3.4.4 应用场景多元化伴随着风险多元化
大量业务随着数字化改革迁移到数字基础设施中，5G、人工智能、云计算、区块链等技术的普及将促进新兴业务的快速发展，深刻影响人们的办公、家居、出行等。然而，“新基建”技术的多元化应用，也使得技术本身的安全性问题渗透到具体的应用场景。区块链金融安全问题、智能交通运输安全问题、工业互联网安全问题、智慧城市安全问题等等也将影响到整个数字经济的正常运行，波及到政府、企业和个人。
（1）工业互联网
工业互联网作为国家“新基建”战略的重点领域之一，是新一代信息技术与工业经济深度融合的新型基础设施、应用模式和工业生态。安全作为工业互联网的发展的前提和保障，事关经济发展、社会稳定和国家安全。当前工业互联网主要面临以下问题：
法规政策响应度低。近些年已构建安全管理体系，并完善了工业互联网的安全顶层设计，但各领域在实施和相应上较为缓慢。
新旧共生系统较脆弱。因数字化程度不一，众多领域、行业技术在实现互联互通的同时，新旧系统共生的情况增加了工业互联网的脆弱性。
数据安全问题严重。工业互联网所采集数据覆盖面广、体量大、结构复杂，却又缺乏严格加密，使得数据隐私问题一直是攻克
的重点和难点。
外界攻击方式繁杂多样。工业互联网集成大量设备，进行通信与控制等行为，但也为攻击者提供大量的控制端点，实现多样的攻击方式。
（2）智慧城市
智慧城市是新型基础设施与传统基础设施融合发展的重要领域。新型智慧城市建设能推进产业升级，激发经济发展内生动力，提升 城市的综合承载能力，为城市新发展格局提供强大支撑。新冠疫情 加速了行业数字化转型，也带来了智慧城市规划和建设的深刻反思，让人们意识到新型智慧城市建设在支撑城市健康高效运行和突发事 件快速智能响应方面发挥的重要作用。由于智慧城市系统复杂、参 与方多、演进较快等特征，智慧城市建设过程仍存在诸多问题和挑 战：
基础设施建设缺乏规划性。智慧城市建设涉及交通、医疗、电网等诸多领域，设施应适应技术的发展，技术应可持续发展和长期运营迭代。
信息安全顶层设计薄弱。针对信息产品和系统漏洞的信息安全犯罪屡见不鲜，同时，公民安全意识薄弱。可见信息安全治理及政策的不足。
统筹协调力度不强。智慧城市建设的各部门间缺乏有规划的合作交流，信息不对等、协调滞后，缺乏完整的组织管理系统及产业链。
标准体系设计不统一。概念体系、设施技术、行业应用的不断发展导致标准内容交叉重复，难以形成统一，因此，标准体系设
计要满足跨行业、跨产业、跨组织的有机协同的标准需求。
（3）区块链
区块链为“新基建”构建信任基石。区块链作为一种底层的分布式数据存储技术，其本身具有数据公开透明、开放性、独立性、去中心化等特性，可用来解决可信身份、数据篡改等问题，对金融、物联网、公共服务等众多领域的安全稳定有重要保障作用，但仍存在下列风险：
缺乏第三方保护。利益冲突的逐渐出现表明需要规范法律和社会问题，形成对社会秩序的冲击，第三方介入能实现利益保护、权责追溯等作用。
核心技术及机制不完善。智能合约本是一种旨在传播、验证和执行的协议，却被恶意利用而进行注入、交易回滚等攻击手段。
产业生态中存安全问题众多。主要攻击分：基于对等网络，比如日蚀攻击、女巫攻击等；基于共识和挖矿，比如算力攻击、时间劫持等。
用户自身潜在安全风险大。例如私钥被盗、病毒侵入、用户交互风险等，与之相对应的是技术风险的普及和用户风险意识的培养。
（4）治理策略
产学研用各方需凝聚共识，应自顶向下形成政策支持-体系完善-技术保障的新兴技术安全发展局面，共同为多元场景下的安全保障体系建设贡献力量。
加强顶层管理，强化政策制定与部署落实。构建规范有序的数字化治理体系，建立政府监管、企业履责、行业自律、社会监督的
安全多元共治局面，实现政府、行业、个人间的有机互动与有效结合，比如《智慧城市标准化白皮书》的编制为政府、企事业单位等智慧城市相关方的标准化工作提供指导。
完善法治体系，维护新兴技术的健康环境。针对技术融合发展中发现的问题，及时研制有效的应对方案，并健全监管治理的法律体系，实现技术的健康发展，比如面向区块链技术、平台、应用生态，研制相对应的安全技术要求、安全标准。
增强技术保障，促进新兴安全技术发展。进一步加强监管与治理方面的技术探索与应用。同时，发挥安全技术在新技术领域的支撑保障作用，强化对区块链、智慧城市等行业的安全风险检测和应对技术，打造安全和发展并重的技术体系。
3.4.5 小结
“新基建”加快推进数字社会的发展，各类新技术新业务新应用不断涌现，国家、政府、企业和个人都将面临更加复杂多面的虚拟和现实世界。在关注“新基建”带来的新动能和新机遇，享受“新基建”带来的社会红利的同时，更应该警惕数字化高速发展背后的隐患和风险。通过提前对这些风险做出应对方案，“新基建”将更好地赋能数字社会发展。