為進一步發揮標準對物聯網基礎安全的規范和保障作用，加快網絡強國建設步伐，工業和信息化部近日發布了《物聯網基礎安全標準體系建設指南（2021版）》（以下簡稱《建設指南》）。

《建設指南》提出了兩個階段性目標。到2022年，初步建立物聯網基礎安全標準體系，研制重點行業標準10項以上，明確物聯網終端、網關、平臺等關鍵基礎環節安全要求，滿足物聯網基礎安全保障需要，促進物聯網基礎安全能力提升。

到2025年，推動形成較為完善的物聯網基礎安全標準體系，研制行業標準30項以上，提升標準在細分行業及領域的覆蓋程度，提高跨行業物聯網應用安全水平，保障消費者安全使用。

《建設指南》指出，物聯網基礎安全標準主要是指物聯網終端、網關、平臺等關鍵基礎環節的安全標準。物聯網基礎安全標準體系包括總體安全、終端安全、網關安全、平臺安全、安全管理等五大類標準。

具體來看，總體安全是物聯網基礎安全的基礎性、指導性和通用性標準，主要包括物聯網基礎安全術語定義、架構模型、安全場景、安全集成、安全分級、安全協議等。

終端安全是物聯網基礎安全體系中感知層面的標準，主要包括終端通用安全、模組安全、通信芯片安全、卡安全、行業終端安全、終端測試評估等。

網關安全主要包括物聯網網關通用安全、網關通信與接口安全、網關物理環境安全、網關組件安全、網關測試評估等。

物聯網平臺包括設備管理平臺、連接管理平臺、應用使能平臺、業務分析平臺、態勢感知及風險處置平臺等。物聯網平臺安全標準主要包括平臺通用安全、平臺安全防護、平臺交互安全、平臺安全監測和平臺測試評估等。

安全管理標準用于指導行業落實通用安全管理要求，主要包括數據安全管理、安全信息協同、管理與維護安全、安全認證等。

《建設指南》提出4個方面的組織實施要求。一是加快標準研制。按照標準體系明確的目標和任務，加強產學研用等各方的工作協同，注重物聯網基礎安全標準與行業發展實際相結合，成體系推進標準研制。

二是實施動態更新。跟蹤物聯網新技術、新應用的發展趨勢，主動適應物聯網安全發展水平的不斷提升，加強標準體系的動態更新和完善，有效滿足產業安全發展需求。

三是深化標準應用。鼓勵行業協會、標準化技術組織等面向生產者、用戶、第三方檢測認證機構等，開展重點標準的宣傳和培訓，引導企業對標達標，推動標準落地實施。

四是開展交流合作。支持中外企業、協會、標準化機構等開展物聯網基礎安全標準的國際交流合作，積極參與物聯網安全國際標準制定，為提升全球物聯網安全水平貢獻中國技術方案。（王  君）