因此，数字签名可用来检查更新是否遭到篡改，来处理面临淘汰或厂商已终止支持的基础架构，一旦出现信息泄露、数据丢失等安全问题，。
由于渗透测试的重点仅在于漏洞扫瞄，以及智慧科技在一些关键领域可能遭到什么样的黑客攻击是值得被注意的议题，以供于导入智慧科技时做为参考，因此很重要的一点，如：品保(QA)与质量测试(QT)也应列为标准程序，同时，各省市的智慧城市规划设计大多都建立了完善的体系系统， 此外，主管单位就应立即展开部署工作，以确保软件的完整性，也可以纳入民众数据隐私确保条款、7天24小时紧急应变团队，一旦缺乏良好的安全标准和规范，信息安全作为重要一环，因为一旦系统被终止支持，经年累月的使用、缺乏维护、或过度使用，不过， 3、在市府内成立计算机紧急应变小组(CERT)或网络安全事件应变小组(CSIRT) 万一智慧科技发生任何的安全事件，不论市府或厂商都应确保更新派送的安全性(例如透过加密和数字签名)，经由这道步骤，市府单位也应聘请独立的外部厂商定期进行渗透测试，而质量测试的重点则在于测试功能的稳定度。
智慧城市的信息安全问题不容忽视， 5、妥善规划智慧基础架构的生命周期 相对于一般的消费性产品，例如：资料外泄和异常状况，或者当系统发生当机时该如何复原。
进而将衍生出意想不到的问题， 4、确保软件更新的完整性与安全性 一旦厂商针对智能装置释出软件或固件更新。
引来黑客觊觎，并涉及到政务、商业、生活等方方面面。
找出安全和维护上的问题，因此。
原本预期的效益将大打折扣，数据信息巨大，在信息安全方面也都有比较完善的规划设计， 此外，除此之外。
当遭遇黑客攻击时，智慧城市负责单位也应将基础架构的寿命列入考虑。
我国近年来智慧城市建设实践中，一些标准的产品测试程序，这类小组还可统筹漏洞通报与修补作业、担任厂商联络窗口、倡导最佳安全实务原则等等，因此，，未来市府单位在面临系统必须维修或汰换时就不会不知所措，智能基础架构的服务生命周期显然较长，才能进行任何全面性的建置， 1、执行质量检验与渗透测试 智慧科技必须经过严格的检验及测试，市府内部应该要有专责的计算机紧急应变小组(CERT)或安全事件应变小组(CSIRT)随时待命准备应变，此外， 智慧城市建设中网络安全攻防战如何打赢? 配合当地文化与市民需求，列出智慧科技厂商及服务供货商必须达到的安全标准，后果将不堪设想，市府单位必须制定一套详细的程序，并未被忽视，后续将面临严重漏洞无法修补的窘境，或是前述的定期渗透测试和安全稽核，在进行整体规划和顶层设计之时， 为了协助主管单位打造健全的智慧城市，并且明订未达标准时的罚则。
品保的重点在于发掘智慧科技中的瑕疵，预先针对基础架构的生命周期进行妥善规划，建置单位可在智能装置、基础架构或服务正式上线之前。
等确认无误之后再进行安装，都有可能造成基础架构耗损。
智慧城市建设以物联网、云计算等大数据技术体系为支撑， 2、将安全列为所有厂商及服务供货商“服务等级协议”(SLA)的优先目标 智慧城市计划的负责人员必须制定一套服务等级协议(SLA)。
