【儀表網(wǎng) 儀表文件】按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī)的有關(guān)規(guī)定，為進(jìn)一步加強(qiáng)物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)化工作頂層設(shè)計(jì)，工信部科技司組織制定了《物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系建設(shè)指南(征求意見(jiàn)稿)》(見(jiàn)附件)。為進(jìn)一步聽(tīng)取社會(huì)各界意見(jiàn)，現(xiàn)予以公示，公示截止日期2021年2月14日。
 

　　隨著5G、人工智能、大數(shù)據(jù)等新一代信息技術(shù)發(fā)展，促進(jìn)了物聯(lián)網(wǎng)應(yīng)用普及，催生了眾多跨行業(yè)、跨領(lǐng)域的新業(yè)態(tài)，人類社會(huì)加速邁入萬(wàn)物互聯(lián)時(shí)代。與傳統(tǒng)互聯(lián)網(wǎng)相比，物聯(lián)網(wǎng)“無(wú)縫連接、全面感知、智能處理、虛實(shí)交織”的特點(diǎn)突出，行業(yè)安全需求多樣。隨著5G網(wǎng)絡(luò)覆蓋日益完善，物聯(lián)網(wǎng)產(chǎn)品應(yīng)用日益豐富，行業(yè)滲透日益加深，物聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)環(huán)節(jié)的一些安全風(fēng)險(xiǎn)將更為突出，集中體現(xiàn)在：物聯(lián)網(wǎng)卡違規(guī)挪用時(shí)有發(fā)生；海量物聯(lián)網(wǎng)終端安全能力較為薄弱，一旦被攻擊控制，風(fēng)險(xiǎn)極易從單點(diǎn)擴(kuò)散至全網(wǎng)；物聯(lián)網(wǎng)網(wǎng)關(guān)和平臺(tái)在安全防護(hù)、數(shù)據(jù)保護(hù)等方面亟需加強(qiáng)。因此，聚焦物聯(lián)網(wǎng)終端、網(wǎng)關(guān)、平臺(tái)等關(guān)鍵環(huán)節(jié)，加快構(gòu)建物聯(lián)網(wǎng)基礎(chǔ)安全保障體系，促進(jìn)物聯(lián)網(wǎng)安全健康發(fā)展尤為重要。
 

　　當(dāng)前存在的主要問(wèn)題
 

　　一是物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)整體缺乏規(guī)劃，各項(xiàng)標(biāo)準(zhǔn)較為分散，缺乏統(tǒng)一的物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系。二是現(xiàn)有標(biāo)準(zhǔn)內(nèi)容相對(duì)籠統(tǒng)，對(duì)于技術(shù)細(xì)節(jié)界定較少或無(wú)具體要求，沒(méi)有明確安全技術(shù)基線，難以有效指導(dǎo)各類行業(yè)應(yīng)用落實(shí)安全要求。三是部分物聯(lián)網(wǎng)標(biāo)準(zhǔn)制定年份較早，隨著技術(shù)進(jìn)步，一些內(nèi)容已與現(xiàn)有產(chǎn)業(yè)發(fā)展不符，不再適合物聯(lián)網(wǎng)發(fā)展需要。
 

　　標(biāo)準(zhǔn)體系建設(shè)意義
 

　　緊扣工信部職責(zé)定位，建立物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系，推動(dòng)制定完善物聯(lián)網(wǎng)終端、網(wǎng)關(guān)、平臺(tái)等關(guān)鍵環(huán)節(jié)技術(shù)標(biāo)準(zhǔn)，有利于完善我國(guó)物聯(lián)網(wǎng)的標(biāo)準(zhǔn)體系，有利于提升物聯(lián)網(wǎng)行業(yè)整體安全水平，有利于促進(jìn)物聯(lián)網(wǎng)安全發(fā)展。
 

　　《指南》主要內(nèi)容
 

　　《指南》主要包括建設(shè)思路及目標(biāo)、建設(shè)內(nèi)容、組織實(shí)施三個(gè)部分。
 

　　一是建設(shè)思路及目標(biāo)。明確了物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系建設(shè)的總體思路、基本原則、建設(shè)目標(biāo)。
 

　　二是建設(shè)內(nèi)容。提出了物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系框架、物聯(lián)網(wǎng)基礎(chǔ)安全重點(diǎn)標(biāo)準(zhǔn)化領(lǐng)域及方向，包括總體安全要求、終端安全、網(wǎng)關(guān)安全、平臺(tái)安全、安全管理五大類標(biāo)準(zhǔn)。
 

　　總體安全要求包括物聯(lián)網(wǎng)基礎(chǔ)安全術(shù)語(yǔ)定義、架構(gòu)模型、安全場(chǎng)景、安全集成、安全分級(jí)及應(yīng)用等方面標(biāo)準(zhǔn)，可為各類標(biāo)準(zhǔn)制定提供基礎(chǔ)性支撐。終端安全標(biāo)準(zhǔn)從卡安全、模組安全、通信芯片安全、終端設(shè)備通用安全、行業(yè)終端安全、終端測(cè)試評(píng)估等方面對(duì)終端安全技術(shù)要求進(jìn)行規(guī)范。網(wǎng)關(guān)安全標(biāo)準(zhǔn)包括物聯(lián)網(wǎng)網(wǎng)關(guān)設(shè)備安全、網(wǎng)關(guān)數(shù)據(jù)交換與處理安全、網(wǎng)關(guān)通信與接口安全、網(wǎng)關(guān)物理環(huán)境安全、網(wǎng)關(guān)組件安全、網(wǎng)關(guān)測(cè)試評(píng)估等內(nèi)容。物聯(lián)網(wǎng)平臺(tái)安全標(biāo)準(zhǔn)包括平臺(tái)通用安全、平臺(tái)業(yè)務(wù)系統(tǒng)安全、平臺(tái)交互安全、平臺(tái)測(cè)試評(píng)估等，有效指導(dǎo)平臺(tái)的安全管理和維護(hù)。安全管理主要用于指導(dǎo)行業(yè)落實(shí)安全管理要求，包括安全信息協(xié)同、管理與維護(hù)安全、證書(shū)管理等標(biāo)準(zhǔn)。
 

　　三是組織實(shí)施。通過(guò)加快標(biāo)準(zhǔn)研制、實(shí)施動(dòng)態(tài)更新、深化標(biāo)準(zhǔn)應(yīng)用、加強(qiáng)交流合作等四方面工作，指導(dǎo)物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)化工作規(guī)范有序開(kāi)展。
 

　　建設(shè)目標(biāo)
 

　　到2022年，初步建立物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系，研制重點(diǎn)行業(yè)標(biāo)準(zhǔn)10項(xiàng)以上，明確物聯(lián)網(wǎng)終端、網(wǎng)關(guān)、平臺(tái)等關(guān)鍵基礎(chǔ)環(huán)節(jié)安全要求，滿足物聯(lián)網(wǎng)基礎(chǔ)安全保障需要，促進(jìn)物聯(lián)網(wǎng)基礎(chǔ)安全能力提升。
 

　　到2025年，推進(jìn)形成完善的物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系，研制行業(yè)標(biāo)準(zhǔn)30項(xiàng)以上，提升標(biāo)準(zhǔn)對(duì)細(xì)分行業(yè)及領(lǐng)域的覆蓋程度，提高跨行業(yè)物聯(lián)網(wǎng)應(yīng)用安全水平，保障消費(fèi)者安全使用。