信息安全技术物联网数据传输安全技术要求-全国信息安全标准化技术.pdfVIP

《信息安全技术物联网数据传输安全技术要求》

国家标准编制说明

一、工作简况

1.1任务来源

物联网被认为是下一代IT潮流，设备将能够通过网络传输客户和产品数据。汽车、

冰箱和其他设备连接物联网后，都可以产生并传输数据，指导公司的产品销售和创新。

同时，消费者也可以使用连接物联网的设备收集自己的信息，比如现在的智能手环可以收

集每天走多少步，心跳次数和睡眠质量等数据。

目前，物联网领域标准不一，让物联网市场碎片化。例如智能家居系统使用一套标

准，医疗健康系统优势一套标准，甚至同样的领域，厂商的软件也指支持自己的设备。

没有厂商愿意生产支持所有设备的通用程序，因此，集成数据和创建无缝的客户体验就成

了难题。特别地，物联网安全标准的缺乏也让用户担心不同的设备如何保护客户数据的隐

私和安全。隐私和安全是市场的敏感区域，如果物联网不能够保护好数据，很可能陷入

危险的境地。”

有鉴于此，为了推进物联网产业在中国快速、健康的发展，2014年12月，全国信

息安全标准化技术委员会将“信息安全技术物联网数据传输安全技术要求”课题下达给

北京工业大学。

本标准工作组由北京工业大学、中国电子技术标准化研究院、中央财经大学、公安

部第三研究所、中国科学院软件研究所、北京邮电大学、西安电子科技大学、无锡物联

网产业研究院等组成。

本项目最终成果为：《信息安全技术物联网数据传输安全技术要求》国家标准

-可编辑修改-

1.2主要工作过程

主要工作过程如下：

1)2015年3-4月，课题组结合各参与单位的意见和实际系统的安全测评，进行任

务研究分工，研究国内外相关标准内容，结合实际情况和各成员返回意见对标准草案编

制方案进行了初步规划。

2)2015年5月，明确标准研制思路，项目组编制标准草案。

3)2015年6月，组织了标准草案研讨会，讨论已制定内容，根据研讨会各成员专

家意见对内容进行完善。

4)2015年6月，进行信安标委专家研讨会，收集整理专家组修改意见，对草案下

一步写作及修改内容进行制定。

5)2015年7月，进行第二次成员单位研讨会，讨论信安标委专家研讨会会议内容

及修改办法。

6)2015年6-9月，调研国内外物联网现状，与成员单位物联网企业进行交流调

研，进行资料收集整理。

7)2015年9-12月，整理现有资料和调研结果，根据国内外物联网信息与安全技术

标志研究报告。

8)2016年1月，与公安物联网小组进行研讨会，交换意见。

9)2016年2月，结合目前所有研究结果，对草案内容进行补充，按照信安标委专

家要求尽快形成标准草案稿，征求意见表，编制说明。

10)2016年3月-2017年3月，结合目前研究现状和各专家意见，对草案进行

修改完善，形成征求意见稿。

二、编制原则和主要内容

-可编辑修改-

2.1编制原则

本标准的编写遵循感知终端部署技术、短距离传输技术与网络数据传输技术相结

合、在传统网络安全技术的基础之上，突破物联网本身的特性，继承与创新并重的原

则，以需求为导向，以企业为主体，致力于为新兴的物联网厂商和企业在产品安全问题

上引导路线扫除障碍、致力于物联网由雏形向逐步成熟推动其进一步发展。

在比较传统互联网与物联网的共性与特性的前期充分准备下，以前人的研究成果为

基础，提出自己的对物联网的整合观点和架构，分析其各个部分的结构和安全威胁隐

患，并研究应对措施，从而提取安全要求共性，站在可执行性的角度对物联网感知层和

网络层的数据传输制定安全技术要求。同时工作组在标准编制的过程中一贯坚持自主知识

产权、成本和易用性等主要衡量指标，跟踪和融合国际相关领域技术发展态势，聚众家

所长的基本指导思想，并遵循以下原则：

1.基于团队合作与自主研发，高水平高质量完成物联网数据传输安全技术指导。

2.技术上继承了传统的互联网信息安全防护基本机制。

3.从实现