数字经济的安全基石

媒体报道

首页 > 关于我们 > 安恒动态 > 2021 > 正文

《物联网基础安全标准体系建设指南(2021版)》政策解读

阅读量:
据工信部网站25日消息,工业和信息化部办公厅近日印发《物联网基础安全标准体系建设指南(2021版)》(下简称《建设指南》)。根据《建设指南》,到2022年,初步建立物联网基础安全标准体系,研制重点行业标准10项以上;到2025年,推动形成较为完善的物联网基础安全标准体系。


根据《建设指南》,物联网基础安全标准主要是指物联网终端、网关、平台等关键基础环节的安全标准。物联网基础安全标准体系包括总体安全、终端安全、网关安全、平台安全、安全管理等5大类。为推动政策加快落地,回应社会关切,现对《行动计划》有关内容解读如下:

问:《建设指南》出台的背景是什么?

党中央、国务院高度重视物联网新型基础设施建设发展,党的十九届五中全会提出“系统布局新型基础设施”;国家“十四五”规划纲要提出推动物联网全面发展,将物联网纳入7大数字经济重点产业,并对物联网接入能力、重点领域应用等作出部署。

“十三五”以来,工业和信息化部大力推进物联网产业发展,取得积极成效。一是加强政策指引,印发《信息通信行业发展规划物联网分册(2016-2020)》,引导物联网技术研发、应用落地和产业发展。二是启动基地建设,推动杭州、无锡、重庆、福州、鹰潭等5个物联网示范基地加快产业集群发展。三是加速应用落地,2018-2020年连续三年遴选具有技术先进性、产业带动性、可规模化应用的创新示范项目,推动优秀成果推广应用。“十三五”期间,我国物联网产业总体规模、骨干企业数、标准制定数量等指标全部达到规划预期目标,物联网应用部署范围和产业综合实力持续提升。

标准引领产业发展的作用不强,物联网安全问题仍然严峻,相关知识产权、成果转化、人才培养等公共服务能力不足。解决上述问题,要进一步加强政策引导,汇聚合力,协同推进物联网技术创新、产业生态建设、重点领域应用推广和安全等工作。

“十四五”时期是物联网新型基础设施建设发展的关键期,为深入贯彻落实好党中央、国务院决策部署,系统谋划未来三年物联网新型基础设施建设,工业和信息化部等8部门共同印发《物联网新型基础设施建设三年行动计划(2021-2023年)》。


为进一步发挥标准对物联网基础安全的规范和保障作用,加快网络强国建设步伐,现印发《物联网基础安全标准体系建设指南(2021版)》,希望在标准化工作中贯彻执行。

问:《建设指南》的基本原则是什么?

需求牵引,加强统筹。紧密贴合物联网产业发展现状和 趋势,着力构建科学合理、先进适用、开放融合的基础安全 标准体系,强化标准工作统筹协调,指导标准制定有序开展。

聚焦重点,急用先行。围绕物联网基础设施和重点行业 应用,加快推进基础通用、关键技术、试验方法等重点和急 需标准制定,及时满足物联网产业的安全需求。

广泛参与,强化实施。凝聚设备厂商、电信企业、安全 企业、互联网企业、科研单位、高校等产学研用各方力量, 鼓励头部企业发挥示范带头作用,推动标准有效实施。

问: 《建设指南》提到未来五年物联网基础安全标准的建设目标是什么?

03

《行动计划》指出到 2022 年,初步建立物联网基础安全标准体系,研制 重点行业标准 10 项以上,明确物联网终端、网关、平台等 关键基础环节安全要求,满足物联网基础安全保障需要,促进物联网基础安全能力提升。


到 2025 年,推动形成较为完善的物联网基础安全标准体系,研制行业标准 30项以上,提升标准在细分行业及领 域的覆盖程度,提高跨行业物联网应用安全水平,保障消费者安全使用。

问:《建设指南》提到物联网基础安全标准的建设内容是什么?

《行动计划》提出,物联网基础安全标准主要是指物联网终端、网关、平台 等关键基础环节的安全标准。物联网基础安全标准体系包括 总体安全、终端安全、网关安全、平台安全、安全管理等 5 大类标准。

来源:《物联网基础安全标准体系建设指南(2021版)》


针对这5类标准,通过进一步的解读分析,结合物联网行业安全现状,可得出未来物联网安全的发展方向如下:

通过对总体安全的解读,可以发现,未来物联网安全建设并非一成不变,需贴合相关业务场景,通过安全架构模型的设计,明确各个角色所承担的责任及边界,针对不同场景,细化安全规范。通过对物联网基础安全的分级分类,以及采用安全的通信协议,来保障物联网的安全性及可靠性。

终端安全的能力建设,各类物联网终端生产厂商,未来应强化供应链侧的设备出厂安全,结合各自产品特征与制造工序,进行分层分级的安全建设,确保每个产品组件都达到对应的安全标准;除此之外,应建立完善的安全测试机制,及时发现产品自身的安全隐患,避免流入市场,造成更加严重的危害。

网关安全的能力建设,从产品侧来讲,需重视产品开发过程中从整体到组件的安全性,基于自身业务场景,集成必要的安全防护机制。

平台安全的能力建设,应依法依规,做好平台的通用安全建设;基于行业特性,贴合业务场景,理清业务逻辑,进而划分安全域,加强平台侧南北向、东西向的安全访问控制;针对日常运维管理,建立常态化的安全预警机制,能够及时发现物联网安全潜在风险,及时处置,确保物联网相关业务能够正常运行。

问:《建设指南》规范了哪些方面的要求?

《建设指南》还提及规范不同物联网场景下终端、网关、平台的运维管理等方面安全要求,主要包括制度建设、安全组织、人员管理、运行安全、资产管理、配置管理、远程维护安全、脆弱性检测、应急响应与管理、灾备恢复等。

问: 如何推动物联网标准建设和落地实施?

标准是物联网发展的基础。《建设指南》指出,在组织实施方面:

一是加快标准研制。加强产学研用等各方的工作协同,注重物联网基础安全 标准与行业发展实际相结合,成体系推进标准研制。

二是实施动态更新。跟踪物联网新技术、新应用的发展趋势,主动适应物联网安全发展水平的不断提升,加强标准 体系的动态更新和完善,有效满足产业安全发展需求。

三是深化标准应用。鼓励行业协会、标准化技术组织等面向生产者、用户、第三方检测认证机构等,开展重点标准 的宣传和培训,引导企业对标达标,推动标准落地实施。

四是开展交流合作。支持中外企业、协会、标准化机构等开展物联网基础安全标准的国际交流合作,积极参与物联网安全国际标准制定,为提升全球物联网安全水平贡献中国技术方案。

此外,行业相关人员应定期开展物联网安全主题活动,强化物联网安全意识;对于物联网安全的管理,应结合自身业务特点,定期开展物联网安全隐患排查工作,明确物联网络安全现状,针对相关安全隐患开展专项整治活动;在物联网设备的采购方面,面向各类物联网产品供应商,应将物联网设备安全、物联网网关安全、物联网平台安全作为遴选的标准之一。推动物联网行业的进步,提升物联网产品的安全性能,保障物联网安全工作能够落到实处。


联动《物联网新型基础设施建设三年行动计划

(2021-2023年)》


问:未来三年,如何布局物联网安全保障工作?

《行动计划》提出依托科研机构与联盟协会,从加强物联网卡安全管理、建设面向物联网密码应用检测平台以及安全公共服务平台、打造“物联网安心产品”等方面发力,提升物联网安全技术应用水平和安全公共服务能力。


网络安全是信息化建设的前提与基础,各单位应基于现有的整体网络安全管理平台,完善建设物联网安全保障机制, 基于整体安全,在物联网安全领域,构建纵深防御体系,进一步完善整体网络安全的防护能力,使得物联网安全真正融入到现有的整体网络安全中去,为各单位整体安全的建设赋予物联网安全防护能力!

最后,物联网设备供应商、服务商、使用者作为物联网基础安全标准体系建设中的重要角色,需结合各自领域的安全现状,贯彻落实《行动计划》及《建设指南》的重要思想。基于各自角色,积极承担相应的物联网安全能力建设,推动物联网安全又好又快发展。

关闭

客服在线咨询入口,期待与您交流

线上咨询
联系我们

咨询电话:400-6059-110

产品试用

即刻预约免费试用,我们将在24小时内联系您

微信咨询
安恒信息联系方式