物聯網安全標簽體系發展洞察

一、引言

筑牢根基，成為驅動經濟社會創新發展的重要力量。

物聯網作為網絡體系的底層單元，通過整合各類信息傳感設備，構建起龐大且互聯互通的網絡空間。這一體系打破了工控設備、云終端以及多元操作系統間的壁壘，實現設備間更深入的協同聯動。在其支撐下，數字空間、物理世界與人類社會得以深度融合，不僅為技術領域的革命性突破提供了沃土，還推動生產要素實現創新性優化配置，更是為產業的數智化轉型

當前，物聯網連接規模持續攀升，涉及能源、工業、農業、交通、城市規劃、安全、通信等多個方面，萬物互聯的場景越發清晰。隨著新一輪大規模設備更新行動的啟動，我國物聯網行業迎來新的發展契機。工業和信息化部、商務部等多部門印發通知，鼓勵開展生產設備、服務設備更新和技術改造，將進一步激發市場對物聯網設備和智能產品的需求，帶動工業互聯網、智慧城市、智慧農業、智慧醫療、智慧零售、智能家居等多個領域的蓬勃發展，釋放出巨大的市場活力與創新動能。

隨著物聯網設備連接規模的快速增長，以及技術應用的日益多元，傳統治理與安全保障模式已難以滿足行業發展需求，亟須探索新路徑。在治理層面，物聯網是一項超大型系統工程，但由于不同行業對物聯網的應用需求差異較大，導致物聯網相關產品和技術呈現碎片化、多元化特征，這種分散特性增加了統籌管理和協同難度，成為提升物聯網治理效能的關鍵制約。在安全層面，物聯網應用與技術的廣泛滲透，使得漏洞設備的類型識別和數量統計變得極為困難。面對有組織的高強度網絡攻擊，現有安全防護手段往往難以有效抵御，網絡安全風險持續攀升。為應對這一局面，我國需緊盯國際形勢，加強頂層設計，通過構建自主可控的物聯網安全保障體系，為行業發展筑牢安全屏障，從而推動物聯網實現高質量、高效率、公平且可持續的安全發展。

（一）基于立法、行政令等對物聯網安全進行強制或自愿性保護

隨著全球物聯網產業的規?；?，美國、英國、歐盟等主要發達經濟體紛紛啟動物聯網設備網絡安全標簽計劃，通過立法、標準、認證等手段保障計劃落地實施，安全防護手段由“被動防御”向“主動防護”轉變，構建有效的物聯網安全防護體系將成為行業的重要發展趨勢

二、全球物聯網安全戰略布局

當前，物聯網安全標簽計劃存在強制性和自愿性兩種定位，如歐盟、英國通過立法形式具備了強制性，美國、日本則采用自愿性定位。歐盟將物聯網安全要求上升為法律強制實施?！毒W絡彈性法案》對投放至歐盟市場的軟硬件產品提出強制性網絡安全要求，覆蓋產品的設計、開發、生產和市場全生命周期，制造商必須對產品進行網絡安全風險評估并出具符合性聲明，符合要求的產品將獲得“CE”標志。英國發布《產品安全和電信基礎設施法案》（簡稱PSTI法案），將消費物聯網設備的安全要求上升到法律層面，明確規定若設備不符合安全標準，制造商將面臨巨額罰款，違規產品也將被強制下架召回。此外，法案還要求企業建立健全安全漏洞報告機制。美國將物聯網安全列人長期戰略規劃，以立法為主并協同多部門出臺推進舉措；2023年7月，美國聯邦通信委員會（FCC）引人了美國網絡信任標志，作為智能設備自愿安全標簽工作的一部分，鼓勵在美銷售的消費類物聯網設備應進行合規認證并賦有特定安全標簽。2025年3月，日本推出自愿性物聯網安全標簽，啟動“物聯網產品安全合格評定和標簽系統”（JC-STAR），覆蓋使用互聯網協議的各種物聯網產品，包括間接連接產品（個人電腦、智能手機除外），并設定4級合格標準。未來，日本計劃在政府采購中使用JC-STAR標簽產品，并尋求與美國、歐盟、英國等國家標簽計劃相互認可。

在某小學內，民警和學生現場互動，宣傳普及網絡安全知識。圖/中新社

（二）通過成立第三方機構和發布標準推動實施安全標簽計劃

美國發布《關于改善國家網絡安全的行政令》，要求美國國家標準與技術研究院（NIST）、美國聯邦貿易委員會（FTC）與其他相關機構深度合作，承擔起消費物聯網產品網絡安全標準研制、測試和評估等重點任務。2023年7月，美國白宮授權美國聯邦通信委員會（FCC）作為安全標簽計劃牽頭機構，FCC委托其旗下的公共安全和國土安全局（PSHSB）推進監管，由PSHSB選擇第三方安全標簽管理機構參與日常管理工作，并從中遴選出一名首席管理員，共同構建起完整的物聯網安全標簽管理架構。歐盟通過歐洲電信標準化協會（ETSI）以及相關產品制造商、學術界聯合研制的消費者物聯網網絡安全標準ETSIEN303645——《消費者物聯網安全：基線要求》，對消費類物聯網設備身份驗證、數據保護、軟件更新、安全配置、安全事件記錄與處理等方面做出詳細規定，成為德國、芬蘭、新加坡等國家開展物聯網標簽認證的參考范式。新加坡推出網絡安全標簽計劃（CLS），初期重點針對路由器、智能家居等智能設備，將網絡安全分為四個等級，對于前兩個等級，制造商僅需提交一份符合性聲明，而對于更高的兩個級別，制造商則需要提交一份經由加拿大標準協會（CSA）批準測試實驗室出具的評估報告。自前，該計劃已擴展至所有類型的物聯網設備，包括Wi-Fi路由器、智能家居集線器、智能穿戴設備、智能門鎖等。

（三）部分物聯網頭部企業開展關鍵技術與標準規范實踐

BOSCH（羅伯特·博世有限公司）基于計算機視覺和AIOT等技術，提供了集防偽、追蹤追溯和客戶關系管理為一體的綜合解決方案，客戶可以使用智能手機拍攝防偽二維碼標簽，與云端指紋特色數據庫進行比對，進而驗證產品的真實性。三星電子在智能家居設備生產中，從芯片層面強化安全設計，利用加密技術保護設備數據傳輸，通過定期軟件更新修復潛在安全漏洞，滿足安全標簽認證要求。部分物聯網企業開始研制物聯網設備安全標簽基準標準，如谷歌、LG電子、羅技、小米等企業，在產品設計、生產制造過程中融入符合安全標簽計劃的標準。以小米為例，2021年率先發布《消費級物聯網安全基線》企業標準，為行業提供首個開放型物聯網安全實施框架，2023年正式發布《消費級物聯網安全基線》4.0版本，其內部和合作廠商依據此基線進行物聯網產品安全評估和檢測。

三、物聯網安全標簽發展的機遇、趨勢

（一）發展機遇：國家政策支持物聯網產業發展

我國高度重視物聯網發展，2024年工業和信息化部首次提出推進移動物聯網“萬物智聯”發展?！稊底种袊ㄔO整體布局規劃》《“十四五”信息通信行業發展規劃》等政策推動物聯網從單一設備連接向全域數字化生態演進，逐步成為數字經濟高質量發展的核心引擎。2025年“兩新”政策將設備更新支持范圍從傳統制造業向電子信息、安全生產、設施農業等領域延伸，不僅推動手機、平板、智能手表等消費物聯網設備擴容升級，更是推動智能傳感器、車載終端等產業物聯網設備向高端化、智能化、綠色化提升。

（二）發展趨勢：從萬物互聯到萬物智聯加速演進

網絡作為數據、信息的載體和流通渠道，逐步成為新質生產力發展的底層基礎設施。傳統物聯網通過有線和無線網絡，實現物與物、人與物之間的相互連接。而隨著智能傳感器、通信技術、AI能力等關鍵技術的不斷進步，智能物聯網（AIoT）通過“數據上行”采集信息、“知識下行”反饋指令，實現端到端閉環，不僅推動不同終端設備間、系統平臺間、應用場景間的互聯互通，還將打通頂層應用服務之間的連接和數據的互通，使得物聯網設備能夠具備更高級別的智能感知、自主學習與協同工作能力，物聯網領域呈現出更大的連接規模、更多樣的連接需求和更強的交互能力特征。企業出于數據安全考量，正不斷加大安全投入，為物聯網安全標簽市場注人增長動力。與此同時，隨著消費者對物聯網產品安全意識的提高，對帶有安全標簽產品的需求攀升，將推動物聯網安全標簽市場規模持續擴大。

位于安徽省蚌埠市的“中國傳感谷”內展示的傳感器產品吸引了參觀者。圖／中新社

四、推進物聯網安全標簽體系建設的思考與建議

（一）加強頂層設計和標準研制，構建物聯網安全標簽管理機制

一是完善物聯網安全標簽管理制度。當前，我國雖在多項物聯網政策中提及安全體系建設，但尚未出臺專項法律法規。為此，需加速推進物聯網安全立法進程，嚴格落實消費類與產業類物聯網設備進網安全合規認證，加強標簽簽發全流程管理。二是構建物聯網安全標簽認證管理規范。借鑒美歐等發達國家和地區物聯網安全標簽計劃及互認經驗，推動打造我國物聯網安全標簽體系框架，包括標識編碼、標簽設計、安全基準、消費類/產業類等內容，并選取國內主要廠商進行試點驗證。三是規范物聯網安全認證實施流程。制定物聯網設備網絡安全評估指南，對安全標簽授權認證、簽發流程、可信存證及全周期安全管理等進行標準化規范，為各行業開展物聯網安全防護與監督管理提供指引，全面提升物聯網安全標簽管理效能。

（二）提升安全預警和防護能力，建立物聯網安全技術支撐體系

一是深入開展物聯網發展狀況調研評估，聚焦工業互聯網、車聯網、低空智聯網、智慧城市、智能家居等重點領域，精準識別涉及關鍵功能、敏感信息且存在風險隱患的物聯網應用，建立物聯網安全評估目錄清單，完善物聯網數據跨境事前評估機制，嚴格規范數據跨境流動監管。以消費類電子產品出口美國為例，針對其標簽計劃下產業鏈信息共享可能引發企業經營數據、個人隱私數據跨境傳輸風險，需防范數據泄露帶來的風險。二是謀劃部署城市級物聯網安全標簽管理平臺，該平臺具備安全評估、分級認證及監測管理功能，可以實現標簽信息可信存證與全流程追蹤。通過統一接口、標識和格式，制定平臺接入與數據共享技術標準，實現全域感知、多維監測和全網指揮。三是依托標簽管理平臺，結合大規模設備更新與技術改造工作，精準定位存在安全隱患或漏洞的物聯網設備，指導相關企業有序推進安全更新改造，加快芯片、模組等核心部件的國產替代進程，全面提升網絡安全防護的自主性和可控性。

（三）打造創新載體和應用試點，推動物聯網安全標簽應用生態

一是建立本土的物聯網安全標簽認證實驗室，作為物聯網安全評估認證的創新載體，系統規劃物聯網安全標簽標準體系，重點開展檢測認證、標簽管理、技術攻關、應用實踐等方面研究，搭建物聯網產品安全綜合測試環境，并積極推動安全標簽技術的產業推廣應用，助力構建安全可靠的物聯網生態。二是以消費類電子設備安全標簽為切入點，重點強化智能穿戴、智能家居等產品的進網安全合規認證與標簽管理，對產品數據安全保護、軟件更新機制、網絡通信安全、標簽分級規則等方面提出明確要求。三是圍繞工業互聯網、車聯網、低空智聯網、智慧城市等關鍵場景，優先在江蘇、廣東、上海等有條件、基礎好的地區，落地一批安全標簽試點項目，以點帶面引導更多企業和組織采用安全標簽，逐步實現安全標簽在全國范圍內的廣泛應用，最終建成我國自主可控、覆蓋全面的物聯網安全標簽體系。

參考文獻

[1]王秉政，林陽薈晨，朱雪峰，等．智能聯網設備網絡安全標簽制度與標準化研究[J].信息技術與標準化，2023，（11）：55-58.

[2]邵小景，劉陽，田娟，等.全球物聯網標簽發展態勢及影響分析[J].通信世界，2023，（20）：35-37.D01：10.13571/j.cnkicww.2023.20.018.

[3]馬娟，于廣琛，柯皓仁，等.工業互聯網設備的網絡安全管理與防護研究[J].中國工程科學，2021，23（02）：81-87.

[4]周鋒華，李岳洪，胡姣，等.新加坡網絡安全標簽計劃要求解析[J].日用電器，2024，（09）：76-83.

（丁明慧系工程師；黃付晏系工程師；童晉系高級工程師）