随着信息爆炸时代的到来，信息技术前所未有地与人类现实生活紧密贴近。以大数据、云计算、移动互联网及物联网技术等新一代信息技术的综合利用为基础的智慧城市”理念，带来了以智慧技术、智慧产业、智慧城市等为内容的城市未来发展新模式。与此同时，智慧城市为传统的信息安全体系带来了严峻挑战，任何重大信息安全问题，都将带来可能的灾难性后果，对民生带来极大影响。 本书讲解了智慧城市的开放性、移动化、集中化、协同化和高可渗透性特点，以及其为传统的信息安全体系带来的严峻挑战。本书在智慧城市信息安全体系设计、等级保护建设、安全监测体系、数据及隐私安全保护、安全培训及教育等不同层面，通过技术与管理结合的方法，探索建立一套完整、全新的智慧城市信息安全体系。 范渊，杭州安恒信息技术有限公司董事长兼总裁。 范渊先生毕业于美国加州州立大学，获得计算机科学硕士学位，曾在美国硅谷国际著名安全公司从事多年的技术研发和项目管理，对在线应用安全、数据库安全和审计、Compliance（如SOX, PCI, ISO17799/27001）有极其深入的研究；是*一个登上全球*级信息安全大会BLACKHAT（黑帽子）大会进行演讲的中国人；承担*家级科技计划项目8项，省、市级科技计划项目8项，并拥有6项发明专利（其中包含2项国际发明专利）；所带领的技术团队曾承担北京奥运会、建国60周年、上海世博会、世界互联网大会、抗战胜利70周年、G20峰会等重大活动的网络安保任务。 范渊先生2012年2月入选中组部国家 “千人计划”，兼职多个技术团体，2014年3月入选国家科技部创新人才推进计划“科技创新创业人才”，还荣获2015年度中国长三角十大杰出青商，央视“双创之星”等称号。  第1章 智慧城市概述 //11．1 智慧城市的概念 //21．1．1 智慧城市的背景 //21．1．2 智慧城市基本概念 //31．1．3 关于智慧城市基本概念的几点认知 //41．1．4 智慧城市应用内涵 //41．2 国外智慧城市发展现状 //61．2．1 美国 //61．2．2 欧盟 //71．2．3 韩国 //81．2．4 日本 //91．2．5 新加坡 //91．2．6 国外智慧城市发展现状分析 //101．3 国内智慧城市发展现状 //111．3．1 发展过程 //111．3．2 发展方向 //121．3．3 发展特点与典型案例 //121．3．4 发展趋势――新型智慧城市建设 //14第2章 智慧城市信息化支撑技术与安全挑战 //162．1 智慧城市技术体系结构 //172．1．1 物联感知层 //182．1．2 网络通信层 //192．1．3 数据及服务支撑层 //192．1．4 智慧应用层 //202．1．5 标准规范体系 //202．1．6 安全保障体系 //212．1．7 建设管理体系 //212．2 智慧城市信息化支撑技术 //212．2．1 数字城市技术 //212．2．2 云计算技术 //222．2．3 大数据技术 //272．2．4 物联网技术 //292．2．5 移动互联网技术 //312．3 智慧城市与信息安全的关系 //322．4 智慧城市面临的信息安全挑战 //342．4．1 智慧城市信息安全现状 //342．4．2 智慧城市面临的信息安全风险 //37第3章 智慧城市信息安全保障体系 //453．1 智慧城市信息安全保障体系战略规划 //463．2 智慧城市信息安全保障体系设计思路 //503．3 支撑性安全基础设施建设 //513．3．1 身份管理基础设施 //523．3．2 密钥管理基础设施 //533．3．3 安全运维管理中心 //553．3．4 安全态势感知体系 //563．3．5 安全情报共享体系 //573．4 信息安全管理体系建设 //583．4．1 信息安全等级保护 //603．4．2 组织机构及职责体系建设 //623．4．3 安全策略和管理制度建设 //653．4．4 安全培训和意识培养 //663．4．5 风险评估 //673．5 信息安全技术体系建设 //693．5．1 终端接入层安全 //713．5．2 网络通信层安全 //713．5．3 云资源接入层安全 //723．5．4 云平台层安全 //733．5．5 业务应用层安全 //733．6 运维保障体系建设 //733．6．1 智慧城市IT运维服务提供流程 //743．6．2 智慧城市IT服务支持流程 //763．6．3 智慧城市安全状态监控 //783．6．4 智慧城市安全事件处置与应急响应 //79第4章 智慧城市云上合规体系建设 //834．1 云上合规体系规划建设 //844．1．1 等级保护思想的起源 //844．1．2 云上合规体系建设的必要性与意义 //854．1．3 云上合规体系的作用对象 //854．2 云信息系统面临的威胁 //864．2．1 云计算本身安全威胁 //864．2．2 云安全措施方面 //864．2．3 用户数据隐私方面 //864．2．4 认证及管理方面 //874．2．5 审计方面 //874．2．6 传统威胁的挑战 //874．3 云计算环境安全保护指标体系 //884．3．1 体系总体架构 //884．3．2 基础设施 //894．3．3 虚拟化层 //924．3．4 集成与中间件 //944．3．5 数据安全 //964．3．6 应用平台 //974．4 云上安全合规评估 //994．4．1 云上安全合规评估的方法 //994．4．2 云上安全合规评估的业务流程 //994．4．3 云上安全合规评估服务平台 //1004．4．4 云上安全合规评估管理要求 //1014．4．5 云上合规远程评估模块 //1024．5 建立认证认可机构 //1024．5．1 认证认可机构的组成 //1024．5．2 认证认可机构的作用 //1034．5．3 认证认可机构的工作方式 //103第5章 智慧城市云安全实践 //1045．1 云计算服务最佳安全防护实践 //1055．1．1 理解云安全责任共担模型 //1055．1．2 云端安全体系设计 //1065．1．3 网络安全 //1115．1．4 主机安全 //1165．1．5 应用安全 //1175．1．6 数据安全 //1205．1．7 安全态势感知 //1235．1．8 安全运维管理 //1245．1．9 业务安全 //1335．2 基于云计算环境的安全服务实践 //1345．2．1 网络空间安全态势感知服务 //1344．2．2 Web云端安全防护服务 //1425．2．3 基于云和大数据技术的安全审计与分析服务 //1465．3 下一代安全运营模式的创新实践 //1495．3．1 下一代安全运营模式设计原则 //1495．3．2 下一代安全运营平台设计 //1515．3．3 下一代安全运营平台服务能力实践 //1525．3．4 下一代安全运营模式成功案例介绍 //156第6章 智慧城市大数据安全实践 //1596．1 大数据让城市更