如今，從全球范圍來看，各大城市都在逐步利用AI、大數據、云計算、物聯網、空間地理信息集成等最新科技將自己“武裝”起來，各類傳感器記錄著居民的一舉一動。巴塞羅那、波士頓、倫敦、迪拜和漢堡都已經走上了智慧城市之路，印度野心勃勃地計劃在 2022 年打造出 100 個智慧城市，國土面積較小的新加坡則要成為世界上第一個“智慧國家”，而中國目前的智慧城市項目在建數量更是位居全球首位……

未來，如果人類的智慧城市之夢最終完全實現，那么地球上的城市將變得更干凈、更安全、更宜居、更高效。不過，在實現美好愿景的道路上，很多人對“智慧城市”有著自己的擔心：當城市中的私人數據和信息成為他人、企業(yè)或其他機構可以隨意搜集的公共資源，城市居民將如何保護自己的隱私不被窺視和侵犯？在一座智慧之城中又該如何保障數據和信息安全，這無疑是智慧城市建設的題中應有之義。

“我們要創(chuàng)造一個，有隱私的智慧城市”

前段時間，谷歌公司在加拿大的一項智慧城市計劃引起了公眾質疑。Sidewalk Labs 是谷歌母公司Alphabet旗下的智慧城市公司，在 2017 年接下了加拿大多倫多的一個社區(qū)計劃，并承諾將讓該地區(qū)成為蓬勃發(fā)展的創(chuàng)新中心。但該計劃在搜集資料和保護個人信息上引發(fā)了隱私安全擔憂，公司的隱私顧問、曾經擔任安大略省隱私保護專員的安·卡瓦吉安（Ann Cavoukian）更因為該公司對隱私保護的計劃執(zhí)行不力而宣布辭職。

最初，Sidewalk Labs希望透過多倫多的這個智慧城市計劃打造未來都市的原型，并且復制到全球解決城市問題，其初步投資約5000萬美元。Sidewalk Labs計劃成立一個獨立的信托機構來負責監(jiān)督該社區(qū)內所有的數據收集和使用情況：如果任何公司想要收集或使用個人數據，首先需要向信托機構遞交一個名為“負責任的數據影響評估”（RDIA，Responsible Data Impact Assessment）的申請。

但問題是，信托機構實際上有可能批準那些沒有從源頭上就讓數據匿名化的使用申請。這與卡瓦吉安的設想并不一致：最初公司告訴她，搜集來的信息會被匿名化，讓人們無法辨識來源，但她卻發(fā)現第三方依然能取得能辨識出個人信息的數據。這讓她認定無法支持這樣的計劃�？ㄍ呒�安認為應該直接在搜集資料的源頭就匿名化，既杜絕個人信息被識別出來的可能，也可解決數據庫若被黑客入侵導致個人信息外泄的風險。她在辭職信中寫道：“我想象的是我們要創(chuàng)造一個有隱私的智慧城市，而不是被監(jiān)視的智慧城市�！�

街上的傳感器對你發(fā)了幾張，自拍了如指掌

上述問題只是智慧城市建設中，信息安全問題的冰山一角。隨著物聯網、云計算、大數據等最新信息技術的普及，智慧城市越來越全面地展現在人們眼前。但是，與此同時傳感感知、信息傳輸、智能分析處理等諸多層面的安全風險和脆弱性就變得尤為突出。人們不禁提出疑問，智慧城市是否能夠在巨大的網絡風險中健康地存活下去？

云計算可以打破城市內和城市間的信息孤島，大數據實現了各個系統(tǒng)之間的協(xié)同運行，為智慧城市各個環(huán)節(jié)的運作提供支持；同時，在智慧城市中，這些數據并不是人工提供的，而是依靠物聯網設備自動收集提取的。

比如，在巴塞羅那，人們可能很容易會忽視城市主路街燈柱上的灰色塑料遮陽篷，其實這些遮陽篷下藏著傳感器盒子，它們會搜集周邊所有事物的數據。傳感器盒子中不但有可以連接 WiFi 的傳感器，還接有單獨的硬盤，噪音、人流、污染和交通擁堵等信息都逃不過它們的“耳朵”和“眼睛”。搜集到數據后，這些盒子又會通過光纖將信息回傳給中央數據服務器，據說這些傳感器甚至能監(jiān)控到自己所在區(qū)域里人們發(fā)了多少自拍。另外，倫敦用類似的設備監(jiān)控市中心公園，波士頓則會分析交通狀況……當然，這些數據都是匿名化的，通常沒人能從這些數據中找到某個人的蹤跡和信息。

但是，風險依然存在，這些數據收集、上傳、分享、存儲過程中涉及的應用程序、設備、網絡以及使用者都是數據的承載者，而應用程序的編碼漏洞、設備的管理漏洞、網絡的傳輸協(xié)議漏洞，亦或是人為惡意操作都將對數據安全帶來安全隱患。

此外，隨著居民生活對智能網絡依賴性的增長，個人、家庭的生活信息通過物聯網全方位暴露，使個人信息泄露風險加劇。智慧社區(qū)個人IP、身份、住址的信息泄露，增加了個人遭受金融詐騙的風險。同時，在智慧城市建設的初期，人們普遍缺乏個人信息保護意識，也缺乏安全防護實踐，民生領域中信息安全所面臨的問題變得更為復雜。