物联网安全标准化白皮书2019

氣質哥

物联网安全标准化白皮书
目 录
一、 导论 ............................................................................................................................ 1
1.1背景及意义 ..................................................................................................................... 1
1.2定义及范围 ..................................................................................................................... 1
二、 物联网发展现状与趋势 ............................................................................................ 3
2.1 物联网网络建设初具规模，呈蓬勃发展趋势 ............................................................ 3
2.2 物联网催生新应用、新业务，美欧积极推进 ............................................................ 4
2.3 我国形成完整的物联网产业链，规划智慧城市建设 ................................................ 4
三、 物联网安全威胁与挑战 ............................................................................................ 5
3.1 传统行业参与多，安全基础较薄弱 ............................................................................ 5
3.2 终端能力差异大，安全防护有短板 ............................................................................ 5
3.3 连接规模海量化，攻击影响易放大 ............................................................................ 5
3.4 业务场景多样化，安全管理有死角 ............................................................................ 6
3.5 产业合作链条长，安全责任难厘清 ............................................................................ 6
3.6 数据采集范围广，安全保护难度大 ............................................................................ 6
四、 物联网安全政策和标准 ............................................................................................ 7
4.1 安全法律政策 ................................................................................................................ 7
4.1.1 美国重视物联网安全，战略、政策、立法协同推进 ......................................... 7
4.1.2 欧盟建立物联网安全基线，严格保护个人数据和隐私 ..................................... 7
4.1.3 日本关注物联网安全，加强终端设备安全保护 ................................................. 8
4.1.4 我国物联网安全战略明确，安全管理和技术双管齐下 ..................................... 8
4.2 国内外安全标准化情况 ................................................................................................ 9
4.2.1 国际标准聚焦安全体系和关键技术 ..................................................................... 9
4.2.2 产业联盟在重点安全方向积极探索 ................................................................... 11
4.2.3 国内标准多点开花、稳步推进 ........................................................................... 12
五、 物联网安全标准化需求 .......................................................................................... 14
5.1 物联网安全参考模型 .................................................................................................. 14
5.1.1 基于实体的物联网参考模型 ............................................................................... 14
5.1.2 物联网安全参考模型 ........................................................................................... 15
5.2 物联网安全需求 .......................................................................................................... 17
5.2.1 物联网感控设备及卡等安全需求 ....................................................................... 18
5.2.2 物联网网络与传输交换安全需求 ....................................................................... 20
5.2.3 物联网业务应用与服务安全需求 ....................................................................... 21
5.2.4 物联网安全管理与运维安全需求 ....................................................................... 22
5.3 物联网安全标准化需求 .............................................................................................. 23
5.3.1安全模型与术语类标准 ........................................................................................ 24
5.3.2 感控设备安全类标准 ........................................................................................... 25
5.3.3 网络与交换安全类标准 ....................................................................................... 26
5.3.4 应用与服务安全类标准 ....................................................................................... 26
5.3.5 安全管理与运维类标准 ....................................................................................... 27
5.4 物联网安全标准与其它领域标准的关系 .................................................................. 27
六、 物联网安全标准体系及推进建议 .......................................................................... 29
6.1 物联网安全标准分类 .................................................................................................. 29
6.1.1 标准主题分类 ....................................................................................................... 29
6.1.2 标准类型分类 ....................................................................................................... 29
6.2 物联网安全标准体系框架 .......................................................................................... 30
6.3标准体系现状分析 ....................................................................................................... 31
6.3.1 基础与通用类 ....................................................................................................... 31
6.3.2 感控设备类 ........................................................................................................... 31
6.3.3 网络与交换类 ....................................................................................................... 31
6.3.4 应用与服务类 ....................................................................................................... 32
6.3.5 管理与运维类 ....................................................................................................... 32
6.4 近期重点工作方向 ...................................................................................................... 33
6.4.1 完善物联网感控设备安全标准的研制 ............................................................... 33
6.4.2 加快物联网垂直行业的安全标准研制 ............................................................... 33
6.4.3 推进物联网安全运维与管控标准研制 ............................................................... 34
6.4.4 开展物联网通用业务服务平台安全规范研制 ................................................... 34
6.4.5 加强数据安全标准的应用 ................................................................................... 34
七、 物联网安全标准化工作建议 .................................................................................. 35
7.1 不断完善安全标准体系 .............................................................................................. 35
7.2 鼓励关键技术标准立项 .............................................................................................. 35
7.3 推动安全标准落地应用 .............................................................................................. 35
7.4 加强安全标准人才培养 .............................................................................................. 36
7.5 打造物联网安全标准与产业生态 .............................................................................. 36
附录A 已发布及在研的相关标准 ....................................................................................... 37
A.1 TC260物联网安全相关标准 ...................................................................................... 37
A.2 TC260适用于物联网的通用相关标准 ...................................................................... 39
A.3 其它组织主要标准 ..................................................................................................... 40
附录B 物联网安全标准应用实践案例 ............................................................................... 44
B.1 视频监控领域的应用实践 ......................................................................................... 44
B.2 公安核查领域的安全实践 ......................................................................................... 45
B.3 智能家居领域的应用实践 ......................................................................................... 47
B.4 终端检测领域的应用实践 ......................................................................................... 49
B.5 安全管理领域的应用实践 ......................................................................................... 50
附录C 缩略语 ....................................................................................................................... 52
参考文献 ................................................................................................................................. 54