欧、美、澳规范物联网安全建设的最新进展及启示

孟雪 周千荷

智慧城市建设正逐渐成为推动经济增长和治理体系现代化的有效抓手，智慧城市的众多技术应用在抗疫工作中发挥了重要作用。物联网是智慧城市的神经末梢，直接影响着智慧城市的运行质量，保障物联网安全就成为发展智慧城市的重中之重。面对严峻的物联网安全形势，澳大利亚、美国、欧盟相继出台物联网安全相关准则及法案，以解决物联网行业安全漏洞频发等问题，提高物联网安全治理水平，更好地发挥物联网技术的应用效益。

欧、美、澳相继推出物联网

安全相关准则法案

欧盟网络安全局发布《物联网安全准则》。2020 年 11 月 9 日，欧盟网络安全局（ENISA）发布了《物联网安全准则》（以下简称《准则》），旨在帮助物联网制造商、开发商、集成商及所有物联网供应链的利益相关者在构建、部署或评估物联网技术时做出最佳决策。《准则》的目标在于定义与识别有关物联网安全的挑战、威胁、安全注意事项和成功实践，以确保物联网供应链不同阶段的安全性。《准则》给出了五点建议：一是各物联网实体之间应建立更良好的关系，包括优先与提供网络安全保证的供应商合作、努力提高透明度、开发创新的信任模型、向客户提供安全承诺等。二是进一步普及网络安全专业知识，加强对专业人员的维护和培训，并提升用户的物联网安全意识。三是通过改善物联网设计标准实现安全性，包括采用安全设计原则、利用新兴技术进行安全控制和审计、实施远程更新机制等。……