假如病毒攻击轨道交通，我们能否防住？让智慧城市“神经网络”正常运转，上海做了这些

在上海这座城市，人们享受着城市的便捷与高效，遍及全市的智慧城市应用和系统是上海的神经网络。你无法想象，其中一个环节出现问题，将会衍生出怎样的“蝴蝶效应”。

早高峰，地铁站里的倒计时装置精准显示下一班地铁进站时间；吃顿午饭，信用卡一刷无需耗时找零；晚上回家，电视和网络是闲暇时用以休闲娱乐和获取资讯的绝佳选择……在上海这座城市，人们享受着城市的便捷与高效，遍及全市的智慧城市应用和系统是上海的神经网络。你无法想象，其中一个环节出现问题，将会衍生出怎样的“蝴蝶效应”。

在网络高度发展的今天，危机从未远离。面对复杂多变的网络信息安全现状，上海多策并举，着力强化关键信息基础设施的保障，不断提升风险应对能力，保障城市安全运行。

“互联”给网络安全增加隐患

城市网络系统从单机走向互联、从封闭走向开放，为市民生活带来便捷，也为网络安全威胁渗透创造了条件。今年5月，勒索病毒“永恒之蓝”席卷全球，一些国家和地区的政务系统因此瘫痪，为给身处“互联”世界中的上海敲响了警钟。有信息安全专家提出：“倘若病毒攻击上海的轨道交通等重要基础设施，我们能不能防得住？”

上海的智慧城市和全球科创中心建设，网络系统是必由之路。工业控制系统广泛应用于工业经济、城市关键基础设施等各大领域，实现过程检测、控制、优化、调度和管理运行等功能，发挥着重要的基础支撑作用；　以云计算、大数据、物联网、移动互联网为代表的新一代信息通信技术，也在向制造业加速融合渗透，引发制造业基础设施、生产方式、创新模式的持续变革。

2011年工信部印发《关于加强工业控制系统信息安全管理的通知》以来，上海市经济信息化委员会就积极开展工控系统安全管理工作。从前期的调研分析情况看，安全问题复杂，行业差异显著，且大量设备以国外为主，据经信委统计，超过85%的存量工控设备为国外产品，部分用户甚至到了“设备不能碰、配置不能改、账户不能管”的地步，必须坚持自主可控的国产化替代路径。

打造网络安全管控“上海模式”

要确保网络信息安全，首先要清楚“家底”。上海相关部门强化调查排摸和统筹安排：2012年和2015年，上海开展两轮排摸，2016年实施工控系统生产企业调研，今年还将继续开展相关系统安全检查。

据上海市委网信办介绍，过去两年上海关键信息基础设施网络安全检查已覆盖各类单位超过1000家，涉及关键信息基础设施1600多个，分布在能源、金融、交通、教育、水利、医疗卫生、环保、工业、市政、电信与互联网、广播电视、政府等领域，全都是事关国计民生的重要节点。

通过持续不断的工作，上海关键信息基础设施的数量、分布、功能、服务范围、数据存储情况、后果预计等信息已基本摸清，为后续补短板提供了基础。

业内人士表示，网络安全是基础性、全局性工作，要更有效地加强关键信息基础设施网络安全，需要建立更高水平的保障体系。事实上，上海接下来就将在做好网络安全检查的基础上，创新工作方法，全面发力，打造更能体现上海水准的新型网络安全管控模式。

持续开展相关管理和技术人员实训

针对不同行业之间网络信息安全管理的差异，上海正着力强化分行业推进实施，为不同行业的网络安全维护搭建高标准的“样板房”。目前，上海已在高桥石化、外三电厂、中航商发、轨道交通等不同领域的标杆型企事业单位，进行风险评估和安全示范，以推动形成行业解决方案。今年，上海市经信委还将会同上汽集团率先开展离散制造行业的工控系统风险评估工作，验证相关标准规范的可行性和可操作性，为国家监管制度的出台积累经验。

上海的产业服务支撑也在不断加强中。今年，市经信委联合市科委，依托华东师大、自仪院等单位积极推进实施“工业控制系统安全创新功能型平台”建设，聚焦汽车、轨交、电力等行业，开展工控系统安全融合技术创新、示范应用和成果转化，打造工控系统安全产业和服务高地，保障智慧城市运行安全，助力科创中心建设。

在过去摸底调研中，人才紧缺是上海面临的一大问题。2014年，上海正式成立上海市信息安全高技能人才培训基地，持续开展网络安全管理和技术人员的岗位实训、继续教育、知识更新和专项能力建设。

在相关企业和专家的支撑下，上海还在谋划一个动态感知网络安全态势的技术平台，通过加强网络安全的信息共享和大数据分析，更准确地把握网络安全风险及其发展规律。

市委网信办表示，目前，全市网络安全和信息化工作统筹协调机制不断健全，网信、经信、公安、通信管理等职能部门和各行业主管部门分工协作的格局日益确立完善。

题图来源：视觉中国栏目主编：吴頔图片编辑：雍凯编辑邮箱：shzhengqing@126.com