登录
2022.03.17
3497
在信息社会中，物联网作为新兴产业已经演变成个体寻常生活体系不可缺少的成分。现阶段，物联网信息安全性问题受到社会高度重视，同时其也与物联网事业可持续发展相关联。企业对物联网生成的数据和功能的依赖正在迅速增加，要求采用这些新技术的企业不断增多，这些企业组织需要规划可访问、安全和弹性的部署形式。
2022年3月9日，CSA GCR大中华区正式颁布了《物联网安全控制框架》及配套《物联网控制框架指南》成果。《物联网安全控制框架指南》解释了企业组织如何使用《物联网安全控制框架》安全的评估和实施物联网系统。为希望更好地理解和实施其物联网体系结构中安全控制项的组织提供了一个起点。
 |
《物联网安全控制框架指南》解释了企业组织如何使用《物联网安全控制框架》安全的评估和实施物联网系统。希望架构建设以及关键技术应用，在维护与强化物联网安全性方面有所帮助。 |
《物联网安全控制框架》用于部署各种互联设备和相关云服务、网络技术和应用软件的企业物联网系统。该框架在许多物联网领域都具有效用，从只处理影响力有限的“低价值”数据系统到支持关键服务的高敏感系统。系统所有者根据存储和处理的数据价值以及各种潜在的物理安全威胁影响对组件进行分类。
该框架帮助用户确定适当的安全控制项，并将其分配给特定的体系架构组件，包括：设备、网络、网关、云服务。
在这个架构中，分配给每一层的控制项代表最佳情况的安全布局。在某些情况下，架构组件无法实现此框架中实现建议的某些控制项。在这种情况下，系统安全架构师应识别这些缺陷，并制定计划，使用替代措施降低剩余风险。
《物联网安全控制框架》提供了一个工具，用于评估实施在贯穿开发生命周期的安全性，以确保他们符合行业指限定的最佳实践。
《物联网安全控制框架》是系统架构师、开发人员和安全工程师的一个资源，用来设计安全的物联网生态系统。物联网系统评估人员（如审计师和渗透测试人员）可以利用该框架来验证控制及其部署的实施情况。
引入了155个基本级别的安全控制措施，以减轻物联网系统在各种威胁环境中面临的许多风险。
对比第1版框架，优化控制措施归类到一组全新的域中，并最大限度地减少了分配给物联网架构内的组件的控制措施。
- 物联网框架的共享责任矩阵
- 安全所特定的控制措施
最新研发动向，敬请持续关注云安全联盟CSA公众号新闻动态。
特别鸣谢
中文版翻译专家：
- 贡献者：余晓光、刘宇馨、陈皓、姚凯、赵锐、何国锋、卢佐华、李腾飞、于继万、任永攀、薛伟佳、雷慧桃、刘洪森、姚博龙
- 主要审核者：余晓光
华为、奇安信、中国电信、浙江大华、启明星辰
英文版原创作者：
- 发起人:Aaron Guzman、Michael Roza、Brian Russell
- 主要贡献者:Renu Bedi、Ramon Codina、Umesh Jaiswal、Raj Sachdev、Ashish Vashishtha
- CSA员工:Hillary Baron、AnnMarie Ulskey (Graphic Design)
（以上贡献排名不分先后）
微信公众号回复“物联网安全控制框架”
即可阅读下载完整框架及指南电子资料
手机：19925407556
邮箱：info@c-csa.cn