《物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系建設(shè)指南(2021版)》發(fā)布
為進(jìn)一步發(fā)揮標(biāo)準(zhǔn)對(duì)物聯(lián)網(wǎng)基礎(chǔ)安全的規(guī)范和保障作用,加快網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)步伐,工業(yè)和信息化部近日發(fā)布了《物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系建設(shè)指南(2021版)》(以下簡(jiǎn)稱《建設(shè)指南》)。
《建設(shè)指南》提出了兩個(gè)階段性目標(biāo)。到2022年,初步建立物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系,研制重點(diǎn)行業(yè)標(biāo)準(zhǔn)10項(xiàng)以上,明確物聯(lián)網(wǎng)終端、網(wǎng)關(guān)、平臺(tái)等關(guān)鍵基礎(chǔ)環(huán)節(jié)安全要求,滿足物聯(lián)網(wǎng)基礎(chǔ)安全保障需要,促進(jìn)物聯(lián)網(wǎng)基礎(chǔ)安全能力提升。
到2025年,推動(dòng)形成較為完善的物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系,研制行業(yè)標(biāo)準(zhǔn)30項(xiàng)以上,提升標(biāo)準(zhǔn)在細(xì)分行業(yè)及領(lǐng)域的覆蓋程度,提高跨行業(yè)物聯(lián)網(wǎng)應(yīng)用安全水平,保障消費(fèi)者安全使用。
《建設(shè)指南》指出,物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)主要是指物聯(lián)網(wǎng)終端、網(wǎng)關(guān)、平臺(tái)等關(guān)鍵基礎(chǔ)環(huán)節(jié)的安全標(biāo)準(zhǔn)。物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系包括總體安全、終端安全、網(wǎng)關(guān)安全、平臺(tái)安全、安全管理等五大類標(biāo)準(zhǔn)。
具體來看,總體安全是物聯(lián)網(wǎng)基礎(chǔ)安全的基礎(chǔ)性、指導(dǎo)性和通用性標(biāo)準(zhǔn),主要包括物聯(lián)網(wǎng)基礎(chǔ)安全術(shù)語定義、架構(gòu)模型、安全場(chǎng)景、安全集成、安全分級(jí)、安全協(xié)議等。
終端安全是物聯(lián)網(wǎng)基礎(chǔ)安全體系中感知層面的標(biāo)準(zhǔn),主要包括終端通用安全、模組安全、通信芯片安全、卡安全、行業(yè)終端安全、終端測(cè)試評(píng)估等。
網(wǎng)關(guān)安全主要包括物聯(lián)網(wǎng)網(wǎng)關(guān)通用安全、網(wǎng)關(guān)通信與接口安全、網(wǎng)關(guān)物理環(huán)境安全、網(wǎng)關(guān)組件安全、網(wǎng)關(guān)測(cè)試評(píng)估等。
物聯(lián)網(wǎng)平臺(tái)包括設(shè)備管理平臺(tái)、連接管理平臺(tái)、應(yīng)用使能平臺(tái)、業(yè)務(wù)分析平臺(tái)、態(tài)勢(shì)感知及風(fēng)險(xiǎn)處置平臺(tái)等。物聯(lián)網(wǎng)平臺(tái)安全標(biāo)準(zhǔn)主要包括平臺(tái)通用安全、平臺(tái)安全防護(hù)、平臺(tái)交互安全、平臺(tái)安全監(jiān)測(cè)和平臺(tái)測(cè)試評(píng)估等。
安全管理標(biāo)準(zhǔn)用于指導(dǎo)行業(yè)落實(shí)通用安全管理要求,主要包括數(shù)據(jù)安全管理、安全信息協(xié)同、管理與維護(hù)安全、安全認(rèn)證等。
《建設(shè)指南》提出4個(gè)方面的組織實(shí)施要求。一是加快標(biāo)準(zhǔn)研制。按照標(biāo)準(zhǔn)體系明確的目標(biāo)和任務(wù),加強(qiáng)產(chǎn)學(xué)研用等各方的工作協(xié)同,注重物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)與行業(yè)發(fā)展實(shí)際相結(jié)合,成體系推進(jìn)標(biāo)準(zhǔn)研制。
二是實(shí)施動(dòng)態(tài)更新。跟蹤物聯(lián)網(wǎng)新技術(shù)、新應(yīng)用的發(fā)展趨勢(shì),主動(dòng)適應(yīng)物聯(lián)網(wǎng)安全發(fā)展水平的不斷提升,加強(qiáng)標(biāo)準(zhǔn)體系的動(dòng)態(tài)更新和完善,有效滿足產(chǎn)業(yè)安全發(fā)展需求。
三是深化標(biāo)準(zhǔn)應(yīng)用。鼓勵(lì)行業(yè)協(xié)會(huì)、標(biāo)準(zhǔn)化技術(shù)組織等面向生產(chǎn)者、用戶、第三方檢測(cè)認(rèn)證機(jī)構(gòu)等,開展重點(diǎn)標(biāo)準(zhǔn)的宣傳和培訓(xùn),引導(dǎo)企業(yè)對(duì)標(biāo)達(dá)標(biāo),推動(dòng)標(biāo)準(zhǔn)落地實(shí)施。
四是開展交流合作。支持中外企業(yè)、協(xié)會(huì)、標(biāo)準(zhǔn)化機(jī)構(gòu)等開展物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)的國(guó)際交流合作,積極參與物聯(lián)網(wǎng)安全國(guó)際標(biāo)準(zhǔn)制定,為提升全球物聯(lián)網(wǎng)安全水平貢獻(xiàn)中國(guó)技術(shù)方案。(王 君)