物聯網條件下的信息安全風險防范及立法建議

張琴 王峰 王芳

摘 ? 要：隨著信息技術的發展，物聯網在我國得到了廣泛的應用。物聯網給人們帶來巨大便利的同時，也對信息安全造成了巨大的風險。基于對國內外相關立法的比較，文章提出了物聯網時代信息安全保護的立法原則、立法體系與結構、立法內容等構想。同時，提出了強化政府的監管作用、逐步統一規范和標準、加大物聯網條件下的密碼保護力度、提升用戶自身安全意識等建議。

關鍵詞：物聯網;信息安全;風險防范;立法;建議

中圖分類號： D923 ? ? ? ? ?文獻標識碼：A

Abstract： With the development of information technology， the Internet of Things has been widely used in China. The Internet of Things brings great convenience to people， but at the same time， it poses a huge risk to information security. Based on the comparison of relevant domestic and foreign legislations， this paper proposes the legislative principles， legislative system and structure， and legislative content of information security protection in the Internet of Things era. At the same time， it proposes to strengthen the government's regulatory role，gradually standardize norms and standards， increase password protection under the conditions of Internet of Things， enhance users' own security awareness.

Key words： internet of things; information security; risk prevention; legislation; suggestion

1 引言

伴隨著計算機技術的迅猛進步，物聯網在世界各地得到了快速發展。物聯網已成為一種逐漸普及的生活方式，人們借助它暢享高科技帶來的便利。例如，足不出戶，就能遠程辦公;離家千里之外，可以遠程操作智能家電;企業運用物聯網運籌帷幄;無人駕駛汽車實現遠程控制等，物聯網技術給人類帶來了福音，但其帶來的風險人們尚估計不足。如黑客盜取個人隱私，影響企業正常生產經營，干擾汽車駕駛釀成慘禍，對人體穿戴設備遠程攻擊，干擾心臟起搏器等器械，甚至是危害生命。研究人員需要對物聯網帶來的風險慎重評估，運用技術和法律的手段控制物聯網風險，本文將重點討論法律手段尤其是立法手段。

2 物聯網簡述

2.1概念

美國人Auto-ID在1999年提出物聯網的概念后，國際電信聯盟于2005年正式提出物聯網的概念，即按照約定協議，通過射頻識別（RFID）、紅外感應器、全球定位系統、激光掃描器等傳感設備，把任何物品與互聯網連接，進行信息交換和通信，以實現智能化的識別、定位、跟蹤、監控和管理[1]。……