物联网扩展要求
物联网对象在等保基础要求之外叠加扩展要求，覆盖感知节点、网关节点与感知层网络。关注点是节点的物理防护、身份鉴别与接入控制、感知数据的传输加密，以及固件与配置的更新管理。难点很现实：设备算力弱、协议多样、数量大，需要选用适配的轻量密码方案，并靠集中管控手段管理海量设备。
基本信息
| 依据 | GB/T 22239-2019 物联网安全扩展要求 |
|---|---|
| 组成 | 感知节点、网关节点、感知层网络与业务平台 |
| 关注点 | 物理防护、身份鉴别、传输加密、固件与配置更新 |
| 难点 | 设备算力弱、协议多样、数量大 |
| 常用措施 | 轻量密码算法、证书或预置密钥、集中管控平台 |
| 高风险点 | 出厂默认口令未改、固件长期不升级 |
典型使用场景
- 视频监控、门禁、传感器类项目的等保范围认定
- 设备接入鉴别的方案设计
- 感知数据回传链路的加密改造
- 固件升级与漏洞修复流程建设
- 海量设备的集中管控与状态监测
物联网核查清单
物联网核查清单
# 节点是否可被物理接触？有无防拆与防护措施？
# 节点接入是否鉴别？出厂默认口令是否修改？
# 感知数据是否加密传输？
# 固件升级与漏洞修复渠道是否明确？
# 网关是否做接入控制与流量限制？
# 设备清单与责任人是否登记造册？对象与核查要点
| 对象 | 核查要点 | 常见问题 |
|---|---|---|
| 感知节点 | 物理防护、默认口令、本地配置 | 出厂口令未改 |
| 网关节点 | 接入鉴别、访问控制、日志 | 网关无日志或日志不外发 |
| 感知层网络 | 传输加密、区域隔离 | 数据明文回传 |
| 业务平台 | 设备管理、固件分发、漏洞修复 | 无升级通道与记录 |
摄像头、NVR 等设备出厂口令未改是物联网测评中的高频不符合项，真实风险也很高，进场前应先做一轮口令与暴露面排查。
只测平台侧、不去现场看设备会漏项：感知节点与网关的核查同样计入测评范围，需要设备清单支撑抽样与责任划分。