物联网系统安全性与可靠性测评技术研究报告.pdfVIP

物联网系统安全性与可靠

性测评技术研究报告

篇一：物联网系统安全可靠性研究

物联网研究

本期主题

物联网系统安全可靠性研究

工业和信息化部计算机与微电子发展研究中心

CenterofComputerandMicroelectronicsIndustry

Development,MIIT

机构介绍

工业和信息化部计算机与微电子发展研究中心（中国软件

评测中心），简称中国评测，成立于1990年，是直属于工业

和信息化部的一类科研事业单位。

工业和信息化部计算机与微电子发展研究中心秉承“专业

就是实力”的宗旨，坚持面向政府、面向行业、面向企业，

致力于提供软硬件产品和系统测试、安全测评、信息工程监

1

理、系统集成企业和监理单位资质认证、电子政务咨询评估

等专业服务，形成了测试、监理、认证、评估、培训五业并

举发展的格局。

工业和信息化部计算机与微电子发展研究中心总部设在

北京，在上海、广州、深圳、大连等地设有分支机构，拥有

测试实验室3000余平方米，员工300余人，其中博士40余

人。

近年来，中心以电子系统可靠性评测为核心，重点面向物

联网、云计算、智能移动终端软件系统、光伏产品及系统、

工业控制系统等领域，搭建专业测试环境，研制测评指标体

系，研发测评模型和测评工具，开展技术咨询、方案验证、

测评服务等业务。目前，受国家发改委、工信部和财政部等

部委的委托，正在承建“物联网公共技术服务平台”、“云计

算公共技术服务平台”、“智能移动终端软件公共技术服务平

台”、光伏产品公共技术服务平台”等多个国家级公共服务平

台，全力打造开放的公共技术服务支撑体系。

引言

随着物联网在各地、各行业取得广泛的应用，其安全可靠

性问题成为物联网的焦点。物联网和互联网一样，都是一把

“双刃剑”。物联网是一种虚拟网络与现实世界实时交互的新

型系统，其特点是无处不在的数据感知、以无线为主的信息

传输、智能化的信息处理。物联网技术的推广和运用，一方

2

面将显著提高经济和社会运行效率，另一方面也对国家和企

业、公民的信息安全和隐私保护问题提出了严峻的挑战。

物联网系统安全是物理安全、网络安全、信息内容安全、

基础设施安全等的综合，最终目标是确保信息的必威体育官网网址性、完

整性、认证性、抗抵赖性和可用性，确保用户对系统资源的

控制，保障系统的安全、稳定、可靠运行。因此物联网系统

安全体系框架由技术体系、管理体系和组织体系三部分构

成。

为了建立物联网的安全可靠性保障体系，应加强系统建设

的安全设计、安全建设以及安全测评相关工作。安全设计包

括安全环境设计、安全区域边界设计、安全通信网络设计。

而安全建设通过进行信息安全方案设计，确定安全需求，选

择合适的安全产品及系统，还要重视集成后的测试与维护。

加强安全测评工作，对各类物联网应用示范工程全面开展安

全风险与系统可靠性评估工作。

研究物联网安全可靠性测评技术与方法，有助于加速物联

网技术研发和产业化推广，既是我国信息产业转型升级、由

弱变强的重要支撑，也是保障国家信息安全的必由之路。通

过物联网系统可靠性测试领域的建设，可以提供高质量的物

联网检验检测服务，推动物联网公共技术服务环境的完善，

完善我国物

联网产业支撑体系，为我国物联网创新发展和示范工程的

3

推进提供技术支撑与保障。

目录

第一章物联网安全可靠性发展及现

状6

1.1物联网安全需求与现

状

1.2物联网“十二五”规划信息安全解

读11

第二章物联网安全可靠性体系架

构12

2.1信息系统安全技术发展阶

段

2.2物联网系