目前樓宇智能化系統(tǒng)的標準和檢驗實施主要針對智能化系統(tǒng)的功能和性能,沒有專門針對信息安全技術要求和評估方法。這導致智能化系統(tǒng)在設計、施工和使用過程中缺乏信息安全技術保護手段和管理意識,存在信息安全風險。
隨著系統(tǒng)集成度的提高和互聯(lián)網(wǎng)技術的應用,樓宇智能化系統(tǒng)已由傳統(tǒng)的信息網(wǎng)絡孤島,轉變?yōu)榫邆鋸V泛互聯(lián)互通和信息共享的大數(shù)據(jù)集成系統(tǒng)。智能化系統(tǒng)中的各種設備、終端、數(shù)據(jù)庫等可以通過互聯(lián)網(wǎng)遠程訪問和控制,使得智能化系統(tǒng)的信息安全問題直接暴露在互聯(lián)網(wǎng)中,給公共安全、公司機密、個人隱私帶來嚴重威脅。涉及國家安全的建設項目一般是社會重要基礎設施或向社會提供基本公共服務,如果其樓宇智能化系統(tǒng)被攻擊和控制,將造成重大事件。就像之前的斯坦福大學附屬醫(yī)院患者數(shù)據(jù)信息泄露事件以及??低暠O(jiān)控設備事件都造成了很大的社會不良影響。
所以說,當下樓宇智能化系統(tǒng)在信息安全評估方面還有所欠缺,這是需要相關企業(yè)單位和政府部門高度重視起來的。