中国信通院发布《物联网终端安全白皮书（2019）》

2019年11月15日，中国信息通信研究院（以下简称“中国信通院”）在中国移动“5G+未来无限可能”物联网联盟产业生态峰会上发布了《物联网终端安全白皮书（2019）》。该白皮书由物联网安全创新实验室组织，中国信通院、中国移动通信有限公司研究院牵头，联合中移物联网有限公司、中国移动江苏公司、华为技术有限公司、杭州安恒信息技术股份有限公司、360科技集团有限公司共同撰写。

工业和信息化部网络安全管理局重要通信处处长曹昌丰、中国信通院安全研究所所长魏亮、中移物联网有限公司智能制造创新中心总经理董志明、中国移动通信有限公司研究院安全技术研究所副所长何申共同启动白皮书发布仪式，魏亮代表白皮书编写组进行现场解读。

《物联网终端安全白皮书（2019）》是中国信通院首个物联网终端安全产业白皮书，旨在对当前发展进行阶段性总结，对未来发展提出开创性指引，推动全产业链共同从源头提升物联网终端安全能力。白皮书主要从物联网终端（含物联网卡）和终端安全发展态势出发，梳理物联网终端的普适架构，分析切实存在的安全风险，提出集“新技术、新手段、新平台”于一体的安全保障体系，并结合实际，对推动物联网终端安全未来发展进行了展望。

下一步，中国信通院安全研究所将继续基于物联网安全创新实验室，联合产业链上相关合作伙伴，以物联网卡安全管理为切入点，深入推动物联网终端安全研究工作，包括构建标准体系架构、打造测试手段环境、创新应用示范实施、输出产业研究成果等，持续推动产业生态化、规模化发展，为物联网终端安全保驾护航。

白皮书前言

随着我国第五代移动通信技术（5G）正式商用，在政策、市场双重驱动下，物联网行业即将进入创新发展期，物联网终端规模也将随之高速发展，物联网卡和物联网终端呈现进一步紧密耦合的发展趋势。

然而，物联网终端安全事件频发，安全隐患凸显，安全形势严峻。物联网终端被破坏、被控制、被攻击，物联网卡被滥用，不仅影响应用服务的安全稳定，导致隐私数据泄露、生命财产安全受损，更会危害网络关键基础设施，威胁国家安全。

为切实承担物联网终端安全管理责任，推动物联网终端安全产业健康发展，履行营造清朗网络空间的责任，物联网安全创新实验室组织，中国信息通信研究院、中国移动研究院牵头，联合中移物联网有限公司、中国移动江苏公司、华为技术有限公司、杭州安恒信息技术股份有限公司、360科技集团有限公司，共同发布《物联网终端安全白皮书（2019年）》。

本白皮书从物联网终端（含物联网卡）和终端安全发展态势出发，梳理物联网终端的普适架构、分析切实存在的安全风险、提出环环相扣的安全保障体系，并结合实际，对物联网终端安全未来发展进行了展望，旨在共商终端安全、共谋管理创新、共创行业发展、共筑产业生态、共话安全未来！

白皮书目录

一、物联网终端概述

（一）物联网终端发展情况

（二）物联网终端架构及分类

二、物联网终端安全发展态势

（一）终端安全能力普遍较低，安全事件频发（二）终端安全事件影响较广，覆盖垂直行业（三）物联网卡较难实名登记，变身诈骗温床（四）终端安全产业扬帆起步，催生多样生态

三、物联网终端安全风险分析

（一） 物联网终端安全风险点分析

（二） 物联网卡安全风险点分析

四、物联网终端安全保障体系

（一） 评估安全风险（二） 增加安全能力（三） 全面监测预警

五、物联网终端安全未来展望

（一）明确要求，推动健康发展（二）以卡促端，创新管理模式（三）鼓励创新，促进产业革新（四）产业聚力，构筑共识生态

文章来源：中国信息通信研究院CAICT