新書推薦：
《
英伦历史漫步 探寻世外桃源之旅
》
售價：HK$
67.9
《
知识如何流动（三棱镜译丛）
》
售價：HK$
91.8
《
万有引力书系 江南困局 晚明士大夫的危机时刻
》
售價：HK$
89.7
《
正始十年（看司马懿父子如何打破“恐怖平衡”，实现统一！）
》
售價：HK$
78.2
《
中国网络文学年鉴（2023）
》
售價：HK$
457.7
《
美国学院和大学史（大学、思想与社会）
》
售價：HK$
112.7
《
好望角丛书·自由古巴：革命、救赎与新生
》
售價：HK$
170.2
《
颠覆者：美国散户如何凭借数字平台在华尔街实现逆袭
》
售價：HK$
90.9
|
| 編輯推薦： |
|
该书以新华三覆盖全国的智慧城市成功落地案例为依据，整合全公司从芯片、到网络、到平台、到数据、再到安全的全资源覆盖能力，突出“云网安”全面、深度融合的核心优势，构建智慧城市建设全栈全场景的主动安全体系。
|
| 內容簡介： |
在数字中国建设整体布局下，智慧城市成为数字中国建设的核心载体和重要内容。本书重点聚焦
智慧城市网络安全体系建设的思考和研究，基于长期以来丰富的智慧城市网络安全实际建设经验，将
网络安全理论体系、国家网络安全战略要求以及当前新形势下智慧城市网络安全隐患和实际需求进行
深度融合，最终形成了体系化、可落地的智慧城市网络安全顶层设计架构和实践指引，为全国智慧城
市网络安全建设提供了重要的理论和实践支撑。
本书适用于对智慧城市网络安全感兴趣的读者，无论是城市管理者、城市规划者、智慧城市建设
和运营人员还是普通读者，都可以从本书中获得有价值的信息和启示。同时，本书将网络安全完整的
理论体系与智慧城市实践深度融合，可作为高校学生和科研人员的参考书籍，帮助他们深入理解网络
安全相关知识和技术，以及在具体实践中的应用和落地方式。
本书封面贴有清华大学出版社防伪标签，无标签者不得销售。
|
| 關於作者： |
|
孙松儿先生2001年毕业于西北工业大学，工学硕士。现任新华三集团副总裁、新华三集团安全产品线总裁、新华三信息安全技术有限公司总裁。孙松儿先生拥有20年网络安全产品研发经验，长期从事网络安全产品研发、管理及安全技术研究工作；负责新华三集团安全业务的技术战略规划与开发落地，带领团队在国内率先开展主动安全体系的构建与关键技术攻关，对企业信息化安全建设的顶层设计、云安全、安全运维管理等有深刻理解。在信息安全领域发表专利25件，主导了十多项省部级安全课题的研究，并在CCIS等国内外信息安全领域学术期刊发表论文多篇。全国信息安全标准化技术TC260委员。
|
| 目錄：
|
第1 部分 网络安全与智慧城市发展
第1 章 智慧城市助力经济社会高质量发展 3
1.1 数字中国战略推进智慧城市高速发展 3
1.1.1 我国智慧城市的发展历程 3
1.1.2 数字中国战略推进智慧城市高速发展 6
1.2 智慧城市成为城市发展的新动能 7
1.2.1 优政——城市治理的新形态 8
1.2.2 惠民——民生服务的新模式 10
1.2.3 兴业——产业发展的新动力 11
1.3 技术发展推进智慧城市内涵不断升级 12
1.3.1 技术发展推动智慧城市概念升级 12
1.3.2 新技术融合推进智慧城市创新发展 13
第2 章 网络安全，智慧城市健康稳定发展的基石 18
2.1 我国全方位推进智慧城市安全发展 18
2.1.1 国家层面多部重要法律法规颁布 18
2.1.2 智慧城市产业政策和标准逐步完善 19
2.1.3 网络安全产业生态赋能智慧城市建设 19
2.1.4 网络安全监管力度逐步增强 21
2.2 新形势下智慧城市安全问题仍需正视 21
2.2.1 智慧城市新技术、新场景带来安全新风险 21
2.2.2 智慧城市安全建设和运营问题凸显 23
第3 章 “三位一体”，全面筑牢智慧城市网络安全基座 24
3.1 智慧城市网络安全顶层设计思路 25
3.1.1 智慧城市“三位一体”安全设计思路 25
VIII
智慧城市网络安全顶层设计及实践
3.1.2 以“全生命周期”视角推进智慧城市安全落地 25
3.2 智慧城市网络安全顶层设计框架 26
3.2.1 保证安全合规是基础 26
3.2.2 业务安全保障是关键 29
3.2.3 安全效能发挥是核心 30
第2 部分 保证安全合规是基础
第4 章 “等保合规”是智慧城市安全的基本要求 35
4.1 等级保护是网络安全领域的基本制度 35
4.1.1 等级保护制度的由来和发展 35
4.1.2 等级保护标准体系及核心要求 36
4.2 智慧城市“等保合规”建设现状和问题 39
4.3 智慧城市“等保合规”建设内容 40
4.3.1 “等保2.0”能够有效应对智慧城市安全问题 40
4.3.2 智慧城市“等保合规”建设内容 41
第5 章 “密评合规”是智慧城市安全建设的基石 52
5.1 “密评”推进智慧城市密码应用合规建设 52
5.2 智慧城市密码应用现状与问题 53
5.3 智慧城市“密评合规”建设内容 54
5.4 密码体系对智慧城市安全的价值 58
第6 章 “数据安全合规”是城市数字化发展的重要保障 60
6.1 智慧城市数据安全现状 60
6.1.1 智慧城市数据安全的特点 60
6.1.2 国家高度重视智慧城市数据安全 61
6.2 智慧城市数据安全发展趋势和建议 63
6.2.1 智慧城市数据安全的发展趋势 63
6.2.2 智慧城市数据安全的发展建议 65
6.3 智慧城市数据安全合规体系建设 66
6.3.1 数据安全合规体系建设思路 66
6.3.2 数据安全合规体系建设要点 68
第7 章 “关基保护合规”全面落地国家网络空间安全战略 70
7.1 《信息安全技术关键信息基础设施安全保护要求》正式实施 70
7.2 关键信息基础设施安全保护要点 72
IX
目 录
7.3 关键信息基础设施安全保护措施 74
7.3.1 重点加强组织领导体系建设 74
7.3.2 多维度提升安全保护能力 75
7.3.3 提高通报预警和应急处置能力 76
7.3.4 提高应对大规模网络攻击的能力 77
7.3.5 健全安全保障体系和创新机制 79
第8 章 其他安全合规要求 81
8.1 云计算服务安全评估 81
8.2 区域及行业类安全要求 83
8.3 新型智慧城市评价指标 83
第3 部分 业务安全保障是关键
第9 章 打造“云网安融合”的城市数字化底座 89
9.1 “云网安融合”推进城市数字化转型 89
9.1.1 智慧城市数字化发展带来安全新挑战 89
9.1.2 以“云网安融合”思路构建城市数字化安全底座 90
9.1.3 “云网安融合”的核心优势 90
9.2 构建“云网安融合”的智慧城市云安全体系 91
9.2.1 以“软件定义安全”构建云安全融合体系 91
9.2.2 聚焦城市业务实现安全灵活、按需赋能 93
9.3 构建安全可靠的智慧城市物联感知体系 94
9.3.1 万物互联成为智慧城市的重要特征 94
9.3.2 构建安全可靠的城市物联感知体系 95
9.4 新技术、新场景下的智慧城市新安全 97
9.4.1 新场景催生安全防护新思路 97
9.4.2 新技术推进安全防护新手段 104
第10 章 打造“业务驱动”的城市数据安全治理体系 113
10.1 “数字化”背景下城市数据安全建设刻不容缓 113
10.1.1 大数据融合应用是城市“智慧”的基础 113
10.1.2 城市数据融合背后暗藏风险 114
10.2 以“资产”为核心的城市数据安全治理框架 116
10.2.1 智慧城市数据安全治理的概念和现状 116
10.2.2 常见的数据安全治理框架 117
10.2.3 智慧城市数据安全治理框架 119
目 录
X
智慧城市网络安全顶层设计及实践
10.3 构建“业务驱动”的城市数据安全治理体系 121
10.3.1 数据安全治理实践总体路径 121
10.3.2 智慧城市数据安全现状调研 122
10.3.3 智慧城市数据安全资产梳理 124
10.3.4 智慧城市数据安全风险评估 128
10.3.5 智慧城市数据安全规划建设 131
10.3.6 智慧城市数据安全持续运营 138
第11 章 打造“零信任安全”的城市应用服务体系 142
11.1 “服务化”背景下智慧城市应用服务的安全问题 142
11.2 以“零信任”理念构建智慧城市应用服务体系 143
11.2.1 什么是“零信任安全” 143
11.2.2 零信任的安全架构和实践 144
11.2.3 零信任与智慧城市应用服务深度融合 146
11.3 以“全生命周期”视角提升城市应用服务自身安全 150
11.3.1 智慧城市应用开发安全现状 150
11.3.2 安全开发生命周期理念 150
11.3.3 智慧城市全生命周期应用安全开发体系 152
第4 部分 安全效能发挥是核心
第12 章 “安全管理”是发挥城市安全体系效能的重要保障 157
12.1 智慧城市网络安全管理现状 157
12.2 五大维度构建城市网络安全管理体系 159
12.3 强化供应链安全保障工作 163
第13 章 “安全运营”是提升城市安全体系效能的关键手段 167
13.1 城市安全运营理念和重要性 167
13.2 三大维度构建城市安全运营体系 169
13.2.1 安全运营平台建设 169
13.2.2 安全运营团队建设 175
13.2.3 安全运营流程建设 176
13.3 “动态、闭环”的城市安全运营服务保障 178
13.3.1 全域监测服务保障 178
13.3.2 主动防御服务保障 180
13.3.3 检测分析服务保障 182
13.3.4 响应处置服务保障 183
XI
目 录
13.3.5 专项运营服务保障 184
13.4 可管理、可评价的安全运营体系 185
第14 章 “产业人才”是保障城市安全体系效能的重要支撑 190
14.1 着力构建城市级网络靶场 190
14.1.1 什么是网络靶场 190
14.1.2 网络靶场架构及核心功能 191
14.1.3 网络靶场的关键技术 194
14.2 推进城市安全产业和人才体系建设 197
14.2.1 打造城市安全产业和人才发展三大体系 197
14.2.2 推进网络靶场与城市发展深度融合 198
第5 部分 智慧城市安全建设实践和展望
第15 章 优秀案例分享 203
15.1 某市智慧高新建设项目 203
15.1.1 案例概述 203
15.1.2 解决方案 204
15.1.3 案例价值 206
15.2 某市开发区智慧城市建设项目 208
15.2.1 案例概述 208
15.2.2 解决方案 208
15.2.3 案例价值 210
15.3 某市高新技术产业园智慧城市建设项目 211
15.3.1 案例概述 211
15.3.2 解决方案 212
15.3.3 案例价值 213
第16 章 未来展望 216
16.1 AIGC 与智慧城市的融合应用 216
16.1.1 AIGC 驱动智慧城市向智能化发展 216
16.1.2 AIGC 带来的安全风险需要重视 217
16.1.3 AIGC 赋能网络安全创新发展 219
16.2 算力网络与智慧城市的融合应用 220
16.2.1 算力网络——智慧城市发展的新引擎 220
16.2.2 算力网络安全体系建设思考 223
参考文献 226
|
| 內容試閱：
|
智慧城市是一种集成先进信息技术和智能化设备的新型城市形态，其高效、便捷、
智能等优势在很大程度上提升了城市的运行效率和公民的生活质量。然而，随着智慧城
市建设的不断推进，网络安全问题日益凸显。
智慧城市的建设涉及大量的城市运营数据和公民个人信息，这些信息一旦被泄露或
被恶意攻击，将会对城市的安全运行和公民的利益造成严重威胁。因此，在智慧城市建
设过程中，必须高度重视网络安全问题。只有采取全面、有效的保护措施来切实维护智
慧城市网络的安全性和稳定性，才能确保智慧城市的正常运行和数据安全，为城市的可
持续发展提供有力保障。
本书旨在为读者提供智慧城市网络安全建设方面的全面、客观、深入的信息，同时
以成熟的实践经验为支撑，帮助读者更好地了解和应对智慧城市网络安全挑战。
本书分为5 部分，共16 章。
第1 部分为总括部分，包含第1 章至第3 章。首先，通过系统性的介绍，让读者了
解智慧城市的发展历程和深刻内涵，并从技术发展的角度阐明技术是智慧城市发展的核
心推动力。其次，综合论述智慧城市网络安全的相关政策要求和产业发展态势，并结合
实践经验对当前新形势下智慧城市面临的安全问题进行深入剖析。最后，重点从顶层设
计角度，提出“保证安全合规是基础、业务安全保障是关键、安全效能发挥是核心”的
智慧城市网络安全设计思路，并以“三位一体”的思路，为智慧城市网络安全建设提供
总体指引。
第2 部分至第4 部分，通过理论联系实际的方式，分别对智慧城市网络安全顶层设
计总体框架中的三个重要方面进行了详细论述。其中，第2 部分聚焦“保证安全合规是
基础”，包含第4 章至第8 章，系统地论述等保、密评、数据安全、关键信息基础设施
安全保护等相关方面的合规性要求。该部分不仅着眼合规建设本身，更重要的是以实
践经验为基础，突出安全合规体系是智慧城市网络安全保障措施有效落地的最佳实践指
引。第3 部分聚焦“业务安全保障是关键”，包含第9 章至第11 章，在前一部分安全合
规建设的基础上，重点针对当前“云网安融合”“数据资产化”等新技术的发展趋势和
“全面服务化”的智慧城市业务发展趋势，结合网络安全创新理念，以业务安全为主线，
从多维度详述如何提升智慧城市业务安全保障能力。第4 部分聚焦“安全效能发挥是核
心”，包含第12 章至第14 章，该部分以“安全运营”为重点，阐述通过构建“动态、
闭环”的智慧城市安全运营服务保障体系，保证城市安全体系效能的充分发挥。同时，
VI
智慧城市网络安全顶层设计及实践
该部分还以管理和发展的视角，阐述体系化的“安全管理”和网络安全“产业人才”对
城市网络安全体系建设的重要性，以最终保障城市网络安全体系高效、可持续的发展。
第5 部分聚焦“智慧城市安全建设实践和展望”，包含第15 章和第16 章。首先，
通过具体的实践案例，阐述安全体系与实际业务及用户需求深度融合的实践过程，帮助
读者更好地理解智慧城市场景下网络安全建设落地的方式。其次，展望未来，进一步分
析新兴技术发展对智慧城市网络安全建设的推进作用及可能形成的全新挑战。
本书重点是希望通过完整的顶层设计理念和具体的实践经验，帮助读者对智慧城市
网络安全形成完整而深入的认知。在编写过程中，编者尽可能地收集最新的资料和案
例，对每个章节进行深入的剖析和阐述。在阅读本书的过程中，读者需要注意以下几
点：首先，本书所涉及的内容比较广泛，涉及网络安全众多的方向和领域，读者可以在
通过本书形成整体认知的基础上，根据需要对具体方向的细节进行扩展研究；其次，本
书中的案例和分析仅供参考，读者需要根据实际情况进行判断和应用；最后，本书所提
到的技术和方法可能存在一定的更新与变化，读者需要随时关注最新的进展。
本书的编写得到了新华三集团（H3C）各位领导和同事的大力支持，以及业内各领
域专家的许多宝贵的建议和帮助。正是他们的支持和帮助使本书的内容更加丰富和有说
服力，他们的贡献对于本书的创作起到了非常重要的作用。再次感谢所有对本书提供过
支持和帮助的人。
编者
2024 年3 月
|
|
購物車/收銀台(
0
) | 在線留言板
| 付款方式
| 運費計算
| 聯絡我們
| 幫助中心 |
加入書簽
HOME
新書上架
