全国信息安全标准化技术委员会：2019物联网安全标准化白皮书(59页).pdf

1、 II 编写单位 中国移动通信集团有限公司、中国电子技术标准化研究院、公安部第 三研究所、电子科技大学、中国信息安全测评中心、中国信息通信研 究院、四川省信息安全测评中心、北京信息安全测评中心、华为技术 有限公司、微软（中国）有限公司、广东为辰信息科技有限公司、中 电长城网际系统应用有限公司。 编写人员 杨建军、张滨、袁捷、刘贤刚、上官晓丽、于生多、李京春、张峰、 邱勤、龚洁中、王军、张伟、孙彦、江为强、赵蓓、武冰梅、李祥军、 闵京华、徐思嘉、马洁、孟楠、常玲、于乐、赵章界、顾健、张艳、 刘继顺、胡津铭、胡亚兰、彭晋、付俊、杜雪涛、张晨、刘利军、 文远、陈欢、张双、柳耀勇、苏郁、赵立君、周剑、

2、谢彦昊、罗蕾、 申杰、李允、陈丽蓉、王丹琛、刘冬梅、李冕、黄敏、柳扬。 III 目 录 一、 导论 . 1 1.1 背景及意义 . 1 1.2 定义及范围 . 1 二、 物联网发展现状与趋势 . 3 2.1 物联网网络建设初具规模，呈蓬勃发展趋势 . 3 2.2 物联网催生新应用、新业务，美欧积极推进 . 4 2.3 我国形成完整的物联网产业链，规划智慧城市建设 . 4 三、 物联网安全威胁与挑战 . 5 3.1 传统行业参与多，安全基础较薄弱 . 5 3.2 终端能力差异大，安全防护有短板 . 5 3.3 连接规模海量化，攻击影响易放大 . 5 3.4 业务场景多样化，安全管理有死角 . 6

3、 3.5 产业合作链条长，安全责任难厘清 . 6 3.6 数据采集范围广，安全保护难度大 . 6 四、 物联网安全政策和标准 . 7 4.1 安全法律政策 . 7 4.1.1 美国重视物联网安全，战略、政策、立法协同推进 . 7 4.1.2 欧盟建立物联网安全基线，严格保护个人数据和隐私 . 7 4.1.3 日本关注物联网安全，加强终端设备安全保护 . 8 4.1.4 我国物联网安全战略明确，安全管理和技术双管齐下 . 8 4.2 国内外安全标准化情况 . 9 4.2.1 国际标准聚焦安全体系和关键技术 . 9 4.2.2 产业联盟在重点安全方向积极探索 . 11 4.2.3 国内标准多点开花

4、、稳步推进 . 12 五、 物联网安全标准化需求 . 14 5.1 物联网安全参考模型 . 14 5.1.1 基于实体的物联网参考模型 . 14 5.1.2 物联网安全参考模型 . 15 IV 5.2 物联网安全需求 . 17 5.2.1 物联网感控设备及卡等安全需求 . 18 5.2.2 物联网网络与传输交换安全需求 . 20 5.2.3 物联网业务应用与服务安全需求 . 21 5.2.4 物联网安全管理与运维安全需求 . 22 5.3 物联网安全标准化需求 . 23 5.3.1 安全模型与术语类标准 . 24 5.3.2 感控设备安全类标准 . 25 5.3.3 网络与交换安全类标准 .

5、26 5.3.4 应用与服务安全类标准 . 26 5.3.5 安全管理与运维类标准 . 27 5.4 物联网安全标准与其它领域标准的关系 . 27 六、 物联网安全标准体系及推进建议 . 29 6.1 物联网安全标准分类 . 29 6.1.1 标准主题分类 . 29 6.1.2 标准类型分类 . 29 6.2 物联网安全标准体系框架 . 30 6.3 标准体系现状分析 . 31 6.3.1 基础与通用类 . 31 6.3.2 感控设备类 . 31 6.3.3 网络与交换类 . 31 6.3.4 应用与服务类 . 32 6.3.5 管理与运维类 . 32 6.4 近期重点工作方向 . 33 6.

6、4.1 完善物联网感控设备安全标准的研制 . 33 6.4.2 加快物联网垂直行业的安全标准研制 . 33 6.4.3 推进物联网安全运维与管控标准研制 . 34 6.4.4 开展物联网通用业务服务平台安全规范研制 . 34 6.4.5 加强数据安全标准的应用 . 34 V 七、 物联网安全标准化工作建议 . 35 7.1 不断完善安全标准体系 . 35 7.2 鼓励关键技术标准立项 . 35 7.3 推动安全标准落地应用 . 35 7.4 加强安全标准人才培养 . 36 7.5 打造物联网安全标准与产业生态 . 36 附录 A 已发布及在研的相关标准 . 37 A.1 TC260 物联网安全