物聯網安全標簽體系發(fā)展洞察

一、引言

筑牢根基，成為驅動經濟社會創(chuàng)新發(fā)展的重要力量。

物聯網作為網絡體系的底層單元，通過整合各類信息傳感設備，構建起龐大且互聯互通的網絡空間。這一體系打破了工控設備、云終端以及多元操作系統(tǒng)間的壁壘，實現設備間更深入的協(xié)同聯動。在其支撐下，數字空間、物理世界與人類社會得以深度融合，不僅為技術領域的革命性突破提供了沃土，還推動生產要素實現創(chuàng)新性優(yōu)化配置，更是為產業(yè)的數智化轉型

當前，物聯網連接規(guī)模持續(xù)攀升，涉及能源、工業(yè)、農業(yè)、交通、城市規(guī)劃、安全、通信等多個方面，萬物互聯的場景越發(fā)清晰。隨著新一輪大規(guī)模設備更新行動的啟動，我國物聯網行業(yè)迎來新的發(fā)展契機。工業(yè)和信息化部、商務部等多部門印發(fā)通知，鼓勵開展生產設備、服務設備更新和技術改造，將進一步激發(fā)市場對物聯網設備和智能產品的需求，帶動工業(yè)互聯網、智慧城市、智慧農業(yè)、智慧醫(yī)療、智慧零售、智能家居等多個領域的蓬勃發(fā)展，釋放出巨大的市場活力與創(chuàng)新動能。

隨著物聯網設備連接規(guī)模的快速增長，以及技術應用的日益多元，傳統(tǒng)治理與安全保障模式已難以滿足行業(yè)發(fā)展需求，亟須探索新路徑。在治理層面，物聯網是一項超大型系統(tǒng)工程，但由于不同行業(yè)對物聯網的應用需求差異較大，導致物聯網相關產品和技術呈現碎片化、多元化特征，這種分散特性增加了統(tǒng)籌管理和協(xié)同難度，成為提升物聯網治理效能的關鍵制約。在安全層面，物聯網應用與技術的廣泛滲透，使得漏洞設備的類型識別和數量統(tǒng)計變得極為困難。面對有組織的高強度網絡攻擊，現有安全防護手段往往難以有效抵御，網絡安全風險持續(xù)攀升。為應對這一局面，我國需緊盯國際形勢，加強頂層設計，通過構建自主可控的物聯網安全保障體系，為行業(yè)發(fā)展筑牢安全屏障，從而推動物聯網實現高質量、高效率、公平且可持續(xù)的安全發(fā)展。

（一）基于立法、行政令等對物聯網安全進行強制或自愿性保護

隨著全球物聯網產業(yè)的規(guī)模化，美國、英國、歐盟等主要發(fā)達經濟體紛紛啟動物聯網設備網絡安全標簽計劃，通過立法、標準、認證等手段保障計劃落地實施，安全防護手段由“被動防御”向“主動防護”轉變，構建有效的物聯網安全防護體系將成為行業(yè)的重要發(fā)展趨勢

二、全球物聯網安全戰(zhàn)略布局

當前，物聯網安全標簽計劃存在強制性和自愿性兩種定位，如歐盟、英國通過立法形式具備了強制性，美國、日本則采用自愿性定位。歐盟將物聯網安全要求上升為法律強制實施。《網絡彈性法案》對投放至歐盟市場的軟硬件產品提出強制性網絡安全要求，覆蓋產品的設計、開發(fā)、生產和市場全生命周期，制造商必須對產品進行網絡安全風險評估并出具符合性聲明，符合要求的產品將獲得“CE”標志。英國發(fā)布《產品安全和電信基礎設施法案》（簡稱PSTI法案），將消費物聯網設備的安全要求上升到法律層面，明確規(guī)定若設備不符合安全標準，制造商將面臨巨額罰款，違規(guī)產品也將被強制下架召回。此外，法案還要求企業(yè)建立健全安全漏洞報告機制。美國將物聯網安全列人長期戰(zhàn)略規(guī)劃，以立法為主并協(xié)同多部門出臺推進舉措；2023年7月，美國聯邦通信委員會（FCC）引人了美國網絡信任標志，作為智能設備自愿安全標簽工作的一部分，鼓勵在美銷售的消費類物聯網設備應進行合規(guī)認證并賦有特定安全標簽。2025年3月，日本推出自愿性物聯網安全標簽，啟動“物聯網產品安全合格評定和標簽系統(tǒng)”（JC-STAR），覆蓋使用互聯網協(xié)議的各種物聯網產品，包括間接連接產品（個人電腦、智能手機除外），并設定4級合格標準。未來，日本計劃在政府采購中使用JC-STAR標簽產品，并尋求與美國、歐盟、英國等國家標簽計劃相互認可。

在某小學內，民警和學生現場互動，宣傳普及網絡安全知識。圖/中新社

（二）通過成立第三方機構和發(fā)布標準推動實施安全標簽計劃

美國發(fā)布《關于改善國家網絡安全的行政令》，要求美國國家標準與技術研究院（NIST）、美國聯邦貿易委員會（FTC）與其他相關機構深度合作，承擔起消費物聯網產品網絡安全標準研制、測試和評估等重點任務。2023年7月，美國白宮授權美國聯邦通信委員會（FCC）作為安全標簽計劃牽頭機構，FCC委托其旗下的公共安全和國土安全局（PSHSB）推進監(jiān)管，由PSHSB選擇第三方安全標簽管理機構參與日常管理工作，并從中遴選出一名首席管理員，共同構建起完整的物聯網安全標簽管理架構。歐盟通過歐洲電信標準化協(xié)會（ETSI）以及相關產品制造商、學術界聯合研制的消費者物聯網網絡安全標準ETSIEN303645——《消費者物聯網安全：基線要求》，對消費類物聯網設備身份驗證、數據保護、軟件更新、安全配置、安全事件記錄與處理等方面做出詳細規(guī)定，成為德國、芬蘭、新加坡等國家開展物聯網標簽認證的參考范式。新加坡推出網絡安全標簽計劃（CLS），初期重點針對路由器、智能家居等智能設備，將網絡安全分為四個等級，對于前兩個等級，制造商僅需提交一份符合性聲明，而對于更高的兩個級別，制造商則需要提交一份經由加拿大標準協(xié)會（CSA）批準測試實驗室出具的評估報告。自前，該計劃已擴展至所有類型的物聯網設備，包括Wi-Fi路由器、智能家居集線器、智能穿戴設備、智能門鎖等。

（三）部分物聯網頭部企業(yè)開展關鍵技術與標準規(guī)范實踐

BOSCH（羅伯特·博世有限公司）基于計算機視覺和AIOT等技術，提供了集防偽、追蹤追溯和客戶關系管理為一體的綜合解決方案，客戶可以使用智能手機拍攝防偽二維碼標簽，與云端指紋特色數據庫進行比對，進而驗證產品的真實性。三星電子在智能家居設備生產中，從芯片層面強化安全設計，利用加密技術保護設備數據傳輸，通過定期軟件更新修復潛在安全漏洞，滿足安全標簽認證要求。部分物聯網企業(yè)開始研制物聯網設備安全標簽基準標準，如谷歌、LG電子、羅技、小米等企業(yè)，在產品設計、生產制造過程中融入符合安全標簽計劃的標準。以小米為例，2021年率先發(fā)布《消費級物聯網安全基線》企業(yè)標準，為行業(yè)提供首個開放型物聯網安全實施框架，2023年正式發(fā)布《消費級物聯網安全基線》4.0版本，其內部和合作廠商依據此基線進行物聯網產品安全評估和檢測。

三、物聯網安全標簽發(fā)展的機遇、趨勢

（一）發(fā)展機遇：國家政策支持物聯網產業(yè)發(fā)展

我國高度重視物聯網發(fā)展，2024年工業(yè)和信息化部首次提出推進移動物聯網“萬物智聯”發(fā)展。《數字中國建設整體布局規(guī)劃》《“十四五”信息通信行業(yè)發(fā)展規(guī)劃》等政策推動物聯網從單一設備連接向全域數字化生態(tài)演進，逐步成為數字經濟高質量發(fā)展的核心引擎。2025年“兩新”政策將設備更新支持范圍從傳統(tǒng)制造業(yè)向電子信息、安全生產、設施農業(yè)等領域延伸，不僅推動手機、平板、智能手表等消費物聯網設備擴容升級，更是推動智能傳感器、車載終端等產業(yè)物聯網設備向高端化、智能化、綠色化提升。

（二）發(fā)展趨勢：從萬物互聯到萬物智聯加速演進

網絡作為數據、信息的載體和流通渠道，逐步成為新質生產力發(fā)展的底層基礎設施。傳統(tǒng)物聯網通過有線和無線網絡，實現物與物、人與物之間的相互連接。而隨著智能傳感器、通信技術、AI能力等關鍵技術的不斷進步，智能物聯網（AIoT）通過“數據上行”采集信息、“知識下行”反饋指令，實現端到端閉環(huán)，不僅推動不同終端設備間、系統(tǒng)平臺間、應用場景間的互聯互通，還將打通頂層應用服務之間的連接和數據的互通，使得物聯網設備能夠具備更高級別的智能感知、自主學習與協(xié)同工作能力，物聯網領域呈現出更大的連接規(guī)模、更多樣的連接需求和更強的交互能力特征。企業(yè)出于數據安全考量，正不斷加大安全投入，為物聯網安全標簽市場注人增長動力。與此同時，隨著消費者對物聯網產品安全意識的提高，對帶有安全標簽產品的需求攀升，將推動物聯網安全標簽市場規(guī)模持續(xù)擴大。

位于安徽省蚌埠市的“中國傳感谷”內展示的傳感器產品吸引了參觀者。圖／中新社

四、推進物聯網安全標簽體系建設的思考與建議

（一）加強頂層設計和標準研制，構建物聯網安全標簽管理機制

一是完善物聯網安全標簽管理制度。當前，我國雖在多項物聯網政策中提及安全體系建設，但尚未出臺專項法律法規(guī)。為此，需加速推進物聯網安全立法進程，嚴格落實消費類與產業(yè)類物聯網設備進網安全合規(guī)認證，加強標簽簽發(fā)全流程管理。二是構建物聯網安全標簽認證管理規(guī)范。借鑒美歐等發(fā)達國家和地區(qū)物聯網安全標簽計劃及互認經驗，推動打造我國物聯網安全標簽體系框架，包括標識編碼、標簽設計、安全基準、消費類/產業(yè)類等內容，并選取國內主要廠商進行試點驗證。三是規(guī)范物聯網安全認證實施流程。制定物聯網設備網絡安全評估指南，對安全標簽授權認證、簽發(fā)流程、可信存證及全周期安全管理等進行標準化規(guī)范，為各行業(yè)開展物聯網安全防護與監(jiān)督管理提供指引，全面提升物聯網安全標簽管理效能。

（二）提升安全預警和防護能力，建立物聯網安全技術支撐體系

一是深入開展物聯網發(fā)展狀況調研評估，聚焦工業(yè)互聯網、車聯網、低空智聯網、智慧城市、智能家居等重點領域，精準識別涉及關鍵功能、敏感信息且存在風險隱患的物聯網應用，建立物聯網安全評估目錄清單，完善物聯網數據跨境事前評估機制，嚴格規(guī)范數據跨境流動監(jiān)管。以消費類電子產品出口美國為例，針對其標簽計劃下產業(yè)鏈信息共享可能引發(fā)企業(yè)經營數據、個人隱私數據跨境傳輸風險，需防范數據泄露帶來的風險。二是謀劃部署城市級物聯網安全標簽管理平臺，該平臺具備安全評估、分級認證及監(jiān)測管理功能，可以實現標簽信息可信存證與全流程追蹤。通過統(tǒng)一接口、標識和格式，制定平臺接入與數據共享技術標準，實現全域感知、多維監(jiān)測和全網指揮。三是依托標簽管理平臺，結合大規(guī)模設備更新與技術改造工作，精準定位存在安全隱患或漏洞的物聯網設備，指導相關企業(yè)有序推進安全更新改造，加快芯片、模組等核心部件的國產替代進程，全面提升網絡安全防護的自主性和可控性。

（三）打造創(chuàng)新載體和應用試點，推動物聯網安全標簽應用生態(tài)

一是建立本土的物聯網安全標簽認證實驗室，作為物聯網安全評估認證的創(chuàng)新載體，系統(tǒng)規(guī)劃物聯網安全標簽標準體系，重點開展檢測認證、標簽管理、技術攻關、應用實踐等方面研究，搭建物聯網產品安全綜合測試環(huán)境，并積極推動安全標簽技術的產業(yè)推廣應用，助力構建安全可靠的物聯網生態(tài)。二是以消費類電子設備安全標簽為切入點，重點強化智能穿戴、智能家居等產品的進網安全合規(guī)認證與標簽管理，對產品數據安全保護、軟件更新機制、網絡通信安全、標簽分級規(guī)則等方面提出明確要求。三是圍繞工業(yè)互聯網、車聯網、低空智聯網、智慧城市等關鍵場景，優(yōu)先在江蘇、廣東、上海等有條件、基礎好的地區(qū)，落地一批安全標簽試點項目，以點帶面引導更多企業(yè)和組織采用安全標簽，逐步實現安全標簽在全國范圍內的廣泛應用，最終建成我國自主可控、覆蓋全面的物聯網安全標簽體系。

參考文獻

[1]王秉政，林陽薈晨，朱雪峰，等．智能聯網設備網絡安全標簽制度與標準化研究[J].信息技術與標準化，2023，（11）：55-58.

[2]邵小景，劉陽，田娟，等.全球物聯網標簽發(fā)展態(tài)勢及影響分析[J].通信世界，2023，（20）：35-37.D01：10.13571/j.cnkicww.2023.20.018.

[3]馬娟，于廣琛，柯皓仁，等.工業(yè)互聯網設備的網絡安全管理與防護研究[J].中國工程科學，2021，23（02）：81-87.

[4]周鋒華，李岳洪，胡姣，等.新加坡網絡安全標簽計劃要求解析[J].日用電器，2024，（09）：76-83.

（丁明慧系工程師；黃付晏系工程師；童晉系高級工程師）