《物联网基础安全标准体系建设指南（2021版）》发布

为进一步发挥标准对物联网基础安全的规范和保障作用，加快网络强国建设步伐，工业和信息化部近日发布了《物联网基础安全标准体系建设指南（2021版）》（以下简称《建设指南》）。

《建设指南》提出了两个阶段性目标。到2022年，初步建立物联网基础安全标准体系，研制重点行业标准10项以上，明确物联网终端、网关、平台等关键基础环节安全要求，满足物联网基础安全保障需要，促进物联网基础安全能力提升。

到2025年，推动形成较为完善的物联网基础安全标准体系，研制行业标准30项以上，提升标准在细分行业及领域的覆盖程度，提高跨行业物联网应用安全水平，保障消费者安全使用。

《建设指南》指出，物联网基础安全标准主要是指物联网终端、网关、平台等关键基础环节的安全标准。物联网基础安全标准体系包括总体安全、终端安全、网关安全、平台安全、安全管理等五大类标准。

具体来看，总体安全是物联网基础安全的基础性、指导性和通用性标准，主要包括物联网基础安全术语定义、架构模型、安全场景、安全集成、安全分级、安全协议等。

终端安全是物联网基础安全体系中感知层面的标准，主要包括终端通用安全、模组安全、通信芯片安全、卡安全、行业终端安全、终端测试评估等。

网关安全主要包括物联网网关通用安全、网关通信与接口安全、网关物理环境安全、网关组件安全、网关测试评估等。

物联网平台包括设备管理平台、连接管理平台、应用使能平台、业务分析平台、态势感知及风险处置平台等。物联网平台安全标准主要包括平台通用安全、平台安全防护、平台交互安全、平台安全监测和平台测试评估等。

安全管理标准用于指导行业落实通用安全管理要求，主要包括数据安全管理、安全信息协同、管理与维护安全、安全认证等。

《建设指南》提出4个方面的组织实施要求。一是加快标准研制。按照标准体系明确的目标和任务，加强产学研用等各方的工作协同，注重物联网基础安全标准与行业发展实际相结合，成体系推进标准研制。

二是实施动态更新。跟踪物联网新技术、新应用的发展趋势，主动适应物联网安全发展水平的不断提升，加强标准体系的动态更新和完善，有效满足产业安全发展需求。

三是深化标准应用。鼓励行业协会、标准化技术组织等面向生产者、用户、第三方检测认证机构等，开展重点标准的宣传和培训，引导企业对标达标，推动标准落地实施。

四是开展交流合作。支持中外企业、协会、标准化机构等开展物联网基础安全标准的国际交流合作，积极参与物联网安全国际标准制定，为提升全球物联网安全水平贡献中国技术方案。（王  君）