2019年11月15日,中國信息通信研究院(以下簡稱“中國信通院”)在中國移動“5G+未來無限可能”物聯網聯盟產業生態峰會上發布了《物聯網終端安全白皮書(2019)》。該白皮書由物聯網安全創新實驗室組織,中國信通院、中國移動通信有限公司研究院牽頭,聯合中移物聯網有限公司、中國移動江蘇公司、華為技術有限公司、杭州安恒信息技術股份有限公司、360科技集團有限公司共同撰寫。
工業和信息化部網絡安全管理局重要通信處處長曹昌豐、中國信通院安全研究所所長魏亮、中移物聯網有限公司智能制造創新中心總經理董志明、中國移動通信有限公司研究院安全技術研究所副所長何申共同啟動白皮書發布儀式,魏亮代表白皮書編寫組進行現場解讀。
《物聯網終端安全白皮書(2019)》是中國信通院首個物聯網終端安全產業白皮書,旨在對當前發展進行階段性總結,對未來發展提出開創性指引,推動全產業鏈共同從源頭提升物聯網終端安全能力。白皮書主要從物聯網終端(含物聯網卡)和終端安全發展態勢出發,梳理物聯網終端的普適架構,分析切實存在的安全風險,提出集“新技術、新手段、新平臺”于一體的安全保障體系,并結合實際,對推動物聯網終端安全未來發展進行了展望。
下一步,中國信通院安全研究所將繼續基于物聯網安全創新實驗室,聯合產業鏈上相關合作伙伴,以物聯網卡安全管理為切入點,深入推動物聯網終端安全研究工作,包括構建標準體系架構、打造測試手段環境、創新應用示范實施、輸出產業研究成果等,持續推動產業生態化、規模化發展,為物聯網終端安全保駕護航。
白皮書前言
隨著我國第五代移動通信技術(5G)正式商用,在政策、市場雙重驅動下,物聯網行業即將進入創新發展期,物聯網終端規模也將隨之高速發展,物聯網卡和物聯網終端呈現進一步緊密耦合的發展趨勢。
然而,物聯網終端安全事件頻發,安全隱患凸顯,安全形勢嚴峻。物聯網終端被破壞、被控制、被攻擊,物聯網卡被濫用,不僅影響應用服務的安全穩定,導致隱私數據泄露、生命財產安全受損,更會危害網絡關鍵基礎設施,威脅國家安全。
為切實承擔物聯網終端安全管理責任,推動物聯網終端安全產業健康發展,履行營造清朗網絡空間的責任,物聯網安全創新實驗室組織,中國信息通信研究院、中國移動研究院牽頭,聯合中移物聯網有限公司、中國移動江蘇公司、華為技術有限公司、杭州安恒信息技術股份有限公司、360科技集團有限公司,共同發布《物聯網終端安全白皮書(2019年)》。
本白皮書從物聯網終端(含物聯網卡)和終端安全發展態勢出發,梳理物聯網終端的普適架構、分析切實存在的安全風險、提出環環相扣的安全保障體系,并結合實際,對物聯網終端安全未來發展進行了展望,旨在共商終端安全、共謀管理創新、共創行業發展、共筑產業生態、共話安全未來!
白皮書目錄
一、物聯網終端概述
(一)物聯網終端發展情況
(二)物聯網終端架構及分類
二、物聯網終端安全發展態勢
(一)終端安全能力普遍較低,安全事件頻發
(二)終端安全事件影響較廣,覆蓋垂直行業
(三)物聯網卡較難實名登記,變身詐騙溫床
(四)終端安全產業揚帆起步,催生多樣生態
三、物聯網終端安全風險分析
(一) 物聯網終端安全風險點分析
(二) 物聯網卡安全風險點分析
四、物聯網終端安全保障體系
(一) 評估安全風險
(二) 增加安全能力
(三) 全面監測預警
五、物聯網終端安全未來展望
(一)明確要求,推動健康發展
(二)以卡促端,創新管理模式
(三)鼓勵創新,促進產業革新
(四)產業聚力,構筑共識生態