AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
媒體報(bào)道
《物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系建設(shè)指南(2021版)》政策解讀
根據(jù)《建設(shè)指南》，物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)主要是指物聯(lián)網(wǎng)終端、網(wǎng)關(guān)、平臺(tái)等關(guān)鍵基礎(chǔ)環(huán)節(jié)的安全標(biāo)準(zhǔn)。物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系包括總體安全、終端安全、網(wǎng)關(guān)安全、平臺(tái)安全、安全管理等5大類。為推動(dòng)政策加快落地，回應(yīng)社會(huì)關(guān)切，現(xiàn)對《行動(dòng)計(jì)劃》有關(guān)內(nèi)容解讀如下：
問：《建設(shè)指南》出臺(tái)的背景是什么？
黨中央、國務(wù)院高度重視物聯(lián)網(wǎng)新型基礎(chǔ)設(shè)施建設(shè)發(fā)展，黨的十九屆五中全會(huì)提出“系統(tǒng)布局新型基礎(chǔ)設(shè)施”；國家“十四五”規(guī)劃綱要提出推動(dòng)物聯(lián)網(wǎng)全面發(fā)展，將物聯(lián)網(wǎng)納入7大數(shù)字經(jīng)濟(jì)重點(diǎn)產(chǎn)業(yè)，并對物聯(lián)網(wǎng)接入能力、重點(diǎn)領(lǐng)域應(yīng)用等作出部署。
“十三五”以來，工業(yè)和信息化部大力推進(jìn)物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展，取得積極成效。一是加強(qiáng)政策指引，印發(fā)《信息通信行業(yè)發(fā)展規(guī)劃物聯(lián)網(wǎng)分冊（2016-2020）》，引導(dǎo)物聯(lián)網(wǎng)技術(shù)研發(fā)、應(yīng)用落地和產(chǎn)業(yè)發(fā)展。二是啟動(dòng)基地建設(shè)，推動(dòng)杭州、無錫、重慶、福州、鷹潭等5個(gè)物聯(lián)網(wǎng)示范基地加快產(chǎn)業(yè)集群發(fā)展。三是加速應(yīng)用落地，2018-2020年連續(xù)三年遴選具有技術(shù)先進(jìn)性、產(chǎn)業(yè)帶動(dòng)性、可規(guī)?；瘧?yīng)用的創(chuàng)新示范項(xiàng)目，推動(dòng)優(yōu)秀成果推廣應(yīng)用?！笆濉逼陂g，我國物聯(lián)網(wǎng)產(chǎn)業(yè)總體規(guī)模、骨干企業(yè)數(shù)、標(biāo)準(zhǔn)制定數(shù)量等指標(biāo)全部達(dá)到規(guī)劃預(yù)期目標(biāo)，物聯(lián)網(wǎng)應(yīng)用部署范圍和產(chǎn)業(yè)綜合實(shí)力持續(xù)提升。
標(biāo)準(zhǔn)引領(lǐng)產(chǎn)業(yè)發(fā)展的作用不強(qiáng)，物聯(lián)網(wǎng)安全問題仍然嚴(yán)峻，相關(guān)知識(shí)產(chǎn)權(quán)、成果轉(zhuǎn)化、人才培養(yǎng)等公共服務(wù)能力不足。解決上述問題，要進(jìn)一步加強(qiáng)政策引導(dǎo)，匯聚合力，協(xié)同推進(jìn)物聯(lián)網(wǎng)技術(shù)創(chuàng)新、產(chǎn)業(yè)生態(tài)建設(shè)、重點(diǎn)領(lǐng)域應(yīng)用推廣和安全等工作。
“十四五”時(shí)期是物聯(lián)網(wǎng)新型基礎(chǔ)設(shè)施建設(shè)發(fā)展的關(guān)鍵期，為深入貫徹落實(shí)好黨中央、國務(wù)院決策部署，系統(tǒng)謀劃未來三年物聯(lián)網(wǎng)新型基礎(chǔ)設(shè)施建設(shè)，工業(yè)和信息化部等8部門共同印發(fā)《物聯(lián)網(wǎng)新型基礎(chǔ)設(shè)施建設(shè)三年行動(dòng)計(jì)劃（2021-2023年）》。
為進(jìn)一步發(fā)揮標(biāo)準(zhǔn)對物聯(lián)網(wǎng)基礎(chǔ)安全的規(guī)范和保障作用，加快網(wǎng)絡(luò)強(qiáng)國建設(shè)步伐，現(xiàn)印發(fā)《物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系建設(shè)指南（2021版）》，希望在標(biāo)準(zhǔn)化工作中貫徹執(zhí)行。
問：《建設(shè)指南》的基本原則是什么？
需求牽引，加強(qiáng)統(tǒng)籌。緊密貼合物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展現(xiàn)狀和 趨勢，著力構(gòu)建科學(xué)合理、先進(jìn)適用、開放融合的基礎(chǔ)安全 標(biāo)準(zhǔn)體系，強(qiáng)化標(biāo)準(zhǔn)工作統(tǒng)籌協(xié)調(diào)，指導(dǎo)標(biāo)準(zhǔn)制定有序開展。
聚焦重點(diǎn)，急用先行。圍繞物聯(lián)網(wǎng)基礎(chǔ)設(shè)施和重點(diǎn)行業(yè) 應(yīng)用，加快推進(jìn)基礎(chǔ)通用、關(guān)鍵技術(shù)、試驗(yàn)方法等重點(diǎn)和急 需標(biāo)準(zhǔn)制定，及時(shí)滿足物聯(lián)網(wǎng)產(chǎn)業(yè)的安全需求。
廣泛參與，強(qiáng)化實(shí)施。凝聚設(shè)備廠商、電信企業(yè)、安全 企業(yè)、互聯(lián)網(wǎng)企業(yè)、科研單位、高校等產(chǎn)學(xué)研用各方力量， 鼓勵(lì)頭部企業(yè)發(fā)揮示范帶頭作用，推動(dòng)標(biāo)準(zhǔn)有效實(shí)施。
問: 《建設(shè)指南》提到未來五年物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)的建設(shè)目標(biāo)是什么？
《行動(dòng)計(jì)劃》指出到 2022 年，初步建立物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系，研制 重點(diǎn)行業(yè)標(biāo)準(zhǔn) 10 項(xiàng)以上，明確物聯(lián)網(wǎng)終端、網(wǎng)關(guān)、平臺(tái)等 關(guān)鍵基礎(chǔ)環(huán)節(jié)安全要求，滿足物聯(lián)網(wǎng)基礎(chǔ)安全保障需要，促進(jìn)物聯(lián)網(wǎng)基礎(chǔ)安全能力提升。
到 2025 年，推動(dòng)形成較為完善的物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系，研制行業(yè)標(biāo)準(zhǔn) 30項(xiàng)以上，提升標(biāo)準(zhǔn)在細(xì)分行業(yè)及領(lǐng) 域的覆蓋程度，提高跨行業(yè)物聯(lián)網(wǎng)應(yīng)用安全水平，保障消費(fèi)者安全使用。
問:《建設(shè)指南》提到物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)的建設(shè)內(nèi)容是什么？
《行動(dòng)計(jì)劃》提出，物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)主要是指物聯(lián)網(wǎng)終端、網(wǎng)關(guān)、平臺(tái) 等關(guān)鍵基礎(chǔ)環(huán)節(jié)的安全標(biāo)準(zhǔn)。物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系包括 總體安全、終端安全、網(wǎng)關(guān)安全、平臺(tái)安全、安全管理等 5 大類標(biāo)準(zhǔn)。
來源：《物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系建設(shè)指南(2021版)》
針對這5類標(biāo)準(zhǔn)，通過進(jìn)一步的解讀分析，結(jié)合物聯(lián)網(wǎng)行業(yè)安全現(xiàn)狀，可得出未來物聯(lián)網(wǎng)安全的發(fā)展方向如下：
通過對總體安全的解讀，可以發(fā)現(xiàn)，未來物聯(lián)網(wǎng)安全建設(shè)并非一成不變，需貼合相關(guān)業(yè)務(wù)場景，通過安全架構(gòu)模型的設(shè)計(jì)，明確各個(gè)角色所承擔(dān)的責(zé)任及邊界，針對不同場景，細(xì)化安全規(guī)范。通過對物聯(lián)網(wǎng)基礎(chǔ)安全的分級分類，以及采用安全的通信協(xié)議，來保障物聯(lián)網(wǎng)的安全性及可靠性。
終端安全的能力建設(shè)，各類物聯(lián)網(wǎng)終端生產(chǎn)廠商，未來應(yīng)強(qiáng)化供應(yīng)鏈側(cè)的設(shè)備出廠安全，結(jié)合各自產(chǎn)品特征與制造工序，進(jìn)行分層分級的安全建設(shè)，確保每個(gè)產(chǎn)品組件都達(dá)到對應(yīng)的安全標(biāo)準(zhǔn)；除此之外，應(yīng)建立完善的安全測試機(jī)制，及時(shí)發(fā)現(xiàn)產(chǎn)品自身的安全隱患，避免流入市場，造成更加嚴(yán)重的危害。
網(wǎng)關(guān)安全的能力建設(shè)，從產(chǎn)品側(cè)來講，需重視產(chǎn)品開發(fā)過程中從整體到組件的安全性，基于自身業(yè)務(wù)場景，集成必要的安全防護(hù)機(jī)制。
平臺(tái)安全的能力建設(shè)，應(yīng)依法依規(guī)，做好平臺(tái)的通用安全建設(shè)；基于行業(yè)特性，貼合業(yè)務(wù)場景，理清業(yè)務(wù)邏輯，進(jìn)而劃分安全域，加強(qiáng)平臺(tái)側(cè)南北向、東西向的安全訪問控制；針對日常運(yùn)維管理，建立常態(tài)化的安全預(yù)警機(jī)制，能夠及時(shí)發(fā)現(xiàn)物聯(lián)網(wǎng)安全潛在風(fēng)險(xiǎn)，及時(shí)處置，確保物聯(lián)網(wǎng)相關(guān)業(yè)務(wù)能夠正常運(yùn)行。
問：《建設(shè)指南》規(guī)范了哪些方面的要求？
《建設(shè)指南》還提及規(guī)范不同物聯(lián)網(wǎng)場景下終端、網(wǎng)關(guān)、平臺(tái)的運(yùn)維管理等方面安全要求，主要包括制度建設(shè)、安全組織、人員管理、運(yùn)行安全、資產(chǎn)管理、配置管理、遠(yuǎn)程維護(hù)安全、脆弱性檢測、應(yīng)急響應(yīng)與管理、災(zāi)備恢復(fù)等。
問:?如何推動(dòng)物聯(lián)網(wǎng)標(biāo)準(zhǔn)建設(shè)和落地實(shí)施？
標(biāo)準(zhǔn)是物聯(lián)網(wǎng)發(fā)展的基礎(chǔ)?！督ㄔO(shè)指南》指出，在組織實(shí)施方面：
一是加快標(biāo)準(zhǔn)研制。加強(qiáng)產(chǎn)學(xué)研用等各方的工作協(xié)同，注重物聯(lián)網(wǎng)基礎(chǔ)安全 標(biāo)準(zhǔn)與行業(yè)發(fā)展實(shí)際相結(jié)合，成體系推進(jìn)標(biāo)準(zhǔn)研制。
二是實(shí)施動(dòng)態(tài)更新。跟蹤物聯(lián)網(wǎng)新技術(shù)、新應(yīng)用的發(fā)展趨勢，主動(dòng)適應(yīng)物聯(lián)網(wǎng)安全發(fā)展水平的不斷提升，加強(qiáng)標(biāo)準(zhǔn) 體系的動(dòng)態(tài)更新和完善，有效滿足產(chǎn)業(yè)安全發(fā)展需求。
三是深化標(biāo)準(zhǔn)應(yīng)用。鼓勵(lì)行業(yè)協(xié)會(huì)、標(biāo)準(zhǔn)化技術(shù)組織等面向生產(chǎn)者、用戶、第三方檢測認(rèn)證機(jī)構(gòu)等，開展重點(diǎn)標(biāo)準(zhǔn) 的宣傳和培訓(xùn)，引導(dǎo)企業(yè)對標(biāo)達(dá)標(biāo)，推動(dòng)標(biāo)準(zhǔn)落地實(shí)施。
四是開展交流合作。支持中外企業(yè)、協(xié)會(huì)、標(biāo)準(zhǔn)化機(jī)構(gòu)等開展物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)的國際交流合作，積極參與物聯(lián)網(wǎng)安全國際標(biāo)準(zhǔn)制定，為提升全球物聯(lián)網(wǎng)安全水平貢獻(xiàn)中國技術(shù)方案。
此外，行業(yè)相關(guān)人員應(yīng)定期開展物聯(lián)網(wǎng)安全主題活動(dòng)，強(qiáng)化物聯(lián)網(wǎng)安全意識(shí)；對于物聯(lián)網(wǎng)安全的管理，應(yīng)結(jié)合自身業(yè)務(wù)特點(diǎn)，定期開展物聯(lián)網(wǎng)安全隱患排查工作，明確物聯(lián)網(wǎng)絡(luò)安全現(xiàn)狀，針對相關(guān)安全隱患開展專項(xiàng)整治活動(dòng)；在物聯(lián)網(wǎng)設(shè)備的采購方面，面向各類物聯(lián)網(wǎng)產(chǎn)品供應(yīng)商，應(yīng)將物聯(lián)網(wǎng)設(shè)備安全、物聯(lián)網(wǎng)網(wǎng)關(guān)安全、物聯(lián)網(wǎng)平臺(tái)安全作為遴選的標(biāo)準(zhǔn)之一。推動(dòng)物聯(lián)網(wǎng)行業(yè)的進(jìn)步，提升物聯(lián)網(wǎng)產(chǎn)品的安全性能，保障物聯(lián)網(wǎng)安全工作能夠落到實(shí)處。
聯(lián)動(dòng)《物聯(lián)網(wǎng)新型基礎(chǔ)設(shè)施建設(shè)三年行動(dòng)計(jì)劃
（2021-2023年）》
問:未來三年，如何布局物聯(lián)網(wǎng)安全保障工作？
《行動(dòng)計(jì)劃》提出依托科研機(jī)構(gòu)與聯(lián)盟協(xié)會(huì)，從加強(qiáng)物聯(lián)網(wǎng)卡安全管理、建設(shè)面向物聯(lián)網(wǎng)密碼應(yīng)用檢測平臺(tái)以及安全公共服務(wù)平臺(tái)、打造“物聯(lián)網(wǎng)安心產(chǎn)品”等方面發(fā)力，提升物聯(lián)網(wǎng)安全技術(shù)應(yīng)用水平和安全公共服務(wù)能力。
網(wǎng)絡(luò)安全是信息化建設(shè)的前提與基礎(chǔ)，各單位應(yīng)基于現(xiàn)有的整體網(wǎng)絡(luò)安全管理平臺(tái)，完善建設(shè)物聯(lián)網(wǎng)安全保障機(jī)制， 基于整體安全，在物聯(lián)網(wǎng)安全領(lǐng)域，構(gòu)建縱深防御體系，進(jìn)一步完善整體網(wǎng)絡(luò)安全的防護(hù)能力，使得物聯(lián)網(wǎng)安全真正融入到現(xiàn)有的整體網(wǎng)絡(luò)安全中去，為各單位整體安全的建設(shè)賦予物聯(lián)網(wǎng)安全防護(hù)能力！
最后，物聯(lián)網(wǎng)設(shè)備供應(yīng)商、服務(wù)商、使用者作為物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)體系建設(shè)中的重要角色，需結(jié)合各自領(lǐng)域的安全現(xiàn)狀，貫徹落實(shí)《行動(dòng)計(jì)劃》及《建設(shè)指南》的重要思想。基于各自角色，積極承擔(dān)相應(yīng)的物聯(lián)網(wǎng)安全能力建設(shè)，推動(dòng)物聯(lián)網(wǎng)安全又好又快發(fā)展。
相關(guān)推薦
- 數(shù)萬人一起圍觀的產(chǎn)品開箱
- 這一年，我們謄寫安全“物”語
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 與國家工信安全中心戰(zhàn)略簽約 安恒信息在2021工業(yè)信息安全大會(huì)上斬獲多項(xiàng)碩果
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 播種信任 耕耘時(shí)光 寄望未來 | 2021安恒信息年度盤點(diǎn)
