文档介绍：《信息安全技术 物联网数据传输安全技术要求》
国家标准编制说明
工作简况
任务来源
物联网被认为是下一代IT潮流,设备将能够通过网络传输客户和产品数据。汽车、冰箱和其他设备连接物联网后,都可以产生并传输数据,指导公司的产品销售和创新。同时,消费者也可以使用连接物联网的设备收集自己的信息,比如现在的智能手环可以收集每天走多少步,心跳次数和睡眠质量等数据。
目前,物联网领域标准不一,让物联网市场碎片化。例如智能家居系统使用一套标准,医疗健康系统优势一套标准,甚至同样的领域,厂商的软件也指支持自己的设备。没有厂商愿意生产支持所有设备的通用程序,因此,集成数据和创建无缝的客户体验就成了难题。特别地,物联网安全标准的缺乏也让用户担心不同的设备如何保护客户数据的隐私和安全。隐私和安全是市场的敏感区域,如果物联网不能够保护好数据,很可能陷入危险的境地。”
有鉴于此,为了推进物联网产业在中国快速、健康的发展,2０1４年1２月,全国信息安全标准化技术委员会将“信息安全技术物联网数据传输安全技术要求”课题下达给北京工业大学。
本标准工作组由北京工业大学、中国电子技术标准化研究院、中央财经大学、公安部第三研究所、中国科学院软件研究所、北京邮电大学、西安电子科技大学、无锡物联网产业研究院等组成。
本项目最终成果为:《信息安全技术 物联网数据传输安全技术要求》国家标准。
主要工作过程
主要工作过程如下:
2０15年３-4月,课题组结合各参与单位的意见和实际系统的安全测评,进行任务研究分工,研究国内外相关标准内容,结合实际情况和各成员返回意见对标准草案编制方案进行了初步规划。
２015年5月,明确标准研制思路,项目组编制标准草案。
２0１5年６月,组织了标准草案研讨会,讨论已制定内容,根据研讨会各成员专家
意见对内容进行完善。
２０15年６月,进行信安标委专家研讨会,收集整理专家组修改意见,对草案下一步写作及修改内容进行制定。
2０１5年7月,进行第二次成员单位研讨会,讨论信安标委专家研讨会会议内容及修改办法。
20１5年6－９月,调研国内外物联网现状,与成员单位物联网企业进行交流调研,进行资料收集整理。
２０1５年9－１2月,整理现有资料和调研结果,根据国内外物联网信息与安全技术标志研究报告。
2０1６年1月,与公安物联网小组进行研讨会,交换意见。
２0１６年2月,结合目前所有研究结果,对草案内容进行补充,按照信安标委专家要求尽快形成标准草案稿,征求意见表,编制说明。
２0１６年3月-２０17年３月,结合目前研究现状和各专家意见,对草案进行修改完善,形成征求意见稿。
编制原则和主要内容
编制原则
本标准的编写遵循感知终端部署技术、短距离传输技术与网络数据传输技术相结合、在传统网络安全技术的基础之上,突破物联网本身的特性,继承与创新并重的原则,以需求为导向,以企业为主体,致力于为新兴的物联网厂商和企业在产品安全问题上引导路线扫除障碍、致力于物联网由雏形向逐步成熟推动其进一步发展。
在比较传统互联网与物联网的共性与特性的前期充分准备下,以前人的研究成果为基础,提出自己的对物联网的整合观点和架构,分析其各个部分的结构和安全威胁隐患,并研究应对措施,从而提取安全要求共性,站在可执行性的角度对物联网感知层和网络层的数据传输制