如何确保智慧城市的信息安全？

在物联网、人工智能高速发展的现在，信息安全是一个新的挑战，那在应用这些高科技建设智慧城市的过程中应如何保障信息安全呢？

保障信息安全，需要做好两个方面的工作：一是要加强关键信息基础设施安全保护；二是要强化国家关键数据资源保护能力。前者就是物联网、大数据所用的共性的关键技术设备，人们称之为关键基础设施，由于所有数据都需要通过基础设施的处理，当然需要很高的安全保障。这些设施包括数据中心、通信网络、终端设备等等。 

另一个很重要的基础设施是身份认证体系，或支撑身份认证的公钥基础设施（Public Key Infrastructure），身份认证对于信息安全有重大意义。

 众所周知，在城市管理中，中国现有的人口治理和户籍制度主要有二代身份证作为支撑。在虚拟世界中，我们的网络治理和网络安全制度同样需要有一个类似的“网络身份证”作为支撑。换言之，我们急需构建一个网络身份管理体系（eID），它是当代网络空间基础设施中不可或缺的部分。大规模线上应用的网络身份识别密码体系必须遵循“对抗否认”和“保护身份信息”两大原则，已经得到了国际上的广泛认可。

 这些年来，二代身份证作为实体空间实行人口管理和户籍制度的支撑是十分有效的，但其当初目标定位为“线下”防伪，只适合现场“人证合一”的身份识别，而不宜用于“线上”的、非面对面的网络远程身份认证。如前所述，一方面二代身份证的技术体系不适于网络应用；另一方面，如将公民的身份信息以及其他敏感信息传到网上，大大增加了隐私泄露的风险，而且由于身份证无法撤销，一旦被泄露将难以补救。 

为此，应尽快地构建一个符合自主可控、安全可信要求的网络身份管理体系，从而一劳永逸地解决网络身份管理问题，为国家网络安全、信息安全提供保障。目前比较常见的身份认证技术为生物识别技术，而在安全性方面，虹膜识别无疑是占据绝对优势的，其凭借自身的唯一性，稳定性，不可复制性，在生物识别中脱颖而出，相信未来在智慧城市的安全建设中可以起到至关重要的作用。 

中国人口众多，地域辽阔，所以管理难度也较大，目前在智慧城市的建设中，安全性问题是非常值得注意的，一旦发生安全问题，将造成难以估量的损失，一定要认识到身份认证的重要性，从而提升智慧城市的安全保障能力。