《智慧城市資料庫審計與文件加密技術規範》釋出

自2011年我國城鎮化率突破50%，智慧城市理念於同期被廣泛吸收與實踐。國家部委實施的智慧城市與新型智慧城市試點，有效地激發了地方各級政府在城市治理中實施智慧城市策略的主動性。

智慧城市就是以智慧的理念規劃城市，以智慧的方式建設城市，以智慧的手段管理城市，用智慧的方式發展城市，從而提高城市空間的可達性，使城市更加具有活力和長足的發展。

智慧城市的建設，關鍵是要把資料的孤島打通，加強人類社會、物理世界和資訊世界的彼此聯結，但如此一來，資訊保安問題則成為了城市管理運營平臺的核心問題。

為此，深圳昂楷科技有限公司作為深圳智慧城市研究會常務理事單位，參與主編《智慧城市資料庫審計與文件加密技術規範》標準，規定了在智慧城市資訊化建設中，所選取的資料庫審計、文件加密產品的應用領域級技術要求，提出兩類產品的一般要求、設計規範、功能和安全保證要求。

《智慧城市資料庫審計與文件加密技術規範》對城市級資料庫審計系統技術規範進行了一般規定、設計規範以及功能要求。

以下節選自城市級資料庫審計系統技術規範的一般規定：

1、城市級資料庫審計系統應該保障業務系統和核心資料庫的資料安全，不受來自使用者的破壞、洩密、竊取。

2、城市級資料庫審計系統應預防網路中潛在的攻擊者，發生風險事件後實時告警，達到事前防禦、事中處理、事後追溯的效果。

3、城市級資料庫審計系統應採用旁路方式進行部署，不在網路中串聯裝置，不破壞網路結構，不影響正常業務的執行，也不會影響網路效能。

4、城市級資料庫審計系統應能覆蓋到每個使用者的安全審計功能，對重要安全事件進行審計。

5、城市級資料庫審計系統的審計記錄應包括事件發生的時間、操作者身份資訊、語句型別、詳細操作語句、語句執行成功還是失敗、語句執行時間多少等。

6、 城市級資料庫審計系統應提供對審計資料進行統計、查詢、分析和生成審計報表的功能。

《智慧城市系列標準》

《智慧城市系列標準》是全球首部面向智慧城市系統工程全生命週期的規劃、設計、建設、運營所構建的智慧城市標準體系，基於“四大創新”(標準體系創新、編制模式創新、編制內容創新、產業發展創新)編制而成。

《智慧城市系列標準》以指導類、規範類、應用類為編制基礎，將對智慧城市規劃和建設階段起到指導性、規範性和約束性作用。