2019版物联网安全标准化白皮书_59页_2mb

物联网安全标准化白皮书（2019版）总结

核心内容概述

本白皮书由全国信息安全标准化技术委员会通信安全标准工作组编写，旨在梳理物联网发展现状、安全威胁与挑战、安全政策与标准进展，并提出物联网安全标准化的体系框架与推进建议，以支撑物联网安全监管政策的有效落地，推动物联网产业健康持续发展。

主要观点与关键信息

1. 物联网发展现状与趋势

• 网络建设：截至2019年8月，全球已建成119张商用移动物联网网络，中国在NB-IoT和LTE-M领域占据主导地位，连接数占全球60%以上。
• 应用领域：物联网已广泛应用于智能家居、智慧城市、个人智能穿戴、工业制造、物流、交通等领域，推动了产业与生活的深度融合。
• 产业链发展：我国已形成较为完整的物联网产业链，包括芯片、设备、软件、系统集成、网络运营等环节，并在多个地区建立了物联网产业示范基地。

2. 物联网安全威胁与挑战

• 终端安全基础薄弱：传统行业安全能力不足，平台侧存在认证绕过、非授权访问、数据篡改等风险。
• 终端能力差异大：物联网终端资源有限，抗攻击能力差，升级成本高，易出现“带病”运行。
• 连接规模海量化：攻击影响易放大，如DDoS攻击、僵尸网络等。
• 业务场景多样化：存在业务滥用、防护不足等风险，特别是消费者物联网领域易出现机卡分离、垃圾短信发送等问题。
• 产业合作链条长：责任划分困难，涉及多方利益，安全事件处理复杂。
• 数据采集广泛：数据安全风险贯穿采集、传输、存储、处理全过程，易引发隐私泄露等。

3. 物联网安全政策与标准

• 国际标准：ISO/IEC和ITU-T等组织已发布多项安全标准，涵盖安全体系框架、加密、认证、隐私保护等。
• 国内标准：TC260已发布多项物联网安全标准，如《物联网安全参考模型及通用要求》《物联网感知终端应用安全技术要求》等。
• 产业联盟：5GAA、IIC、GSMA等产业联盟在车联网、工业物联网、通信安全等方面开展标准研究。

4. 物联网安全标准化需求

• 安全参考模型：基于实体与系统生命周期，分为感控设备安全区、网络安全区、应用安全区、运维安全区。
• 安全需求分类：
  • 感控设备安全：包括感知终端、智能卡、安全网关等。
  • 网络与传输安全：涵盖无线通信、传输交换、数据加密等。
  • 应用与服务安全：包括业务服务平台与垂直领域（如智慧城市、工业互联网等）。
  • 安全管理与运维：包括漏洞管理、应急响应、安全审计等。

5. 物联网安全标准体系与推进建议

• 标准分类：

  • 主题分类：基础与通用类、感控设备类、网络与交换类、应用与服务类、安全管理与运维类。
  • 类型分类：综合类、安全要求类、实施指南类、检测评估类。

• 近期重点工作方向：

  • 完善物联网感控设备安全标准。
  • 加快垂直行业（如工业互联网、车联网）安全标准研制。
  • 推进安全运维与管控标准。
  • 开展通用业务服务平台安全规范研制。
  • 加强数据安全标准应用。

• 工作建议：

  • 不断完善安全标准体系，覆盖物联网全生命周期。
  • 鼓励关键技术标准立项，如安全芯片、轻量化密码算法等。
  • 推动安全标准落地应用，加强试点与推广。
  • 加强安全标准人才培养，推动教育与科研结合。
  • 打造物联网安全标准与产业生态，形成协同创新机制。

标准现状与重点方向

基础与通用类

• 已发布14项通用安全标准，包括《物联网安全参考模型及通用要求》《网络安全等级保护基本要求》等。
• 建议持续修订《信息安全技术术语》以适应物联网发展。

感控设备类

• 已发布6项物联网感控设备类标准，涉及感知终端、智能卡、安全网关等。
• 建议新增智能车联、智能医疗设备等安全标准，以及轻量化密码算法应用指南。

网络与交换类

• 已发布5项物联网网络与交换类标准，涵盖无线通信、传输交换等。
• 建议新增检测评估类标准，以提升实施指导能力。

应用与服务类

• 已发布13项应用与服务类标准，涉及工业控制、智慧城市、智能家居等。
• 车联网、智能安防、智慧农业等领域的安全标准尚待启动，需重点推进。

管理与运维类

• 已发布12项安全管理与运维类标准，包括安全风险评估、应急响应等。
• 建议加强安全事件的统一预警、处置与管理，保障各行业安全运行。

与其他领域标准的关系

• 物联网安全标准需与传统网络安全、5G、大数据、区块链、人工智能等新兴技术领域标准协同发展。
• 通过引用或参照已有标准，构建统一的安全框架，支撑物联网生态系统的安全运行。

总结

物联网安全标准化工作需从基础模型、安全需求、标准体系、行业应用、政策法规等多维度进行系统规划。当前我国在物联网安全标准制定方面已取得一定进展，但仍需加快重点领域标准研制，加强标准落地与人才培养，构建开放、协同、共赢的物联网安全生态，以支撑物联网的健康发展与国家安全保障。