物聯(lián)網(wǎng)安全標簽體系發(fā)展洞察

一、引言

筑牢根基，成為驅(qū)動經(jīng)濟社會創(chuàng)新發(fā)展的重要力量。

物聯(lián)網(wǎng)作為網(wǎng)絡體系的底層單元，通過整合各類信息傳感設備，構建起龐大且互聯(lián)互通的網(wǎng)絡空間。這一體系打破了工控設備、云終端以及多元操作系統(tǒng)間的壁壘，實現(xiàn)設備間更深入的協(xié)同聯(lián)動。在其支撐下，數(shù)字空間、物理世界與人類社會得以深度融合，不僅為技術領域的革命性突破提供了沃土，還推動生產(chǎn)要素實現(xiàn)創(chuàng)新性優(yōu)化配置，更是為產(chǎn)業(yè)的數(shù)智化轉(zhuǎn)型

當前，物聯(lián)網(wǎng)連接規(guī)模持續(xù)攀升，涉及能源、工業(yè)、農(nóng)業(yè)、交通、城市規(guī)劃、安全、通信等多個方面，萬物互聯(lián)的場景越發(fā)清晰。隨著新一輪大規(guī)模設備更新行動的啟動，我國物聯(lián)網(wǎng)行業(yè)迎來新的發(fā)展契機。工業(yè)和信息化部、商務部等多部門印發(fā)通知，鼓勵開展生產(chǎn)設備、服務設備更新和技術改造，將進一步激發(fā)市場對物聯(lián)網(wǎng)設備和智能產(chǎn)品的需求，帶動工業(yè)互聯(lián)網(wǎng)、智慧城市、智慧農(nóng)業(yè)、智慧醫(yī)療、智慧零售、智能家居等多個領域的蓬勃發(fā)展，釋放出巨大的市場活力與創(chuàng)新動能。

隨著物聯(lián)網(wǎng)設備連接規(guī)模的快速增長，以及技術應用的日益多元，傳統(tǒng)治理與安全保障模式已難以滿足行業(yè)發(fā)展需求，亟須探索新路徑。在治理層面，物聯(lián)網(wǎng)是一項超大型系統(tǒng)工程，但由于不同行業(yè)對物聯(lián)網(wǎng)的應用需求差異較大，導致物聯(lián)網(wǎng)相關產(chǎn)品和技術呈現(xiàn)碎片化、多元化特征，這種分散特性增加了統(tǒng)籌管理和協(xié)同難度，成為提升物聯(lián)網(wǎng)治理效能的關鍵制約。在安全層面，物聯(lián)網(wǎng)應用與技術的廣泛滲透，使得漏洞設備的類型識別和數(shù)量統(tǒng)計變得極為困難。面對有組織的高強度網(wǎng)絡攻擊，現(xiàn)有安全防護手段往往難以有效抵御，網(wǎng)絡安全風險持續(xù)攀升。為應對這一局面，我國需緊盯國際形勢，加強頂層設計，通過構建自主可控的物聯(lián)網(wǎng)安全保障體系，為行業(yè)發(fā)展筑牢安全屏障，從而推動物聯(lián)網(wǎng)實現(xiàn)高質(zhì)量、高效率、公平且可持續(xù)的安全發(fā)展。

（一）基于立法、行政令等對物聯(lián)網(wǎng)安全進行強制或自愿性保護

隨著全球物聯(lián)網(wǎng)產(chǎn)業(yè)的規(guī)模化，美國、英國、歐盟等主要發(fā)達經(jīng)濟體紛紛啟動物聯(lián)網(wǎng)設備網(wǎng)絡安全標簽計劃，通過立法、標準、認證等手段保障計劃落地實施，安全防護手段由“被動防御”向“主動防護”轉(zhuǎn)變，構建有效的物聯(lián)網(wǎng)安全防護體系將成為行業(yè)的重要發(fā)展趨勢

二、全球物聯(lián)網(wǎng)安全戰(zhàn)略布局

當前，物聯(lián)網(wǎng)安全標簽計劃存在強制性和自愿性兩種定位，如歐盟、英國通過立法形式具備了強制性，美國、日本則采用自愿性定位。歐盟將物聯(lián)網(wǎng)安全要求上升為法律強制實施。《網(wǎng)絡彈性法案》對投放至歐盟市場的軟硬件產(chǎn)品提出強制性網(wǎng)絡安全要求，覆蓋產(chǎn)品的設計、開發(fā)、生產(chǎn)和市場全生命周期，制造商必須對產(chǎn)品進行網(wǎng)絡安全風險評估并出具符合性聲明，符合要求的產(chǎn)品將獲得“CE”標志。英國發(fā)布《產(chǎn)品安全和電信基礎設施法案》（簡稱PSTI法案），將消費物聯(lián)網(wǎng)設備的安全要求上升到法律層面，明確規(guī)定若設備不符合安全標準，制造商將面臨巨額罰款，違規(guī)產(chǎn)品也將被強制下架召回。此外，法案還要求企業(yè)建立健全安全漏洞報告機制。美國將物聯(lián)網(wǎng)安全列人長期戰(zhàn)略規(guī)劃，以立法為主并協(xié)同多部門出臺推進舉措；2023年7月，美國聯(lián)邦通信委員會（FCC）引人了美國網(wǎng)絡信任標志，作為智能設備自愿安全標簽工作的一部分，鼓勵在美銷售的消費類物聯(lián)網(wǎng)設備應進行合規(guī)認證并賦有特定安全標簽。2025年3月，日本推出自愿性物聯(lián)網(wǎng)安全標簽，啟動“物聯(lián)網(wǎng)產(chǎn)品安全合格評定和標簽系統(tǒng)”（JC-STAR），覆蓋使用互聯(lián)網(wǎng)協(xié)議的各種物聯(lián)網(wǎng)產(chǎn)品，包括間接連接產(chǎn)品（個人電腦、智能手機除外），并設定4級合格標準。未來，日本計劃在政府采購中使用JC-STAR標簽產(chǎn)品，并尋求與美國、歐盟、英國等國家標簽計劃相互認可。

在某小學內(nèi)，民警和學生現(xiàn)場互動，宣傳普及網(wǎng)絡安全知識。圖/中新社

（二）通過成立第三方機構和發(fā)布標準推動實施安全標簽計劃

美國發(fā)布《關于改善國家網(wǎng)絡安全的行政令》，要求美國國家標準與技術研究院（NIST）、美國聯(lián)邦貿(mào)易委員會（FTC）與其他相關機構深度合作，承擔起消費物聯(lián)網(wǎng)產(chǎn)品網(wǎng)絡安全標準研制、測試和評估等重點任務。2023年7月，美國白宮授權美國聯(lián)邦通信委員會（FCC）作為安全標簽計劃牽頭機構，F(xiàn)CC委托其旗下的公共安全和國土安全局（PSHSB）推進監(jiān)管，由PSHSB選擇第三方安全標簽管理機構參與日常管理工作，并從中遴選出一名首席管理員，共同構建起完整的物聯(lián)網(wǎng)安全標簽管理架構。歐盟通過歐洲電信標準化協(xié)會（ETSI）以及相關產(chǎn)品制造商、學術界聯(lián)合研制的消費者物聯(lián)網(wǎng)網(wǎng)絡安全標準ETSIEN303645——《消費者物聯(lián)網(wǎng)安全：基線要求》，對消費類物聯(lián)網(wǎng)設備身份驗證、數(shù)據(jù)保護、軟件更新、安全配置、安全事件記錄與處理等方面做出詳細規(guī)定，成為德國、芬蘭、新加坡等國家開展物聯(lián)網(wǎng)標簽認證的參考范式。新加坡推出網(wǎng)絡安全標簽計劃（CLS），初期重點針對路由器、智能家居等智能設備，將網(wǎng)絡安全分為四個等級，對于前兩個等級，制造商僅需提交一份符合性聲明，而對于更高的兩個級別，制造商則需要提交一份經(jīng)由加拿大標準協(xié)會（CSA）批準測試實驗室出具的評估報告。自前，該計劃已擴展至所有類型的物聯(lián)網(wǎng)設備，包括Wi-Fi路由器、智能家居集線器、智能穿戴設備、智能門鎖等。

（三）部分物聯(lián)網(wǎng)頭部企業(yè)開展關鍵技術與標準規(guī)范實踐

BOSCH（羅伯特·博世有限公司）基于計算機視覺和AIOT等技術，提供了集防偽、追蹤追溯和客戶關系管理為一體的綜合解決方案，客戶可以使用智能手機拍攝防偽二維碼標簽，與云端指紋特色數(shù)據(jù)庫進行比對，進而驗證產(chǎn)品的真實性。三星電子在智能家居設備生產(chǎn)中，從芯片層面強化安全設計，利用加密技術保護設備數(shù)據(jù)傳輸，通過定期軟件更新修復潛在安全漏洞，滿足安全標簽認證要求。部分物聯(lián)網(wǎng)企業(yè)開始研制物聯(lián)網(wǎng)設備安全標簽基準標準，如谷歌、LG電子、羅技、小米等企業(yè)，在產(chǎn)品設計、生產(chǎn)制造過程中融入符合安全標簽計劃的標準。以小米為例，2021年率先發(fā)布《消費級物聯(lián)網(wǎng)安全基線》企業(yè)標準，為行業(yè)提供首個開放型物聯(lián)網(wǎng)安全實施框架，2023年正式發(fā)布《消費級物聯(lián)網(wǎng)安全基線》4.0版本，其內(nèi)部和合作廠商依據(jù)此基線進行物聯(lián)網(wǎng)產(chǎn)品安全評估和檢測。

三、物聯(lián)網(wǎng)安全標簽發(fā)展的機遇、趨勢

（一）發(fā)展機遇：國家政策支持物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展

我國高度重視物聯(lián)網(wǎng)發(fā)展，2024年工業(yè)和信息化部首次提出推進移動物聯(lián)網(wǎng)“萬物智聯(lián)”發(fā)展。《數(shù)字中國建設整體布局規(guī)劃》《“十四五”信息通信行業(yè)發(fā)展規(guī)劃》等政策推動物聯(lián)網(wǎng)從單一設備連接向全域數(shù)字化生態(tài)演進，逐步成為數(shù)字經(jīng)濟高質(zhì)量發(fā)展的核心引擎。2025年“兩新”政策將設備更新支持范圍從傳統(tǒng)制造業(yè)向電子信息、安全生產(chǎn)、設施農(nóng)業(yè)等領域延伸，不僅推動手機、平板、智能手表等消費物聯(lián)網(wǎng)設備擴容升級，更是推動智能傳感器、車載終端等產(chǎn)業(yè)物聯(lián)網(wǎng)設備向高端化、智能化、綠色化提升。

（二）發(fā)展趨勢：從萬物互聯(lián)到萬物智聯(lián)加速演進

網(wǎng)絡作為數(shù)據(jù)、信息的載體和流通渠道，逐步成為新質(zhì)生產(chǎn)力發(fā)展的底層基礎設施。傳統(tǒng)物聯(lián)網(wǎng)通過有線和無線網(wǎng)絡，實現(xiàn)物與物、人與物之間的相互連接。而隨著智能傳感器、通信技術、AI能力等關鍵技術的不斷進步，智能物聯(lián)網(wǎng)（AIoT）通過“數(shù)據(jù)上行”采集信息、“知識下行”反饋指令，實現(xiàn)端到端閉環(huán)，不僅推動不同終端設備間、系統(tǒng)平臺間、應用場景間的互聯(lián)互通，還將打通頂層應用服務之間的連接和數(shù)據(jù)的互通，使得物聯(lián)網(wǎng)設備能夠具備更高級別的智能感知、自主學習與協(xié)同工作能力，物聯(lián)網(wǎng)領域呈現(xiàn)出更大的連接規(guī)模、更多樣的連接需求和更強的交互能力特征。企業(yè)出于數(shù)據(jù)安全考量，正不斷加大安全投入，為物聯(lián)網(wǎng)安全標簽市場注人增長動力。與此同時，隨著消費者對物聯(lián)網(wǎng)產(chǎn)品安全意識的提高，對帶有安全標簽產(chǎn)品的需求攀升，將推動物聯(lián)網(wǎng)安全標簽市場規(guī)模持續(xù)擴大。

位于安徽省蚌埠市的“中國傳感谷”內(nèi)展示的傳感器產(chǎn)品吸引了參觀者。圖／中新社

四、推進物聯(lián)網(wǎng)安全標簽體系建設的思考與建議

（一）加強頂層設計和標準研制，構建物聯(lián)網(wǎng)安全標簽管理機制

一是完善物聯(lián)網(wǎng)安全標簽管理制度。當前，我國雖在多項物聯(lián)網(wǎng)政策中提及安全體系建設，但尚未出臺專項法律法規(guī)。為此，需加速推進物聯(lián)網(wǎng)安全立法進程，嚴格落實消費類與產(chǎn)業(yè)類物聯(lián)網(wǎng)設備進網(wǎng)安全合規(guī)認證，加強標簽簽發(fā)全流程管理。二是構建物聯(lián)網(wǎng)安全標簽認證管理規(guī)范。借鑒美歐等發(fā)達國家和地區(qū)物聯(lián)網(wǎng)安全標簽計劃及互認經(jīng)驗，推動打造我國物聯(lián)網(wǎng)安全標簽體系框架，包括標識編碼、標簽設計、安全基準、消費類/產(chǎn)業(yè)類等內(nèi)容，并選取國內(nèi)主要廠商進行試點驗證。三是規(guī)范物聯(lián)網(wǎng)安全認證實施流程。制定物聯(lián)網(wǎng)設備網(wǎng)絡安全評估指南，對安全標簽授權認證、簽發(fā)流程、可信存證及全周期安全管理等進行標準化規(guī)范，為各行業(yè)開展物聯(lián)網(wǎng)安全防護與監(jiān)督管理提供指引，全面提升物聯(lián)網(wǎng)安全標簽管理效能。

（二）提升安全預警和防護能力，建立物聯(lián)網(wǎng)安全技術支撐體系

一是深入開展物聯(lián)網(wǎng)發(fā)展狀況調(diào)研評估，聚焦工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、低空智聯(lián)網(wǎng)、智慧城市、智能家居等重點領域，精準識別涉及關鍵功能、敏感信息且存在風險隱患的物聯(lián)網(wǎng)應用，建立物聯(lián)網(wǎng)安全評估目錄清單，完善物聯(lián)網(wǎng)數(shù)據(jù)跨境事前評估機制，嚴格規(guī)范數(shù)據(jù)跨境流動監(jiān)管。以消費類電子產(chǎn)品出口美國為例，針對其標簽計劃下產(chǎn)業(yè)鏈信息共享可能引發(fā)企業(yè)經(jīng)營數(shù)據(jù)、個人隱私數(shù)據(jù)跨境傳輸風險，需防范數(shù)據(jù)泄露帶來的風險。二是謀劃部署城市級物聯(lián)網(wǎng)安全標簽管理平臺，該平臺具備安全評估、分級認證及監(jiān)測管理功能，可以實現(xiàn)標簽信息可信存證與全流程追蹤。通過統(tǒng)一接口、標識和格式，制定平臺接入與數(shù)據(jù)共享技術標準，實現(xiàn)全域感知、多維監(jiān)測和全網(wǎng)指揮。三是依托標簽管理平臺，結合大規(guī)模設備更新與技術改造工作，精準定位存在安全隱患或漏洞的物聯(lián)網(wǎng)設備，指導相關企業(yè)有序推進安全更新改造，加快芯片、模組等核心部件的國產(chǎn)替代進程，全面提升網(wǎng)絡安全防護的自主性和可控性。

（三）打造創(chuàng)新載體和應用試點，推動物聯(lián)網(wǎng)安全標簽應用生態(tài)

一是建立本土的物聯(lián)網(wǎng)安全標簽認證實驗室，作為物聯(lián)網(wǎng)安全評估認證的創(chuàng)新載體，系統(tǒng)規(guī)劃物聯(lián)網(wǎng)安全標簽標準體系，重點開展檢測認證、標簽管理、技術攻關、應用實踐等方面研究，搭建物聯(lián)網(wǎng)產(chǎn)品安全綜合測試環(huán)境，并積極推動安全標簽技術的產(chǎn)業(yè)推廣應用，助力構建安全可靠的物聯(lián)網(wǎng)生態(tài)。二是以消費類電子設備安全標簽為切入點，重點強化智能穿戴、智能家居等產(chǎn)品的進網(wǎng)安全合規(guī)認證與標簽管理，對產(chǎn)品數(shù)據(jù)安全保護、軟件更新機制、網(wǎng)絡通信安全、標簽分級規(guī)則等方面提出明確要求。三是圍繞工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、低空智聯(lián)網(wǎng)、智慧城市等關鍵場景，優(yōu)先在江蘇、廣東、上海等有條件、基礎好的地區(qū)，落地一批安全標簽試點項目，以點帶面引導更多企業(yè)和組織采用安全標簽，逐步實現(xiàn)安全標簽在全國范圍內(nèi)的廣泛應用，最終建成我國自主可控、覆蓋全面的物聯(lián)網(wǎng)安全標簽體系。

參考文獻

[1]王秉政，林陽薈晨，朱雪峰，等．智能聯(lián)網(wǎng)設備網(wǎng)絡安全標簽制度與標準化研究[J].信息技術與標準化，2023，（11）：55-58.

[2]邵小景，劉陽，田娟，等.全球物聯(lián)網(wǎng)標簽發(fā)展態(tài)勢及影響分析[J].通信世界，2023，（20）：35-37.D01：10.13571/j.cnkicww.2023.20.018.

[3]馬娟，于廣琛，柯皓仁，等.工業(yè)互聯(lián)網(wǎng)設備的網(wǎng)絡安全管理與防護研究[J].中國工程科學，2021，23（02）：81-87.

[4]周鋒華，李岳洪，胡姣，等.新加坡網(wǎng)絡安全標簽計劃要求解析[J].日用電器，2024，（09）：76-83.

（丁明慧系工程師；黃付晏系工程師；童晉系高級工程師）