工信部：2022年初步建立物聯網基礎安全標準體系

物聯網是新一代信息技術的高度集成和綜合運用，是新型基礎設施建設的重要組成部分。與傳統互聯網相比，物聯網“無縫連接、全面感知、智能處理、虛實交織”的特點突出，行業安全需求多樣。隨著5G 網絡覆蓋日益完善，物聯網產品應用日益豐富，行業滲透日益加深，物聯網關鍵基礎環節的一些安全風險將更為突出，加快構建物聯網基礎安全保障體系，保障物聯網安全健康發展尤為重要。

按照《中華人民共和國網絡安全法》等法律法規的有關規定，為進一步加強物聯網安全標準化工作頂層設計，工業和信息化部科技司組織制定了《物聯網基礎安全標準體系建設指南（征求意見稿）》（以下簡稱《指南》），并予以公示。

《指南》提出到2022年，初步建立物聯網基礎安全標準體系，研制重點行業標準10 項以上，明確物聯網終端、網關、平臺等關鍵基礎環節安全要求，滿足物聯網基礎安全保障需要，促進物聯網基礎安全能力提升。

到2025年，推進形成完善的物聯網基礎安全標準體系，研制行業標準30 項以上，提升標準對細分行業及領域的覆蓋程度，提高跨行業物聯網應用安全水平，保障消費者安全使用。

物聯網基礎安全標準主要是指物聯網終端、網關、平臺等關鍵基礎環節的安全標準。物聯網基礎安全標準體系包括總體安全要求、終端安全、網關安全、平臺安全、安全管理五大類標準。

《指南》顯示，將通過4 項工作組織實施物聯網基礎安全標準體系建設。

一是加快標準研制。在工業和信息化部的指導下，按照《指南》明確的標準研制路徑，有序推進行業標準研制工作，注重物聯網基礎安全標準化工作與行業發展實際結合，盡快制定發布一批產業急需、貼近應用的標準。

二是實施動態更新。緊盯物聯網新技術、新應用的發展趨勢，加強標準體系的科學規劃和動態更新，做好與產業各方的工作協同，在物聯網安全發展水平的不同階段，補充完善適應產業發展的安全標準。

三是深化標準應用。充分發揮地方主管部門、行業協會的作用，通過培訓、論壇、研討等方式，加大標準普及推廣力度，強化標準應用落地，積極推進重點行業領域安全標準的試點示范，快速提升物聯網安全整體水平。

四是加大交流合作。組織做好物聯網基礎安全標準跨行業交流以及國際合作，積極參與物聯網安全國際標準制定，促進行業標準向國家標準、國際標準轉換。