如今，从全球范围来看，各大城市都在逐步利用AI、大数据、云计算、物联网、空间地理信息集成等最新科技将自己“武装”起来，各类传感器记录着居民的一举一动。巴塞罗那、波士顿、伦敦、迪拜和汉堡都已经走上了智慧城市之路，印度野心勃勃地计划在 2022 年打造出 100 个智慧城市，国土面积较小的新加坡则要成为世界上第一个“智慧国家”，而中国目前的智慧城市项目在建数量更是位居全球首位……

未来，如果人类的智慧城市之梦最终完全实现，那么地球上的城市将变得更干净、更安全、更宜居、更高效。不过，在实现美好愿景的道路上，很多人对“智慧城市”有着自己的担心：当城市中的私人数据和信息成为他人、企业或其他机构可以随意搜集的公共资源，城市居民将如何保护自己的隐私不被窥视和侵犯？在一座智慧之城中又该如何保障数据和信息安全，这无疑是智慧城市建设的题中应有之义。

“我们要创造一个，有隐私的智慧城市”

前段时间，谷歌公司在加拿大的一项智慧城市计划引起了公众质疑。Sidewalk Labs 是谷歌母公司Alphabet旗下的智慧城市公司，在 2017 年接下了加拿大多伦多的一个社区计划，并承诺将让该地区成为蓬勃发展的创新中心。但该计划在搜集资料和保护个人信息上引发了隐私安全担忧，公司的隐私顾问、曾经担任安大略省隐私保护专员的安·卡瓦吉安（Ann Cavoukian）更因为该公司对隐私保护的计划执行不力而宣布辞职。

最初，Sidewalk Labs希望透过多伦多的这个智慧城市计划打造未来都市的原型，并且复制到全球解决城市问题，其初步投资约5000万美元。Sidewalk Labs计划成立一个独立的信托机构来负责监督该社区内所有的数据收集和使用情况：如果任何公司想要收集或使用个人数据，首先需要向信托机构递交一个名为“负责任的数据影响评估”（RDIA，Responsible Data Impact Assessment）的申请。

但问题是，信托机构实际上有可能批准那些没有从源头上就让数据匿名化的使用申请。这与卡瓦吉安的设想并不一致：最初公司告诉她，搜集来的信息会被匿名化，让人们无法辨识来源，但她却发现第三方依然能取得能辨识出个人信息的数据。这让她认定无法支持这样的计划。卡瓦吉安认为应该直接在搜集资料的源头就匿名化，既杜绝个人信息被识别出来的可能，也可解决数据库若被黑客入侵导致个人信息外泄的风险。她在辞职信中写道：“我想象的是我们要创造一个有隐私的智慧城市，而不是被监视的智慧城市。”

街上的传感器对你发了几张，自拍了如指掌

上述问题只是智慧城市建设中，信息安全问题的冰山一角。随着物联网、云计算、大数据等最新信息技术的普及，智慧城市越来越全面地展现在人们眼前。但是，与此同时传感感知、信息传输、智能分析处理等诸多层面的安全风险和脆弱性就变得尤为突出。人们不禁提出疑问，智慧城市是否能够在巨大的网络风险中健康地存活下去？

云计算可以打破城市内和城市间的信息孤岛，大数据实现了各个系统之间的协同运行，为智慧城市各个环节的运作提供支持；同时，在智慧城市中，这些数据并不是人工提供的，而是依靠物联网设备自动收集提取的。

比如，在巴塞罗那，人们可能很容易会忽视城市主路街灯柱上的灰色塑料遮阳篷，其实这些遮阳篷下藏着传感器盒子，它们会搜集周边所有事物的数据。传感器盒子中不但有可以连接 WiFi 的传感器，还接有单独的硬盘，噪音、人流、污染和交通拥堵等信息都逃不过它们的“耳朵”和“眼睛”。搜集到数据后，这些盒子又会通过光纤将信息回传给中央数据服务器，据说这些传感器甚至能监控到自己所在区域里人们发了多少自拍。另外，伦敦用类似的设备监控市中心公园，波士顿则会分析交通状况……当然，这些数据都是匿名化的，通常没人能从这些数据中找到某个人的踪迹和信息。

但是，风险依然存在，这些数据收集、上传、分享、存储过程中涉及的应用程序、设备、网络以及使用者都是数据的承载者，而应用程序的编码漏洞、设备的管理漏洞、网络的传输协议漏洞，亦或是人为恶意操作都将对数据安全带来安全隐患。

此外，随着居民生活对智能网络依赖性的增长，个人、家庭的生活信息通过物联网全方位暴露，使个人信息泄露风险加剧。智慧社区个人IP、身份、住址的信息泄露，增加了个人遭受金融诈骗的风险。同时，在智慧城市建设的初期，人们普遍缺乏个人信息保护意识，也缺乏安全防护实践，民生领域中信息安全所面临的问题变得更为复杂。