留下潜在的安全风险。

除此（cǐ）之外，智慧（huì）城市（shì）的发（fā）展（zhǎn）并不孤立，它会驱动大量传统产业（yè）通过数字化和生（shēng）态（tài）化的方式相（xiàng）互连接。针对产业环节中的（de）某一个点发起的网（wǎng）络（luò）攻（gōng）击，必然会（huì）“牵一发动全身”对整体城市安全造成威胁，某一个微小的安全事（shì）件极（jí）有可能对（duì）企业（yè）造成严（yán）重影响，甚至社会公共（gòng）安全（quán）乃至国家安（ān）全。

因此，智慧城（chéng）市将会（huì）面对前所未有的（de）网络安（ān）全挑战，网络安全产（chǎn）业也将会迎来（lái）巨大（dà）的市场机遇。为了与智慧城市的发展（zhǎn）相配，需要（yào）构建产业安（ān）全观的（de）顶层思（sī）维，实（shí）现安全防（fáng）护（hù）技术和（hé）应（yīng）用的快速进步，积极（jí）促（cù）成安（ān）全（quán）生态的建立，打造面（miàn）向智慧（huì）城市的（de）整体安全解决方案。通（tōng）过（guò）政策驱动以及（jí）产业规范（fàn）的建立，将网络（luò）安全纳（nà）入智慧城（chéng）市的（de）顶层架构和设计当中，实现智慧城（chéng）市全融合安全能力的（de）形成。

针（zhēn）对“智慧城市”与“网络安全”的命题，本期《产业（yè）安（ān）全观智库访谈》栏目特邀东华云与智慧城市集团董事长（zhǎng）CEO郭（guō）浩哲与天融信科（kē）技集团（tuán）CEO李雪莹两位专家，共同（tóng）探究“智慧（huì）城市”大潮下，产业安全的机遇与挑战。

一、安全问题应成为智慧（huì）城市建设的首要（yào）关注

根据前瞻产业研究院预测，到2022年我国智慧城市市场规模将达到25万亿元（yuán），与此（cǐ）同（tóng）时，网络安全市场还在向千（qiān）亿规模努力。两者在（zài）体量（liàng）上的差异，从一个侧面反映出网络安全距离智慧城市的发展需要，还有一段距离。因此，在大力推进智（zhì）慧城市部（bù）署（shǔ）的（de）同时，要（yào）将网（wǎng）络安全作为（wéi）关键（jiàn）问题去考量与（yǔ）解决。

Q：智慧（huì）城市建设当前所面临的（de）网络信息安全问题有哪些？

李雪莹：

首先，智慧（huì）城市的建设需（xū）要数据的全（quán）面融合，数（shù）据（jù）融合的（de）过程中同时会伴随（suí）着数据安（ān）全方面的问题，主要（yào）体现在（zài）两个方面：一（yī）是（shì）个人隐私数据的不正当存留和使用，这关系（xì）到每一个（gè）网络（luò）公民（mín）；二是公共（gòng）信息（xī）和数据的（de）泄露，这可能会危及（jí）政务（wù）系统甚（shèn）至是国家安全。

其次，智慧（huì）城市及信息化技术的应（yīng）用（yòng），加强了（le）业务协（xié）同，在带来政务和生活便利的同（tóng）时，也使得网络（luò）安全问题（tí）从（cóng）过去只影响某一个（gè）点，变成了（le）“牵（qiān）一发而动全身”影响了整个面。比如针对交通运（yùn）输系统的网络攻击，不仅仅（jǐn）会（huì）导（dǎo）致数据泄露、经济损失或者（zhě）系统瘫痪，更（gèng）会对人身安（ān）全和社会安全造成严重威胁。

我认为，随着智慧城市的深（shēn）入发展，业务（wù）连续（xù）性问（wèn）题非常（cháng）值得关注。智慧（huì）城市需要运（yùn）营（yíng），信息化系统的稳定（dìng）性（xìng）和业务连续性就（jiù）是网络安（ān）全需要保障的（de）重点之一（yī），因此，我们应（yīng）该重视网（wǎng）络安全在智慧城市建设当（dāng）中的作用。

郭浩哲（zhé）：

在当（dāng）前阶段，政（zhèng）府（fǔ）部门希望通过（guò）建设城（chéng）市（shì）大脑（nǎo）的方式来实现数（shù）据的互联互通。这个过程中会涉（shè）及非常多（duō）的应（yīng）用（yòng）和场景，而不同（tóng）场（chǎng）景（jǐng）的服务商、应用软（ruǎn）件商（shāng）对于网络（luò）安全的理解力是（shì）不一样（yàng）的，有一些（xiē）甚至（zhì）非（fēi）常不足。所以当前对智慧（huì）城市来说最大的（de）安全（quán）问（wèn）题就在于，当所有的数据（jù）被串联起来以（yǐ）后，如（rú）何将它们（men）安全地保护好、防护住（zhù）。

在（zài）我看来（lái），我们的（de）智慧城（chéng）市当前面临的网络安全挑战有很多（duō），也很大，这可能需要在智慧城市的设计之初或技术方案设计里考虑更多安全的问题，对安全有更（gèng）多的理解。网络（luò）安（ān）全的市场也会随之越来越大。

二、将安全能力纳入智慧城市的（de）顶层设（shè）计中（zhōng）

安全的能（néng）力（lì）高低决定了数字化升（shēng）级的水（shuǐ）位与高（gāo）度。作为智慧产业的最上层形态，智慧城市将会（huì）构（gòu）建（jiàn）更加（jiā）宏大（dà）的数字化图景，安全（quán）也将（jiāng）扮演（yǎn）智慧（huì）城市发（fā）展（zhǎn）基（jī）础性要素，贯穿其建（jiàn）设的全过程。所（suǒ）以，安全应该纳入智慧（huì）城市的（de）顶层（céng）设计（jì）阶段和顶层架构当（dāng）中，成为智（zhì）慧（huì）城市的原生能力（lì），进而保护好（hǎo）人身安（ān）全、财产安全（quán）、社会公（gōng）共安全乃至国家安（ān）全（quán）。

Q：网络安全应（yīng）当在智慧城市发展中承担什（shí）么责任？

郭浩哲：

从（cóng）整个智慧城市的规划设（shè）计来看（kàn），安全能力（lì）一定是会（huì）被（bèi）越来越重视。这当中包括了对政（zhèng）府层（céng）面（miàn）、对个人（rén）隐私（sī）信息以及对（duì）企业数字资（zī）产三个方面的安全防护（hù）。

从腾讯建设的数字广（guǎng）东来看，我认为网（wǎng）络安全的投入占（zhàn）比还是非常可观的。但是（shì）在我所（suǒ）接触的其他部分数（shù）字政府建（jiàn）设中，往往只（zhī）考（kǎo）虑到了政府层面的安全需（xū）求（qiú），而对于政府面向企业和个人（rén）提（tí）供的安全服务却（què）远远没有足够的（de）认知。如何保证企（qǐ）业和个人在（zài）线办事过（guò）程（chéng）中的数字资产和隐私安全，我认（rèn）为这就需要考虑（lǜ）相应的安（ān）全（quán）投入。

在智慧（huì）城市的（de）建设过程中，安全行业的主管单位（wèi）在过去极少以特殊的身（shēn）份参与到（dào）标准的（de）制定当中，这（zhè）就需（xū）要头部的一些安全（quán）企业（yè）尽（jìn）可能多地释放能（néng）力建（jiàn）设生态，通过自身对安全的理解，推动行业（yè）对（duì）安（ān）全认知的变（biàn）化，进（jìn）而推动主（zhǔ）管单（dān）位进行政（zhèng）策上的提升和优化，并且建议（yì）将安（ān）全能（néng）力（lì）纳入到智慧城（chéng）市的（de）顶层（céng）设计当中（zhōng）。

Q：如何（hé）将安全纳入到智（zhì）慧城市的顶层架（jià）构中？

李雪莹：

首（shǒu）先（xiān），需要政策的保障。在智慧城市（shì）建设中，要落实安全（quán）需要哪些（xiē）基本的投入（rù）和建（jiàn）设，定义安（ān）全达（dá）到的标准和级别，细化到不（bú）同规（guī）模的智慧城（chéng）市的规划和设计中，是（shì）安全（quán）能够纳（nà）入智慧（huì）城市顶（dǐng）层设计当中的根本保障。

其次（cì），形成（chéng）对应的行业（yè）规范。智慧城市当中的垂直行业众多，包括交通、水利、医（yī）疗（liáo）等各个方（fāng）面，对应到（dào）每一个（gè）行（háng）业都应当通过规范化来指导（dǎo）行业的健康（kāng）快速发展。

只（zhī）有先做（zuò）到（dào）这两点（diǎn），才能在智慧城市的顶层设计（jì）中（zhōng）纳入安全能力（lì）。否则就会像过去多个（gè）行（háng）业的发展规律一（yī）样，变成“建设先行，安全滞（zhì）后”，最后成为保障性、补丁（dīng）性的工作（zuò），所以政策的保障和行业规范的要（yào）求尤为重要。

三、安全产业需找（zhǎo）准自己在（zài）智慧城（chéng）市（shì）中（zhōng）的定位

今年两（liǎng）会上，围绕智慧（huì）城市建设方面的提议成为（wéi）一大看点，智慧（huì）城市（shì）的发展也将（jiāng）迎（yíng）来新一轮的（de）加速；与此（cǐ）同（tóng）时，“网络安全”也高居两会热词中的第四位（wèi），受到政府与广大代表的普遍关注。面对未来智慧城市的大力建设（shè），网络安全将（jiāng）会承（chéng）担更（gèng）重要的责任，这（zhè）无疑是对安全产业的（de）一次重大考量。

Q：安全（quán）产业应如何满足智慧（huì）城市（shì）所提出的安（ān）全要（yào）求？

郭（guō）浩哲：

我认为这包含了（le）两个（gè）方面，一（yī）是基础安（ān）全能力，二是对（duì）生态的理解能力。

在当前智慧城市（shì）的发展阶段，安全（quán）产品可以理解（jiě）为一种通用型场景里的基础能力，因而（ér）在（zài）一个（gè）多场景的生态当（dāng）中（zhōng），结合不同的生态场景，安全所面临（lín）的需求是不太一（yī）样（yàng）的。这就要（yào）求安全（quán）行业更好地（dì）理解（jiě）智慧城市的生态（tài），将安全（quán）能力封装到多样化的（de）应用场景里，满足下一阶（jiē）段安全市场巨大的扩容。对于安（ān）全企业（yè）来（lái）说，首先要（yào）有非常清晰的自我能（néng）力（lì）认知，找（zhǎo）准自己的（de）安全能（néng）力定位，从而（ér）准确地在智慧城市建设中输出自己的核（hé）心能力。

其（qí）次是建设生（shēng）态（tài）能力，通过和（hé）其他合作伙伴（bàn）与生（shēng）态能力的结合，将（jiāng）安全能力成功输送到市场当中。当（dāng）前两步（bù）做（zuò）好以后，再（zài）通过（guò）更广泛的（de）投入带动整个行业对安全认（rèn）知的提升。

李雪莹：

在政策方针层面，政府对（duì）智慧（huì）城（chéng）市非常（cháng）重视，随着智慧城市的发展，安全产业（yè）的规（guī）模将（jiāng）实现快速的提升，这是安全产（chǎn）业的新机遇。

伴随着机遇（yù），认清自己（jǐ）在智慧城市（shì）建（jiàn）设当中的定位，并不断（duàn）夯（bèn）实（shí）自己（jǐ）的（de）产品技术能力，是一个安全企业根（gēn）本要务（wù）。

当（dāng）然，安全企业仅仅做好自己的工（gōng）作还不够，需要多个（gè）企业甚（shèn）至是整个安全产业一（yī）起合力，与主管部门和重要的客（kè）户进行长期且充分的持续沟（gōu）通，这有助于我们清晰（xī）地（dì）了解需求和目标。在这个过程中，安全产业需要积（jī）极地参与相关政策、标准和规范的（de）制定工作。

最（zuì）后，至关（guān）重要的是构建围绕智慧城市的生态圈，包括安全企（qǐ）业（yè）和互联（lián）网（wǎng）企业、应用企业以及安全企业之间的协同。天融（róng）信和腾讯当前（qián）就在做这样的事情，这些（xiē）都（dōu）是为（wéi）了保障（zhàng）智慧城（chéng）市建设，安全企（qǐ）业和产（chǎn）业需（xū）要提前做（zuò）好的准备。

四、智慧城（chéng）市建设需打（dǎ）造产业安全（quán）生态

安全生态对于智（zhì）慧城（chéng）市（shì）的建设意义（yì）非凡，打造围绕（rào）智慧城（chéng）市的（de）产业安全生态非常（cháng）必要。以某智慧政务项目为例，腾（téng）讯与超过10家生态伙（huǒ）伴共同合作，涉及基础安全（quán）、业务安全、内容（róng）安全等（děng）全栈能力，协助（zhù）政府从0到1构建了完整（zhěng）的数字化安（ān）全防护体系，并且在中央主管部门组织的50余家测评机构测评中，获得（dé）了零（líng）失分成绩，树立了智慧政务安（ān）全的标杆。

Q：为什么（me）说智慧城市（shì）的建设离不（bú）开（kāi）安全生态的打（dǎ）造（zào）？

郭（guō）浩哲：

由于社会（huì）需求量过（guò）大，导致（zhì）没有任何一个（gè）单一的企（qǐ）业（yè）有能力完（wán）成一个彻底闭环的场景，因（yīn）此（cǐ）建立安全生态是应对智慧城市发展的一个很（hěn）好的办（bàn）法，但是这（zhè）个生态不是（shì）一个简单意义（yì）上的生态。

安全是（shì）一个技术门槛很高的行业，虽然应用软件的技术门槛在降（jiàng）低，但是（shì）对于业务能力的要求在不断提高。随着生态的变化，生态的多（duō）样性和复杂性会产生一些变（biàn）革，而在（zài）变革（gé）的过程（chéng）中，过去我们所认为能够触达（dá）的生态也许就不再是未（wèi）来真正的生态。

这就需要一些（xiē）能（néng）够促成变革的企业和团队，面向未来真（zhēn）正将要触达（dá）的生（shēng）态进行（háng）产业布局和投资，而这个过程也就需要之前（qián）所提到的领（lǐng）先的安全企业，实现更多的技术突破（pò）。

李雪莹：

目（mù）前，据不完（wán）全统计，我国的安全企业已经超过（guò）2000家。智（zhì）慧城市安（ān）全解决方案的构建（jiàn），是对整（zhěng）体安全的把控能力的考验。我认为具备提供全覆盖安全（quán）解决方案能力的企业，才有能力把控（kòng）整体安全。

相对来说，具有综合安全解决方案（àn）能（néng）力的安全企业往往（wǎng）拥有齐全的产品线（xiàn），具备包（bāo）括网络安全防护、安（ān）全检测、安全接入、数据安全治理（lǐ）以及安全专家服务等多领域能力（lì），并经具体实（shí）践检验，才可以被认为（wéi）胜任（rèn）面向智（zhì）慧城市安全解决方案的工作。

领先的安全企业需（xū）要在智慧城市（shì）的安全建设中承担更多的责任，也需要在安（ān）全生态的建设中整合更多的资源（yuán），更好地（dì）造（zào）福（fú）整个安（ān）全产业（yè）和生（shēng）态，促成整体解决方案的（de）落（luò）地，在（zài）智（zhì）慧城市的发展当中（zhōng）发挥更重要的作用。

五、立（lì）足（zú）生态打造面向智（zhì）慧城市的整（zhěng）体安全解决方案

智慧城市所涉及的场景多、分布广（guǎng）、技术（shù）复（fù）杂（zá），可以说（shuō）是“千城千面（miàn）”；安全产（chǎn）业同样具（jù）有碎片化、复杂（zá）化（huà）等特（tè）点。因此（cǐ），智慧（huì）城市建（jiàn）设（shè）当前缺少相应的（de）整体（tǐ）安全解决方（fāng）案，能够适用于各个级别和场景下智慧城市的安全需求。所以，安全产业需要立足于产业（yè）生态，协（xié）同生态（tài）的（de）力（lì）量，共同打（dǎ）造面向智慧城市的整体安（ān）全（quán）解决方案。

Q：如（rú）何（hé）打造面向智慧城市的（de）整体安全解决（jué）方（fāng）案？

郭浩（hào）哲：

虽然智慧城市所涉及的（de）场景（jǐng）非常复杂多样，但本质（zhì）依然（rán）是单（dān）调的业务（wù）结构，也（yě）就是各类基础设施的建设。在我看来，通用（yòng）平（píng）台（tái）能力的就建设非常适合（hé）智慧（huì）城（chéng）市整体的解决方案，因此我们可以采用安全中（zhōng）台。

面向不同城市的不同应用，我们可以将（jiāng）基（jī）础安全能力封装在中台当中，形（xíng）成（chéng）通用型解决（jué）方案，针对细（xì）节，结合生（shēng）态释放场景化（huà）的能力，就基本可以打造一个面（miàn）向智慧城市的整体安全解决方案。

而在生态（tài）化场景安全（quán）的建设方面，全球范围（wéi）内已经实现（xiàn）了许多技术和形态的突破。因此（cǐ），领先的一些安全企业需（xū）要体现责任和能力（lì）担当（dāng），尽可（kě）能多地围（wéi）绕智慧城市构建生态安全（quán）能力，这样有（yǒu）助于在合法合（hé）规的前提下（xià），与主管部门落实场景（jǐng）并快（kuài）速（sù）推广，并将这些能力输送到更多的地方，将安全能力达到最（zuì）大（dà）程度的释（shì）放。

李雪莹：

Q：针对智慧城市整体（tǐ）安全（quán）解决方案有何好的思路（lù）和想（xiǎng）法？

李雪莹（yíng）：

建设匹（pǐ）配（pèi）智慧城市（shì）的安全（quán）能力，要关（guān）注解决方案的价值。安全解决方案的价值一定体现在保障（zhàng）智（zhì）慧城市所对应业务的稳定、安（ān）全和（hé）可持续。要关注场景，不同的场（chǎng）景解决方案不同（tóng）。一个好的解决方（fāng）案，首先要明确它的价值，即为智慧城市的应用和（hé）业（yè）务服务保障安全（quán）；其次，好的方案要围绕应用（yòng）场景（jǐng）设计。基于以上原则的（de）解决（jué）方案，才能够在（zài）一定程度上称之（zhī）为（wéi）面向智慧（huì）城市的安（ān）全解决方案。

需要面（miàn）向智慧城（chéng）市或（huò）城市大脑构建一个安全赋能（néng）中心，赋（fù）能中心包括以（yǐ）下（xià）四个方（fāng）面建（jiàn）设内容：

一是构（gòu）建数字安全中台。在智（zhì）慧城市建（jiàn）设中，通过（guò）数（shù）字安全中（zhōng）台，进行数据的（de）交互和融合，支撑（chēng）监管部门的（de）需求和应用系（xì）统安全运营（yíng）的工作等（děng）。

二是建立安全研究院。随着智慧城市的演进和各项新（xīn）技术的应用，会衍生新（xīn）的安（ān）全需求，涉及新的安全（quán）技术。建（jiàn）立安全研究院（yuàn），针（zhēn）对性（xìng）地进行及时研究，才能与时俱（jù）进更好（hǎo）地解决安（ān）全问题。

三是建（jiàn）立安全人才的教育培训基地。相较（jiào）于智慧城市的快（kuài）速（sù）发展（zhǎn），安全行业正面临人（rén）才匮乏（fá）的窘境，，每（měi）一个智慧城市都需要（yào）建立安全（quán）人才的教育培训基地，以确保智（zhì）慧城市从落（luò）地开始持（chí）续运营的整（zhěng）个过程中，有满足需（xū）求的安全人（rén）才源源不断地参与（yǔ）其中（zhōng）。

最后是成立针对网络安全的产业基（jī）金。生态的构（gòu）建离不开新兴力量的加（jiā）入，但新兴企业通（tōng）常会面临规模小、资金少（shǎo）、资源匮乏的（de）问（wèn）题。围绕（rào）安（ān）全产业（yè）本身（shēn），成立产业基（jī）金来（lái）助力新（xīn）兴（xìng）企业成长，有（yǒu）利于（yú）更好地构（gòu）建产业生态。

我（wǒ）们希望（wàng）在智慧（huì）城市的建设当中构建安全赋能中（zhōng）心，赋能中心包（bāo）括数字安全中（zhōng）台、安全研究院、安全人才教育（yù）培训基地以（yǐ）及安全产业基金。天融信正在积极推（tuī）进相关建设，希望以金融产业力量（liàng），提（tí）供（gòng）整体安全（quán）解决方案，为智慧城市安（ān）全（quán）赋能。

写在最后

从新基建（jiàn）到智（zhì）慧城市，从产业互联网到产业（yè）安全，在数字化发展的当前阶段，安全已然从（cóng）过（guò）去滞后性（xìng）的保障工作，上升成为产业发展的底（dǐ）线和决定（dìng）产（chǎn）业高度（dù）上限（xiàn）的天花（huā）板（bǎn）。尤其在智慧城市全面（miàn）推（tuī）进（jìn）的今（jīn）天，安（ān）全问题是每一个人（rén）都（dōu）无法逃避的（de）生存必答题。

前不久，全国人（rén）大代表、腾讯董（dǒng）事（shì）会主席兼首席执行官马（mǎ）化（huà）腾提（tí）出了《关于加快制定产（chǎn）业互联网国（guó）家战（zhàn）略壮大（dà）数字（zì）经（jīng）济的建议》等七份书面建（jiàn）议。马化腾认为，要以（yǐ）“数（shù）据中台”建设为（wéi）重（chóng）点和突破（pò）口（kǒu），进一步推动数据开（kāi）放共享，创新推动智慧（huì）城市、智慧（huì）乡（xiāng）村建设，提高数字化治理水（shuǐ）平；同时加大产（chǎn）业安（ān）全（quán）投入（rù），为数字经济高质（zhì）量（liàng）发展保（bǎo）驾护航。

我（wǒ）们必须要（yào）重新定义安全产业在智慧城市中的价值，从战略（luè）高度认识产业安全对（duì）于智慧城市发展的重要（yào）性，并且真正从政策和产业发展（zhǎn）多维度共同促进，早日实现（xiàn）安全在智（zhì）慧城市（shì）顶层设计中的全（quán）面参与，立足生（shēng）态打造面向智慧城（chéng）市的整体安（ān）全解决（jué）方案。