物联网信息安全标准《物联网安全导论》ppt课件
合集下载
物联网导论-7-物联网信息安全图文
伪造和篡改数据威胁是指攻击者通过伪造或篡改数据，以达到欺骗或干扰物联网系统的 目的。
详细描述
攻击者可以通过截获、篡改或伪造数据流，来干扰物联网设备的正常运行和决策。例如， 攻击者可以篡改传感器数据，导致系统做出错误的决策或操作；或者伪造身份认证信息， 获得对物联网设备的非法访问权限。这种威胁对物联网系统的可靠性和安全性构成了严
恶意代码威胁
总结词
恶意代码威胁是指通过在物联网设备上植入病毒、蠕虫等恶意程序，对设备进行 控制和破坏。
详细描述
攻击者可以通过漏洞利用、社交工程等方式在物联网设备上植入恶意代码，从而 控制设备、窃取数据、破坏系统等。这种威胁对物联网设备的正常运行和数据安 全构成了严重威胁。
伪造和篡改数据威胁
总结词
明确保障关键信息基础设施安全。
《个人信息保护法》
02
规范个人信息处理活动，保护个人信息权益，促进个人信息合
理利用。
《数据安全法》
03
保障国家数据安全，促进数据开发利用，保护个人、组织的合
法权益。
企业物联网信息安全规范
HIPAA
美国医疗领域的信息安全法规， 要求医疗提供商采取必要的安全
措施来保护患者数据。
关键点
保护隐私和敏感信息、避免信息泄 露
THANKS
感谢观看
01
关键点
强化设备安全、制定安全策略、员工 培训
03
案例描述
该企业利用物联网技术实现货物追踪和监控， 通过数据加密和访问控制等手段保障数据安 全。
05
02
案例描述
该企业通过部署物联网安全设备、制定严格 的安全政策和培训员工，有效保护了企业的 物联网设备和数据安全。
04
案例名称
详细描述
攻击者可以通过截获、篡改或伪造数据流，来干扰物联网设备的正常运行和决策。例如， 攻击者可以篡改传感器数据，导致系统做出错误的决策或操作；或者伪造身份认证信息， 获得对物联网设备的非法访问权限。这种威胁对物联网系统的可靠性和安全性构成了严
恶意代码威胁
总结词
恶意代码威胁是指通过在物联网设备上植入病毒、蠕虫等恶意程序，对设备进行 控制和破坏。
详细描述
攻击者可以通过漏洞利用、社交工程等方式在物联网设备上植入恶意代码，从而 控制设备、窃取数据、破坏系统等。这种威胁对物联网设备的正常运行和数据安 全构成了严重威胁。
伪造和篡改数据威胁
总结词
明确保障关键信息基础设施安全。
《个人信息保护法》
02
规范个人信息处理活动，保护个人信息权益，促进个人信息合
理利用。
《数据安全法》
03
保障国家数据安全，促进数据开发利用，保护个人、组织的合
法权益。
企业物联网信息安全规范
HIPAA
美国医疗领域的信息安全法规， 要求医疗提供商采取必要的安全
措施来保护患者数据。
关键点
保护隐私和敏感信息、避免信息泄 露
THANKS
感谢观看
01
关键点
强化设备安全、制定安全策略、员工 培训
03
案例描述
该企业利用物联网技术实现货物追踪和监控， 通过数据加密和访问控制等手段保障数据安 全。
05
02
案例描述
该企业通过部署物联网安全设备、制定严格 的安全政策和培训员工，有效保护了企业的 物联网设备和数据安全。
04
案例名称
《物联网安全导论》(第2版)PPT课件第11章 物物联网安全市场需求和发展趋势-《物联网安全导论》
11.1 物联网安全事件盘点
10. 智能家居设备存在漏洞，吸尘器秒变监视器 • 今年11月，Check Point研究人员表示LG智能家
居设备存在漏洞，黑客可以利用该漏洞完全控制 一个用户账户，然后远程劫持LG Smart ThinQ家 用电器，包括冰箱，干衣机，洗碗机，微波炉以 及吸尘机器人。
• 研究人员演示了黑客通过控制安装在设备内的集 成摄像头将LG Hom-Bot变成一个间谍。
11.1 物联网安全事件盘点
7. 超1700对台IoT设备Telnet密码列表遭泄露 • 八月，安全研究人员 Ankit Anubhav 在 Twitter
上分享了一则消息，声称超 1700 台 IoT 设备的 有效 Telnet 密码列表遭泄露，这些密码可以被黑 客用来扩大僵尸网络进行 DDoS 攻击的动力来源。 • 这份列表中包含了33138 个IP地址、设备名称和 telnet密码，列表中大部分的用户名密码组合都 是”admin:admin”或者”root:root”等。
③智能家居物联网： • 涉及到个人家庭隐私安全。这一块的安全投入，
比较少。但是大的家电企业相对来说会多一点。 这也是安全厂商的机会。
11.2.1物联网业务形态对安全的需求
3 物联网设备的高危漏洞和安全隐患 惠普安全研究院调查的10个最流行的物联网智
能设备后发现几乎所有设备都存在高危漏洞，主 要有五大安全隐患，一些关键数据如下： • 80%的IOT设备存在隐私泄露或滥用风险； • 80%的IOT设备允许使用弱密码； • 70%的IOT设备与互联网或局域网的通讯没有加密； • 60%的IOT设备的web 界面存在安全漏洞； • 60%的IOT设备下载软件更新时没有使用加密；
11.1 物联网安全事件盘点
《物联网安全导论》(第2版)PPT课件第12章 安全体系结构规划设计-《物联网安全导论》
体信息；
12.5 物联网整体防护实现技术
• 4）A 平台和B 平台进行相关平台验证； • 5）应用层将验证的信息返回给系统的访问控制
模块； • 6）如果检查B 平台可信，则和B 平台执行正常
的通讯； • 7）B 平台接收到网络包，也通过访问控制模块
检查，如果平台可信而端口不存在，则把新端口 作为可信直接添加进去； • 8）B 平台把过滤的数据包向上提交给应用层。
6.业务安全 • 传统的认证是区分不同层次的，网络层的认证就负
责网络层的身份鉴别，业务层的认证就负责业务层 的身份鉴别，两者独立存在。 • 在物联网中，机器都是拥有专门的用途，因此其业 务应用与网络通信紧紧地绑在一起。由于网络层的 认证是不可缺少的，那么其业务层的认证机制就不 再是必需的，而是可以根据业务由谁来提供和业务 的安全敏感程度来设计。
12.4.1 安全体系结构 • 物联网系统安全技术体系分为物理安全、安全计
算环境、安全区域边界、安全通信网络、安全管 理中心、应急响应恢复与处置六个层面。 ①物理安全 • 主要包括物理访问控制、环境安全（监控、报警 系统、防雷、防火、防水、防潮、静电消除器等 装置）、电磁兼容性安全、记录介质安全、电源 安全、EPC 设备安全六个方面。
物联网边界防护包括两层面： • 首先，物联网边界可以指单个应用的边界，即核
心处理层与各个感知节点之间的边界，例如智能 家居中控制中心与居室的洗衣机或路途中汽车之 间的边界，也可理解是传感器网络与互联网之间 的边界； • 其次物联网边界也可以指不同应用之间的边界， 例如感知电力与感知工业之间的业务应用之间的 边界；
安全属性与安全问题
12.3.物联网安全体系的目标与防护原则
12.3.1 安全目标 • 物联网基本安全目标是指在数据或信息在传输、
12.5 物联网整体防护实现技术
• 4）A 平台和B 平台进行相关平台验证； • 5）应用层将验证的信息返回给系统的访问控制
模块； • 6）如果检查B 平台可信，则和B 平台执行正常
的通讯； • 7）B 平台接收到网络包，也通过访问控制模块
检查，如果平台可信而端口不存在，则把新端口 作为可信直接添加进去； • 8）B 平台把过滤的数据包向上提交给应用层。
6.业务安全 • 传统的认证是区分不同层次的，网络层的认证就负
责网络层的身份鉴别，业务层的认证就负责业务层 的身份鉴别，两者独立存在。 • 在物联网中，机器都是拥有专门的用途，因此其业 务应用与网络通信紧紧地绑在一起。由于网络层的 认证是不可缺少的，那么其业务层的认证机制就不 再是必需的，而是可以根据业务由谁来提供和业务 的安全敏感程度来设计。
12.4.1 安全体系结构 • 物联网系统安全技术体系分为物理安全、安全计
算环境、安全区域边界、安全通信网络、安全管 理中心、应急响应恢复与处置六个层面。 ①物理安全 • 主要包括物理访问控制、环境安全（监控、报警 系统、防雷、防火、防水、防潮、静电消除器等 装置）、电磁兼容性安全、记录介质安全、电源 安全、EPC 设备安全六个方面。
物联网边界防护包括两层面： • 首先，物联网边界可以指单个应用的边界，即核
心处理层与各个感知节点之间的边界，例如智能 家居中控制中心与居室的洗衣机或路途中汽车之 间的边界，也可理解是传感器网络与互联网之间 的边界； • 其次物联网边界也可以指不同应用之间的边界， 例如感知电力与感知工业之间的业务应用之间的 边界；
安全属性与安全问题
12.3.物联网安全体系的目标与防护原则
12.3.1 安全目标 • 物联网基本安全目标是指在数据或信息在传输、
物联网信息安全物联网安全体系及物理安全36页PPT
66、节制使快乐增加并使享受加强。 ——德 谟克利 特 67、今天应做的事没有做，明天再早也 是耽误 了。——裴斯 泰洛齐 68、决定一个人的一生，以及整个命运 的，只 是一瞬 之间。 ——歌 德 69、懒人无法享受休息之乐。——拉布 克 70、浪费时间是一桩大罪过。——卢梭
物联网信息安全物联网安全体系及物 理安全
6、法律的基础有两个，而且只有两个……公平和实用。秩序，有好的法律才有好的秩序。——亚里士多德 9、上帝把法律和公平凑合在一起，可是人类却把它拆开。——查·科尔顿 10、一切法律都是无用的，因为好人用不着它们，而坏人又不会因为它们而变得规矩起来。——德谟耶克斯
第11章物联网信息安全标准-《物联网安全导论》.
11.2 中国信息安全标准
11.2.1 我国信息安全标准化的现状
• 目前，我国按照国务院授权，在国家质量监督检
验检疫总局管理下，由国家标准化管理委员会统
一管理全国标准化工作，下设有255个专业技术 委员会。
• 中国标准化工作实行统一管理与分工负责相结合
的管理体制，分工管理本行政区域内、本部门、 本行业的标准化工作。
11.1 国际信息技术标准化组织
（3）国际电信联盟(ITU)
• 成立于1865年5月17日，所属的SG17组主要负
责研究通信系统安全标准。
• SG17组主要研究的内容包括：通信安全项目、
安全架构和框架、计算安全、安全管理、用于安 全的生物测定、安全通信服务。
• 此外SG16和下一代网络核心组也在通信安全、
(SC 27)的前身是数据加密分技术委员会(SC20)， 主要从事信息技术安全的一般方法和技术的标准 化工作。
11.1 国际信息技术标准化组织
• 而ISO/TC68负责与银行业务应用范围内有关信
息安全标准的制定，它主要制定行业应用标准，
在组织上和标准之间与SC27有着密切的联系。 ISO/IEC JTC1负责制定的标准主要是开放系统 互连、密钥管理、数字签名、安全评估等方面的 内容。
第11章 物联网信息安全标准
学习任务
本章主要涉及：
1 2 3 4
国际信息技术标准化组织 中国信息安全标准 中国国家物联网标准组织 信息安全管理体系
Click to add title in here
5
11.1 国际信息技术标准化组织
• 网络与信息安全标准化工作是国家信息安全保障
体系建设的重要组成。
11.1 国际信息技术标准化组织
物联网与信息安全(PPT 20张)
国宣称： “尽管互联网用户将以几十亿计，然而生产 和交换信息中，人类可能成为少数族群。与 物联网所促成的变化相比，互联网带来的变 化将相形见绌。” 互联网的节点是人，用户几十亿，而物联 网将把世界与70亿人、500亿台机器和50万亿 个物体连接起来，形成一个可持续发展的环 境
5.亚太地区的“泛在网络”
日本、韩国、新加坡紧跟欧美，但提出的名称为“泛在 网”（Ubiquitous Network）。他们在这个旗帜下提出各自 的战略行动。日本叫“U-Japan”，韩国叫“U-Korea”，其共 同的特点是强调“任何时间、任何地点、任何人、任何物 （4A）”都可以上网。 名称强调到处都有、无处不在。 日本没有忘记80年代智能机失败的惨痛教训。
四. 我们的工作
• 建立联盟，计划组建产业链。 • 与国家部队顶尖部门合作。 • 大学成立信息安全研究所、研究院，尽快 培养专业人才。
本人有关信息安全领域的任职： • 浙江省信息安全产业创新技术战略联盟专 家委员会主任 • 杭师大网络与信息安全研究院院长 • 浙江乾冠信息安全研究院院长
谢谢大家！
2、泛在化安全 物联网是一种消融技术： 工业时代——蒸汽机后的电气技术 信息时代——互联网后的物联网技术 消融技术是延伸到任何领域的、无所不在的一种 技术，造成安全伸到任何目标。
3、感知状态下的透明 物联网世界一切将在无线感知下。 人的活动、生活用品、交通工具、工农业生产、 军事活动、商业活动，一切处于被感知环境中。 社会的运转对他国来说是透明时，全面的更容易 的安全威胁不言而喻。
小结
1.由于不同的背景、不同的角度、不同的目的，产生很多 内涵一样而名称的不同。 所谓内涵一样是指采用的核心技术一样，采用的结构体系 一样，达到的目标也一样。 目标：发展目标一致，将70亿人、500亿台机器和50万亿 物品联结起来，支持一个自由、和谐的可持续发展的环境。 它比互联网只有几十亿用户多几十万倍以上。2005年，国 际电信联盟发布《ITU2005互联网报告：物联网》，宣告“无 所不在的物联网通信时代即将到来，世界上所有的物体，从 轮胎到牙刷，从房屋到纸巾都可以通过互联网主动进行信息 交流。RFID技术、传感器技术、纳米技术、智能嵌入技术将 得到更加广泛的应用。”
5.亚太地区的“泛在网络”
日本、韩国、新加坡紧跟欧美，但提出的名称为“泛在 网”（Ubiquitous Network）。他们在这个旗帜下提出各自 的战略行动。日本叫“U-Japan”，韩国叫“U-Korea”，其共 同的特点是强调“任何时间、任何地点、任何人、任何物 （4A）”都可以上网。 名称强调到处都有、无处不在。 日本没有忘记80年代智能机失败的惨痛教训。
四. 我们的工作
• 建立联盟，计划组建产业链。 • 与国家部队顶尖部门合作。 • 大学成立信息安全研究所、研究院，尽快 培养专业人才。
本人有关信息安全领域的任职： • 浙江省信息安全产业创新技术战略联盟专 家委员会主任 • 杭师大网络与信息安全研究院院长 • 浙江乾冠信息安全研究院院长
谢谢大家！
2、泛在化安全 物联网是一种消融技术： 工业时代——蒸汽机后的电气技术 信息时代——互联网后的物联网技术 消融技术是延伸到任何领域的、无所不在的一种 技术，造成安全伸到任何目标。
3、感知状态下的透明 物联网世界一切将在无线感知下。 人的活动、生活用品、交通工具、工农业生产、 军事活动、商业活动，一切处于被感知环境中。 社会的运转对他国来说是透明时，全面的更容易 的安全威胁不言而喻。
小结
1.由于不同的背景、不同的角度、不同的目的，产生很多 内涵一样而名称的不同。 所谓内涵一样是指采用的核心技术一样，采用的结构体系 一样，达到的目标也一样。 目标：发展目标一致，将70亿人、500亿台机器和50万亿 物品联结起来，支持一个自由、和谐的可持续发展的环境。 它比互联网只有几十亿用户多几十万倍以上。2005年，国 际电信联盟发布《ITU2005互联网报告：物联网》，宣告“无 所不在的物联网通信时代即将到来，世界上所有的物体，从 轮胎到牙刷，从房屋到纸巾都可以通过互联网主动进行信息 交流。RFID技术、传感器技术、纳米技术、智能嵌入技术将 得到更加广泛的应用。”
《物联网信息安全》课件
物联网的发展趋势
总结词
物联网的发展趋势包括更广泛的连接、 更深入的智能化、更高效的安全保障等 。
ห้องสมุดไป่ตู้
VS
详细描述
随着技术的发展和应用的深入，物联网的 连接范围将越来越广，越来越多的设备将 接入物联网，实现更全面的互联互通；同 时，物联网设备将更加智能化，能够自主 地完成更复杂的任务；此外，随着安全威 胁的增加，物联网安全技术也将不断发展 ，为物联网的应用提供更可靠的安全保障 。
工业物联网安全实践
工业物联网安全风险
识别常见的工业物联网安全风险，如设备损坏、生产停顿和数据 泄露等。
工业物联网安全防护措施
采取有效的工业物联网安全防护措施，如物理安全、访问控制和数 据备份等。
工业物联网安全实践案例
分析实际工业物联网安全实践案例，总结成功经验与教训。
06
物联网信息安全未来展望
新技术与新挑战
GB/T 32927-2016 ：物联网 安全性评 估准则。
GB/T 22239-2008 ：信息安全技术 信 息系统安全等级保护 基本要求。
物联网相关法律法规
《中华人民共和国网络安全法》
规定了网络基础设施、网络信息安全、个人信息保护等方面的法律责任和义务。
《计算机信息网络国际联网安全保护管理办法》
等。
智能家居安全实践案例
03
分析实际智能家居安全实践案例，总结成功经验与教训。
车联网安全实践
车联网安全挑战
了解车联网面临的安全挑战，如设备互联、数据交互和远程控制 等。
车联网安全解决方案
提出有效的车联网安全解决方案，如加密通信、入侵检测和访问 控制等。
车联网安全实践案例
分析实际车联网安全实践案例，总结成功经验与教训。
《物联网安全导论》(第2版)PPT课件第5章 WSN无线传感器网络安全 -《物联网安全导论》
• 另一种思想是把着重点放在安全协议方面。假定 传感器网络的任务是为高级政要人员提供安全保 护的。在具体的技术实现上,先假定基站总是正常 工作的,并且总是安全的,满足必要的计算速度、 存储器容量,基站功率满足加密和路由的要求;通 信模式是点到点,通过端到端的加密保证了数据传 输的安全性;射频层总是正常工作。
5.1 无线传感器网络安全概述
基于以上前提,典型的安全问题可以总结为: • 1）信息被非法用户截获; • 2）一个节点遭破坏; • 3）识别伪节点; • 4）如何向已有传感器网络添加合法的节点。
5.1 无线传感器网络安全概述
• 无线传感器网络中的两种专用安全协议:安全网 络加密协议SNEP ( Sensor Network Encryption Protocol)和基于时间的高效的容忍 丢包的流认证协议uTESLA。
5.1 无线传感器网络安全概述
• （3）健壮性。 • WSN一般被部署在恶劣环境，另外，随着旧节点
的失效或新节点的加入，网络的拓扑结构不断发生 变化。因此，WSN必须具有很强的适应性，使得 单个节点或者少量节点的变化不会威胁整个网络的 安全。
• （4）真实性。
• 主要体现在两个方面：点到点的消息认证和广播认 证。点到点的消息认证使得在收到另一节点发送来 的消息时，能够确认这个消息确实是从该节点发送 过来的；广播认证主要解决单个节点向一组节点发 送统一通告时的认证安全问题。
5.1 无线传感器网络安全概述
3. 网络层的攻击和防御 • 通常,在无线传感器网络中,大量的传感器节点密
集地分布在一个区域里,消息可能需要经过若干节 点才能到达目的地,而且由于传感器网络的动态性, 因此没有固定的基础结构,所以每个节点都需要具 有路由的功能。 • 由于每个节点都是潜在的路由节点,因此更易于受 到攻击。
5.1 无线传感器网络安全概述
基于以上前提,典型的安全问题可以总结为: • 1）信息被非法用户截获; • 2）一个节点遭破坏; • 3）识别伪节点; • 4）如何向已有传感器网络添加合法的节点。
5.1 无线传感器网络安全概述
• 无线传感器网络中的两种专用安全协议:安全网 络加密协议SNEP ( Sensor Network Encryption Protocol)和基于时间的高效的容忍 丢包的流认证协议uTESLA。
5.1 无线传感器网络安全概述
• （3）健壮性。 • WSN一般被部署在恶劣环境，另外，随着旧节点
的失效或新节点的加入，网络的拓扑结构不断发生 变化。因此，WSN必须具有很强的适应性，使得 单个节点或者少量节点的变化不会威胁整个网络的 安全。
• （4）真实性。
• 主要体现在两个方面：点到点的消息认证和广播认 证。点到点的消息认证使得在收到另一节点发送来 的消息时，能够确认这个消息确实是从该节点发送 过来的；广播认证主要解决单个节点向一组节点发 送统一通告时的认证安全问题。
5.1 无线传感器网络安全概述
3. 网络层的攻击和防御 • 通常,在无线传感器网络中,大量的传感器节点密
集地分布在一个区域里,消息可能需要经过若干节 点才能到达目的地,而且由于传感器网络的动态性, 因此没有固定的基础结构,所以每个节点都需要具 有路由的功能。 • 由于每个节点都是潜在的路由节点,因此更易于受 到攻击。
第7章互联网网络安全-《物联网安全导论》
7.1 网络安全概述
• 考虑布线系统与照明电线、动力电线、通信线路、 暖气管道及冷热空气管道之间的距离；
• 考虑布线系统和绝缘线、裸体线以及接地与焊接 的安全；
• 必须建设防雷系统，防雷系统不仅考虑建筑物防 雷，还必须考虑计算机及其他弱电耐压设备的防 雷。
7.1 网络安全概述
• 总体来说物理安全的风险主要有，地震、水灾、 火灾等环境事故；电源故障；人为操作失误或错 误；设备被盗、被毁；电磁干扰；线路截获；高 可用性的硬件；双机多冗余的设计；机房环境及 报警系统、安全意识等，因此要尽量避免网络的 物理安全风险。
7.1 网络安全概述
7.1.4 网络安全攻击的形式 • 主要有四种方式:中断、截获、修改和伪造。如
图所示。
网络安全攻击的形式
7.1 网络安全概述
（1）中断 • 中断是以可用性作为攻击目标，它毁坏系统资源，
使网络不可使用。 （2）截获 • 截获是以保密性作为攻击目标，非授权用户通过
某种手段获得对系统资源的访问。
7.1 网络安全概述
• 5．电子邮件存在着被拆看、误投和伪造的可能 性。使用电子邮件来传输重要机密信息会存在着 很大的危险。
• 6．计算机病毒通过Internet的传播给上网用户带 来极大的危害，病毒可以使计算机和计算机网络 系统瘫痪、数据和文件丢失。在网络上传播病毒 可以通过公共匿名FTP文件传送、也可以通过邮 件和邮件的附加文件传播。
7.2.2 防火墙的技术类别
2. 代理服务器防火墙 • 代理服务器运行在两个网络之间，它对于客户来
说像是一台真的服务器一样，而对于外界的服务 器来说，它又是一台客户机。 • 当代理服务器接收到用户的请求后，会检查用户 请求的站点是否符合公司的要求，如果公司允许 用户访问该站点的话，代理服务器会像一个客户 一样，去那个站点取回所需信息再转发给客户。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
11.1 国际信息技术标准化组织
11.1.2 国际信息安全管理体系 国际上比较有影响的信息安全标准体系主要
有： 1. ISO/IEC的国际标准13335、17799、27001系列 • SO/IEC JTC1 SC27/WG1(国际标准化组织/国际电
工委员会信息技术委员会 安全技术分委员会/第 一工作组)是制定和修订ISMS标准的国际组织。
11.1 国际信息技术标准化组织
• ISO和IEC是世界范围的标准化组织，它由各个国 家和地区的成员组成，各国的相关标准化组织都 是其成员，他们通过各技术委员会，参与相关标 准的制定。
• 为了更好的协作和共同规范信息技术领域，ISO 和国际电工委员会(ITU)成立了联合技术委员会， 即ISO/IEC JTC1，负责信息技术领域的标准化工 作。其中的子委员会27专门负责IT安全技术领域 的标准化工作。
11.1 国际信息技术标准化组织
2. 英国标准协会（BSI）的7799系列 • 信息安全管理体系（Information Security
Management System,简称ISMS）的概念最初来源 于英国标准学会制定的BS7799标准, 并伴随着其 作为国际标准的发布和普及而被广泛地接受。 • 同美国NIST相对应，英国标准协会(BSI)是英国 负责信息安全管理标准的机构。在信息安全管理 和相关领域，BSI做了大量的工作，其成果已得 到国际社会的广泛认可。
11.1 国际信息技术标准化组织
（4）Internet工程任务组(IETF) • 创立于1986年，其主要任务是负责互联网相关技
术规范的研发和制定。 • IETF制定标准的具体工作由各个工作组承担，工
作组分成8个领域，涉及Internet路由、传输、 应用领域等等，包含在RFC系列之中的IKE和 IPsec，还有电子邮件，网络认证和密码标准， 此外，也包括了 TLS标准和其它的安全协议标准。
11.2 中国信息安全标准
• 成立于1984年的全国信息技术安全标准化技术委 员会(CITS)，在国家标准化管理委员会和信息产 业部的共同领导下负责全国信息技术领域以及与 ISO/IEC JTC1相对应的标准化工作，目前下设24 个分技术委员会和特别工作组，是目前国内最大 的标准化技术委员会。
11.2 中国信息安全标准
11.2.1 我国信息安全标准化的现状 • 目前，我国按照国务院授权，在国家质量监督检
验检疫总局管理下，由国家标准化管理委员会统 一管理全国标准化工作，下设有255个专业技术 委员会。 • 中国标准化工作实行统一管理与分工负责相结合 的管理体制，分工管理本行政区域内、本部门、 本行业的标准化工作。
11.1 国际信息技术标准化组织
11.1.1 国际信息安全标准化组织 • 国际上信息安全标准化工作兴起于20世纪70年代
中期，80年代有了较快的发展，90年代引起了世 界各国的普遍关注。 • 目前世界上有近300个国际和区域性组织制定标 准或技术规则，与信息安全标准化有关的组织主 要有以下4个：
11.1 国际信息技术标准化组织
11.1 国际信息技术标准化组织
（3）国际电信联盟(ITU) • 成立于1865年5月17日，所属的SG17组主要负责
研究通信系统安全标准。 • SG17组主要研究的内容包括：通信安全项目、安
全架构和框架、计算安全、安全管理、用于安全 的生物测定、安全通信服务。 • 此外SG16和下一代网络核心组也在通信安全、 H323网络安全、下一代网络安全等标准方面进行 了研究。
第11章 物联网信息安全标准
学习任务
本章主要涉及：
1
国际信息技术标准化组织
2
中国信息安全标准
3 中国国家物联网标准组织
4
信息安全管理体系
Click to add title in here
5
11.1 国际信息技术标准化组织
• 网络与信息安全标准化工作是国家信息安全保障 体系建设的重要组成。
• 网络与信息安全标准研究与制定为国家主管部门 管理信息 安全设备提供了有效的技术依据，这对 于保证安全设备的正常运行，并在此基础上保证 我国国民经济和社会管理等领域中网络信息系统 的运行安全和信息安全具有非常重要的意义。
（1）国际标准化组织(ISO) • 于1947年2月23日正式开始工作，信息技术标准
化委员会 (ISO/IEC JTC1)所属安全技术分委员 会(SC 27)的前身是数据加密分技术委员会 (SC20)，主要从事信息技术安全的一般方法和技 术的标准化工作。
11.1 国际信息技术标准化组织
• 而ISO/TC68负责与银行业务应用范围内有关信息 安全标准的制定，它主要制定行业应用标准，在 组织上和标准之间与SC27有着密切的联系。 ISO/I连、密钥管理、数字签名、安全评估等方面的内 容。
11.1 国际信息技术标准化组织
（2）国际电工委员会(IEC) • 正式成立于1906年10月，是世界上成立最早的专
门的国际标准化机构。在信息安全标准化方面， 除了与ISO联合成立了JTC1属的分委员会外，它 还在电信、电子系统、信息技术和电磁兼容等方 面成立了技术委员会，并为信息技术设备安全 (IEC 60950)等制定相关国际标准。
11.1 国际信息技术标准化组织
• 在ISO/IEC JTC1 SC 27所发布的标准和技术报告 中，目前最主要的标准是ISO/IEC 13335、 ISO/IEC 17799等。
• ISO/IEC将采用27000系列号码作为编号方案，将 原先所有的信息安全管理标准进行综合，并进行 进一步的开发，形成一整套包括ISMS要求、风险 管理、度量和测量以及实施指南等在内的信息安 全管理体系。
11.1 国际信息技术标准化组织
3.美国国家标准和技术委员会（NIST）的特别 出版物系列 • 2002年，美国通过了一部联邦信息安全管理法案 (FISMA)。根据它，美国国家标准和技术委员会 (NIST)负责为美国政府和商业机构提供信息安全 管理相关的标准规范。 • 因此，NIST的一系列FIPS标准和NIST 特别出版 物800系列(NIST SP 800系列)成为了指导美国信 息安全管理建设的主要标准和参考资料。