從2014年信安標(biāo)委就開始著手，到2019年7月實(shí)施，花了5年多時間。我們來看下標(biāo)準(zhǔn)中說的物聯(lián)網(wǎng)安全參考模型：

上面這個圖也就是將通用參考模型和安全要求全都畫上去了。物聯(lián)網(wǎng)安全架構(gòu)是從安全防護(hù)需求角度描繪物聯(lián)網(wǎng)系統(tǒng)安全功能。物聯(lián)網(wǎng)安全措施是從實(shí)際實(shí)施的角度描述物聯(lián)網(wǎng)系統(tǒng)安全因素。措施和架構(gòu)都分別有基礎(chǔ)設(shè)施+安全技術(shù)來保障，共同支撐物聯(lián)網(wǎng)安全對象。物聯(lián)網(wǎng)安全對象包括但不限于智慧醫(yī)療，智慧交通，智慧安防，智慧旅游，智慧政府，智慧社區(qū)，智慧家庭等。

其他的安智客也不做解讀了，現(xiàn)在還是草案。值得注意的是：

物聯(lián)網(wǎng)信息系統(tǒng)中感知終端的安全技術(shù)要求分為基礎(chǔ)級和增強(qiáng)級兩類。感知終端至少應(yīng)滿足基礎(chǔ)級安全技術(shù)要求；處理敏感數(shù)據(jù)或遭到破壞對人身安全、環(huán)境安全帶來嚴(yán)重影響的感知終端，或GB/T 22240-2008規(guī)定的三級以上物聯(lián)網(wǎng)信息系統(tǒng)中的感知終端應(yīng)滿足增強(qiáng)級要求。

物聯(lián)網(wǎng)數(shù)據(jù)傳輸安全技術(shù)要求也分為基礎(chǔ)級和增強(qiáng)級兩類。處理一般性數(shù)據(jù)傳輸應(yīng)滿足基礎(chǔ)級安全技術(shù)要求；處理重要數(shù)據(jù)、敏感數(shù)據(jù)，涉及重大安全問題的數(shù)據(jù)傳輸應(yīng)滿足增強(qiáng)級安全技術(shù)要求，或參考等級保護(hù)或其他相關(guān)標(biāo)準(zhǔn)中安全等級劃分內(nèi)容。

物聯(lián)網(wǎng)感知層接入信息網(wǎng)絡(luò)的安全技術(shù)要求中基礎(chǔ)級和增強(qiáng)級，比如對于設(shè)備標(biāo)識，基礎(chǔ)級要求是信息網(wǎng)絡(luò)接入系統(tǒng)中的設(shè)備應(yīng)具備可用于通信識別的物聯(lián)網(wǎng)系統(tǒng)中的唯一標(biāo)識。增強(qiáng)級要求是：并且該標(biāo)識具備硬件防篡改保護(hù)。

但在物聯(lián)網(wǎng)感知層網(wǎng)關(guān)安全技術(shù)要求中并不分級，這是因為物聯(lián)網(wǎng)網(wǎng)關(guān)實(shí)現(xiàn)感知網(wǎng)絡(luò)與通信網(wǎng)絡(luò)，以及不同類型感知網(wǎng)絡(luò)之間的協(xié)議轉(zhuǎn)換、互聯(lián)及設(shè)備管理功能，是物聯(lián)網(wǎng)安全的薄弱環(huán)節(jié)同時也是重要組成部分。