围观 | 网络安全等级保护2.0呼之欲出 物联网安全三大痛点解决之道

工业安全产业联盟
工业安全产业联盟

微信号 ICSISIA

功能介绍 联盟旨在搭建政府、产、学、研、用之间的交流平台,推进我国工业安全产业发展,保障关键基础设施安全稳定运行,支撑中国工业健康可持续发展。此账号用于发布联盟成果、专家视点及工业安全前沿动态等内容。

7月31日
 

网络安全等级保护2.0呼之欲出

  

全国信息安全标准化专家组组长顾建国指出,我国信息安全首个强制性标准即《计算机信息系统安全保护等级划分准则》于1999年9月13日推出,虽然已呈基本体系,并取得重要成果,但随着云技术、物联网等快速发展,我国网络安全保护需要在深度、广度、策略、保护手段和法律法规五个方面更完善。由此,网络安全等级保护2.0呼之欲出。

 

顾建国介绍说,第一新规明确将网络安全等级保护为对外统一称呼。第二网络安全等级保护扩展到云计算、大数据、物联网、移动互联网以及公共新领域,并增加了风险、评估、安全监测、通报预警、考核评价、应急处置,还涉及对供应链的要求,可信可控态势感知等方面。第三强调落实主体责任。第四新技术标准适应性更强。今年还将颁布四个云安全保护标准和六个网络等级保护标准,涵盖网络安全等级保护基本要求、测评要求、设计要求、测评过程指南,管理中心技术要求以及评估规范。这一系列新规最快本月颁布,最迟下月。第五法律保障更加健全完善。

 

 

物联网安全“对冲”三大痛点

  

面对即将升级到2.0版本的网络安全保护,国家信息中心信息化和产业发展部主任单志广认为,未来我国物联网和智慧城市的安全体系亟待解决三大痛点,即节点安全、网络安全、服务安全。

 

从节点安全来讲,我国物联网和智慧城市的安全体系要进一步提升低功耗、低消耗的轻量级节点防护手段,保证联网的实体安全,包括门禁系统、监控系统、水电气,以及机器人等传感设备标签。

从服务层面来讲,未来主要解决大规模的跨区域服务,分清内部、外部,分清部门边界、系统边界,关注开放系统和架构下的服务安全,解决服务区域的隔离效果差、跨域协作可信的第三方认证的问题。

从网络安全来讲,主要面临“大连接”、异构数据、复杂性网络系统,要解决安全协议不适配、不协作、安全和性能不平衡等现实挑战。

 

单志广给出了四大解决方案和步骤:第一,通过物联网安全平台、智慧城市安全体系和典型应用三个方面来推动一体化安全建立,以实现跨层级、跨业务的管理和运营服务;第二,无安全代理的大规模设备深度感知和智能监控技术路线,利用流量分析和探测识别技术,来实现主被动协作的物联网终端发现的监测方法;第三,异构物联网标识管理需要密钥、区块链数据隐私保护系统来实现互联互通;第四,研究“大连接”复杂异构条件下互联网一体化的安全机制。

 

来源:央广网、e安在线