运营技术安全系数更为关心智能化城市自然环境中的数据库安全和总体体系的易用性。聪慧城市借助硬件和软件来保证业务和自动控制系统，以提升城市自身的效果和法律效力。维护聪慧城市运营技术免遭网络信息安全风险性是搭建聪慧城市的核心一部分。
很多年来，城市一直将IT置入城市系统软件中。近30年以前，例如交通指示灯之类的基本上城市服务项目就处在网络通信的前沿。
可是，伴随着城市向聪慧城市的企业战略转型加快，将全部这种新的硬件和软件联接在一起的电力监控系统发生了一个新词汇：运营技术或OT(Operational Technology)。假如传统式的IT致力于终端用户测算、网络服务器和应用软件，那麼OT是将别的全部內容连接在一起的软件和系统软件。
聪慧城市中的运营技术是啥?
运营技术使聪慧城市变成“智能化”。假如道路路灯对光线作出反映以调整其色度，而不是只是在日落前15分鐘就亮起來，那麼完成这一目的的软件和感应器便是可使用的技术。假如限速标志依据气温和可见度调节较大速率，以造就更可靠的道路，那麼这就是工作中的所有時间。
显而易见，运营技术的一些领域与传统的的IT运用和系统软件没什么不同。她们都接纳键入，作出决策并发生結果。关键差别取决于OT马上危害物理学全球。
SCADA(Supervisory Control And Data Acquisition，即数据采集与监控自动控制系统)或监督控制和数据采集是OT的一个实例。 SCADA系统软件运作原油和天燃气管道、管理方法电力网，并操纵流过城市的水和污水。当大家讨论推动应用工具的技术时，她们应用“SCADA”一词来表达它与具备数据库查询后的企业Web服务端并不相同，即使很有可能存有通用性部件。
关键的事儿并不是要致力于怎样叫法全部这种自始至终线上的即时软件和硬件，反而是要认可聪慧城市已经向其OT产品组合策略加上愈来愈多的部件。
从长久看来，全部这种OT都将组成繁杂而重要的基础设施建设。OT对个人隐私、靠谱数据信息和感应器及其24/7一切正常运转时长的需求都使大家得到一个结果：安全系数是聪慧城市运营技术的核心一部分。
网络信息安全给智能化城市运营技术产生风险性
传统式上，安全性权威专家应用“CIA”埃及金字塔(安全保密性、一致性和易用性)来协助溶解和叙述网络信息安全风险性。现阶段的核心通常是安全保密性，由于数据泄漏和个人隐私遗失通常是公司IT单位最担忧的问题。比较之下，聪慧城市中的运营技术以均衡的方法遭遇这三个风险性。事实上，安全保密性通常是最不重要的安全隐患(除非是涉及到安全性监控摄像头)。
当在这里一行业工作中的传统式IT主管逐渐关心安全系数时，从安全保密性向数据库安全和总体网站安全性的主要迁移很有可能会令人厌恶。传统式软件和技术的相对性欠缺明确提出了第二个挑戰。
例如，每一位IT主管都应掌握的第一条安全性标准是“维持体系的修复程序流程和全新情况”。在OT行业，修复漏洞并非这么简单。
运营技术系统软件中的一些部件很有可能不易修复漏洞。经销商通常规模小，而且通常沒有資源来为较旧的机器设备转化成新软件，因而很有可能沒有补丁包。这种机器设备很有可能必须物理学拆装才可以升级固定件或软件，这会耗费计划成本和系统软件关机時间。当虚拟化技术和检测试验室不能用时，难以检测补丁包和升级。有时候，经销商与设备中间的兼容问题将彻底阻拦补丁程序。
这类见解上的转变代表着维护OT系统软件与简易地将IT安全工具再次用以OT自然环境并不相同。反过来，尤为重要的是重新开始，并在制订危害减轻方案时考虑到每一个“ CIA”风险性。
当聪慧城市系统软件很有可能在从交通出行操控和照明灯具到建筑施工安全的任何层面作出即时管理决策时，对数据库安全和信息可靠性的潜在的危害特别是在关键。例如，故意或出现意外破坏的感应器数据信息假如危害到城市的供电或污水处理系统，则会发生十分具体的不良影响。运营技术安全性从业者有时候根据将“ CIA”重新命名为“ AIC”并加上自个的安全系数专业术语(包含延展性、稳定性和安全系数)来注重必须特别关心。
要记牢的另一个隐患是，很多聪慧城市系统软件是从没联接到外界数据网络的机器设备的子孙后代。虽然他们很有可能在内部结构应用互联网，但他们被设计为单独运作：常常提及的磁密安全系数。当IT和OT精英团队试着运用原有的城市互联网，变小间隙并将这种类别的机器设备桥收到不太安全性的城市或互联网技术互联网时，安全隐患很有可能会特别比较严重。
运营技术检测标准
OT安全标准有二种见解：SCADA和物联网技术。
由国际性自动化技术学好以及ISA 62443规范和ISACA SCADA架构等机构意味着SCADA层面。 SCADA的过程控制和工控自动化导向性代表着这一些规范十分对于危害，乃至更实际地对于规定的防范措施。
IT和OT精英团队可以查询这种文本文档，以查询在聪慧城市中布署OT需要的优异实例-但她们也需要记牢，这种范畴比当代OT需要的范畴要严谨得多。
OT安全系数的另一种见解是，愈来愈多的机构活跃性于IoT规范化行业，有时候将其细分化为工业生产IoT或IIoT。在国外，英国国家行业标准技术研究所制订了物联网技术网络信息安全方案，范畴从顾客与家庭运用到具备已经制订的众多规范的工业互联网，而利益相关者工业物联网同盟则更密切地关心智能化行业。
物联网技术对OT安全性的侵入来源于了解到单一供应商系统的时期快要完毕。聪慧城市将很多机器设备和商品(及其经销商)送到网络平台上，以满足需求。物联网技术一词表示了全部联接到公共有线电视和无线网的机器设备，全部看上去也不像智能机、PC或网络服务器的机器设备。聪慧城市技术新项目中内嵌的温度传感器和控制系统特别适合物联网技术的界定。
虽然来源于SCADA行业的传统式严苛可控见解已获得应用，但当聪慧城市新项目包括可控欠佳的部件(如互联网数据馈送、交易级机器设备、感应器和图型机器设备)时，OT精英团队遭遇的真真正正挑戰就来了专为没经学习培训的终端用户设计方案的操作界面。这种加在一起产生了很多不确定性的安全隐患，这使物联网技术规范更具有多元性的想法变成精英团队逐渐考虑到OT安全系数的更佳方式。
在聪慧城市中创建运营技术安全性架构
OT安全性对稳定性、信任感和安全系数的关注水平超出了对传统式IT问题(如个人隐私和安全保密性)的不一样规定，IT专业技术人员务必深入了解并逐渐开展明确的风险评价。在一切聪慧城市新项目中考虑到安全系数的時间越快，对每个人越好。
伴随着风险性和危害越来越更为清楚，关键的是维持循环系统解析xmlOT新项目的每个层，以了解是不是在每个层都缓解了风险性。与传统的的IT程序流程一样，从普遍的层面逐渐(物理学、互联网和应用软件)，随后从这当中开展更深层次的促进会很有协助。例如，很多聪慧城市新项目很有可能包含一些公共性云部件-天气数据、地形图、根据云的身份认证服务项目-当第三方以及基础架构变成新项目的一部分时，会产生易用性、一致性和保密性的别的风险性。
在很多聪慧城市新项目中，普遍而免受操控的消费群也规定着重强调互联网中各个设施的节点维护。当新项目涉及到自助服务终端中内嵌的传统式终端用户测算机器设备(例如平板、智能机和笔记本)时，一样传统式的节点维护技术(例如反故意软件专用工具、挪动设备管理系统、数据加密的硬盘驱动器、根据资格证书的身份认证和锁住这些)往下配备可以充分发挥。
可是，假如自定机器设备是工程项目的一部分，则很有可能要根据假设机器设备已遭受危害(即使他们沒有遭到危害)并根据该假定维护体系的别的每一个一部分来解决在其中的一些风险性。
OT新项目精英团队应负较大很有可能试着回收利用可给予保障的目前IT技术。例如，应应用服务器防火墙、无线路由器和网络交换机上的全微分段和粗粒度密钥管理将OT互联网分成每一种机器设备种类(也可能是每一种机器设备)不一样的安全性地区。全部总流量都应在应用软件层开展端到端数据加密，可是通过数据加密/身份认证的链路层虚似个人互联网也应在应用软件下运作，进而给予更好的安全等级。互联网密钥管理运用于一切有线应无线网络连接，以验证机器设备并给予独立的密钥管理。
一些IT技术在OT行业很有可能无济于事。例如，入侵检测系统，Web使用服务器防火墙和漏洞扫描系统程序流程在一切聪慧城市新项目中的运用都受限制-虽然当OT连接互联网技术时，他们都有利于提升安全系数。