1 范圍

      本標準給出了物聯網安全參考模型，包括物聯網安全對象及各對象的安全責任，并規定了物聯網系統的安全通用要求。

      本標準適用于各應用領域物聯網系統的規劃設計、開發建設、運維管理、廢棄退出等整個生存周期，也可為各組織定制自身的物聯網安全標準提供基線參考。

2 規范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 7665-2005 傳感器通用術語

      GB/T 25069-2010 信息安全技術 術語

      GB/T 33474-2016 物聯網 參考體系結構

3 術語和定義

      GB/T 7665-2005、GB/T 25069-2010及GB/T 33474-2016中界定的以及下列術語和定義適用于本文件。

3.1

      安全區 security zone

      若干特定功能域或子域所對應的信息安全需求的集合，每一安全區因所包含的域或子域的功能目標不同而會有不同的信息安全防護需求側重。

3.2

      感知終端 perception terminal

      能對物或環境進行信息采集和/或執行操作，并能聯網進行通信的裝置。

3.3

      傳感器 transducer/sensor

      能感受被測量并按照一定的規律轉換成可用輸出信號的器件或裝置，通常由敏感元件和轉換元件組成。

      ［GB/T 7665-2005，定義3.1.1］

      注：GB/T 7665-2005定義了傳感器的一般分類術語，其中從被測量角度定義了三類傳感器，即物理量傳感器、化學量傳感器和生物量傳感器。

4 概述

      物聯網參考安全分區是在物聯網參考體系結構的基礎上，對不同域及其子域的安全需求進行分析，

      并結合實際應用后得出的結果，是指導設計物聯網安全參考模型的一個重要邏輯空間維度。對于各個域的劃分及功能說明見GB/T 33474-2016。

      本標準定義的物聯網系統生存周期的四個生存階段，是指導設計物聯網安全參考模型的時間維度。

      物聯網基本安全防護措施是以傳統互聯網信息安全防護為基礎，綜合考慮物聯網系統的特殊安全風險與威脅，推導總結出了針對物聯網的相應安全防護措施，適用于對物聯網參考安全分區的具體安全加固實現。

      物聯網安全參考模型是由物聯網參考體系結構經過分區抽象，結合系統生存周期及基本安全防護措施共同建立而成，能夠為設計和實施物聯網系統信息安全防護提供參考。

      物聯網參考體系結構、參考安全分區、系統生存周期、基本安全防護措施與安全參考模型之間的關系如圖1所示。

圖1 物聯網安全參考模型的導出

5 物聯網安全參考模型

5.1 安全參考模型概述

      物聯網安全參考模型由物聯網系統參考安全分區、系統生存周期、基本安全防護措施3個維度共同描述組成。參考安全分區是從物聯網系統的邏輯空間維度出發，生存周期則是從物聯網系統存續時間維度出發，配合相應的基本安全防護措施，在整體架構和生存周期層面上為物聯網系統提供了一套安全模型，如圖2所示，各類相應的安全標準均可以在此模型基礎上進行再開發。

圖2 物聯網安全參考模型

5.2 物聯網參考安全分區

5.2.1 概述

      物聯網參考安全分區是基于物聯網參考體系結構，依據每一個域及其子域的主要安全風險和威脅，總結出相應的信息安全防護需求，并進行分類整理后而形成的安全責任邏輯分區，見圖3。

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。