2018年12月28日，全国信息安全标准化技术委员会归口的27项国家标准正式发布，涉及到物联网安全的有：

• GB/T 37044-2018 《信息安全技术物联网安全参考模型及通用要求》
  

• GB/T 36951-2018 《信息安全技术 物联网感知终端应用安全技术要求》 
  

• GB/T 37024-2018 《信息安全技术物联网感知层网关安全技术要求》
  

• GB/T 37025-2018 《信息安全技术物联网数据传输安全技术要求》
  

• GB/T 37093-2018 《信息安全技术 物联网感知层接入通信网的安全要求》
  

再也不会有人说，IOT安全国家没有标准了。

国家标准的出台，非常不易，值得行业相关人士仔细品读，比如物联网安全参考模型及通用要求》 从2014年信安标委就开始着手，到2019年7月实施，花了5年多时间。我们来看下标准中说的物联网安全参考模型：

上面这个图也就是将通用参考模型和安全要求全都画上去了。物联网安全架构是从安全防护需求角度描绘物联网系统安全功能。物联网安全措施是从实际实施的角度描述物联网系统安全因素。措施和架构都分别有基础设施+安全技术来保障，共同支撑物联网安全对象。物联网安全对象包括但不限于智慧医疗，智慧交通，智慧安防，智慧旅游，智慧政府，智慧社区，智慧家庭等。

其他的安智客也不做解读了，现在还是草案。

值得注意的是：

物联网信息系统中感知终端的安全技术要求分为基础级和增强级两类。感知终端至少应满足基础级安全技术要求；处理敏感数据或遭到破坏对人身安全、环境安全带来严重影响的感知终端，或GB/T 22240-2008规定的三级以上物联网信息系统中的感知终端应满足增强级要求。

物联网数据传输安全技术要求也分为基础级和增强级两类。处理一般性数据传输应满足基础级安全技术要求；处理重要数据、敏感数据，涉及重大安全问题的数据传输应满足增强级安全技术要求，或参考等级保护或其他相关标准中安全等级划分内容。

物联网感知层接入信息网络的安全技术要求中基础级和增强级，比如对于设备标识，基础级要求是信息网络接入系统中的设备应具备可用于通信识别的物联网系统中的唯一标识。增强级要求是：并且该标识具备硬件防篡改保护。

但在物联网感知层网关安全技术要求中并不分级，这是因为物联网网关实现感知网络与通信网络，以及不同类型感知网络之间的协议转换、互联及设备管理功能，是物联网安全的薄弱环节同时也是重要组成部分。

正式的标准文本估计要过段时间从http://www.gov.cn/fuwu/bzxxcx/bzh.htm上看到。

转自：安自客

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)