工信部拟从四方面指导物联网基础安全标准化工作规范有序开展

　　上证报中国证券网讯 据工业和信息化部官网1月15日消息，按照《中华人民共和国网络安全法》等法律法规的有关规定，为进一步加强物联网安全标准化工作顶层设计，工业和信息化部科技司组织制定了《物联网基础安全标准体系建设指南（征求意见稿）》（下称《建设指南》）及《编制说明》。为进一步听取社会各界意见，上述文件即日起公示，公示截止日期为2021年2月14日。

　　《建设指南》主要包括建设思路及目标、建设内容、组织实施三个部分。

　　一是建设思路及目标。明确了物联网基础安全标准体系建设的总体思路、基本原则、建设目标。

　　二是建设内容。提出了物联网基础安全标准体系框架、物联网基础安全重点标准化领域及方向，包括总体安全要求、终端安全、网关安全、平台安全、安全管理五大类标准。

　　总体安全要求包括物联网基础安全术语定义、架构模型、安全场景、安全集成、安全分级及应用等方面标准，可为各类标准制定提供基础性支撑。终端安全标准从卡安全、模组安全、通信芯片安全、终端设备通用安全、行业终端安全、终端测试评估等方面对终端安全技术要求进行规范。网关安全标准包括物联网网关设备安全、网关数据交换与处理安全、网关通信与接口安全、网关物理环境安全、网关组件安全、网关测试评估等内容。物联网平台安全标准包括平台通用安全、平台业务系统安全、平台交互安全、平台测试评估等，有效指导平台的安全管理和维护。安全管理主要用于指导行业落实安全管理要求，包括安全信息协同、管理与维护安全、证书管理等标准。

　　三是组织实施。通过加快标准研制、实施动态更新、深化标准应用、加强交流合作等四方面工作，指导物联网基础安全标准化工作规范有序开展。

2.《物联网基础安全标准体系建设指南（征求意见稿）》编制说明.doc

1.《物联网基础安全标准体系建设指南（征求意见稿）》.doc