林业物联网_第__部分_信息安全通用技术要求编制说明

《林业物联网_第__部分_信息安全通用技术要求编制说明》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、《林业物联网第x部分信息安全通用要求》编制说明《林业物联网第x部分信息安全通用要求》编制组2014年6月目录一、工作简况.............................................1二、编制原则.............................................1三、编制过程.............................................1四、名称变更说明....................................

2、.....2五、标准技术内容.........................................2六、与国内外同类标准水平的对比情况.......................3七、专利.................................................4八、性质的建议说明.......................................4一、工作简况1、任务来源按照国家林业局科技司2014年林业行业标准计划，由国家林业局信息中心负责组织编制《林

3、业物联网第x部分信息安全通用要求》行业标准（项目编号：2014-LY-133）。2、参与单位及主要起草人本部分主要起草单位：国家林业局信息中心、中国电子技术标准化研究院、同方计算机有限公司、深圳市海思半导体有限公司。本部分主要起草人：李世东、温战强、卓兰、徐全平、陈强、王琦、蔡世霞、刘培、白莹。二、编制原则根据我国物联网的发展现状，结合林业物联网应用的特点和需求，研制了该标准。具体的编制原则如下：1、与国家现行法律法规及有关政策相一致；2、紧密结合国家和林业信息技术应用与服务的特点；3、按照GB/T1.

4、1—2009给出的规则起草。三、编制过程近1年来，通过充分调研我国林业物联网的发展现状及需求，确定研制技术方案，制定标准修订技术路线，于2013年12月基本确定标准的技术框架，经过多次修改完善，2014年6月完成标准征求意见稿。具体的工作阶段如下：1、2013年7—12月：调研我国林业物联网的发展状况，确定工作方案和技术方案，成立了标准编制工作组，提出了标准编写提纲，明确了任务分工；—1—2、2014年1—4月：进行标准文本的编写工作。期间召开了5次工作组全体会议，集中讨论修改标准文本；召开了2次专家座

5、谈会，听取专家的意见。在此基础上，形成标准征求意见稿，发送各标准编制单位扩大征求意见。3、2014年5—6月：召开了2次讨论会，征求国内有关专家和企业的意见。在此基础上，对标准文本又进行了2次集中修改，形成正式的标准征求意见稿，拟报送国家林业局科技司，按程序发文征求意见。四、名称变更说明该标准是林业物联网的系列标准，为了使标准名称更加规范，形成体系，标准编制组将标准名称改为《林业物联网第x部分信息安全通用要求》。五、标准技术内容本标准规定了林业物联网资产、安全模型、安全威胁、安全目标、安全机制，安全等级

6、划分，适用于林业物联网的设计、开发、运营和维护,可为林业物联网安全评估提供参考。主要技术内容如下：1、林业物联网资产（1）传感节点资产，指构成传感节点的各种软件和硬件资产，包括执行器、传感器、控制器、存储器、协议栈软件等。（2）网络资产,指林业物联网中构建通信网络的基础设施，包括自建的通信基站、组网设备、安全设备等。（3）数据资产，指传感节点的位置信息、属性信息和各类感知信息等。有四类林业业务信息为涉密信息，包括森林火灾、林业有害生物、沙尘暴和陆生野生动物疫源疫病等。2、安全模型林业物联网网络安全模型如

7、图1所示。—2—林业物联网安全环境安全威胁安全策略安全机制安全目标面向应用层的安数据保密性应用层全策略威胁密钥管理机制数据完整性面向传输层的安访问控制机制数据新鲜性传输层全策略鉴别机制威胁可用性路由安全可控性加密机制感知层面向感知层的安抗干扰性威胁全策略可鉴别性图1林业物联网网络安全模型3、安全威胁（1）感知层威胁，针对针对物理威胁、射频识别威胁、无线传感器网络威胁和终端威胁。（2）传输层威胁，针对数据泄露或破坏以及海量数据融合。（3）应用层威胁，针对用户隐私泄露、访问控制措施设置不当等。4、安全策略根

8、据上述的安全威胁给出了相应的安全策略。5、安全策略等级划分林业物联网的安全等级分为三级，其安全保护能力随着安全等级的提高而逐渐提高。第一级：本级的林业物联网需要保护的资产价值很低，受环境和物理因素影响大，但面临的威胁很小。第二级：本级的林业物联网需要保护的资产价值较低，受环境和物理因素影响较大，但面临的威胁较小。第三级：本级的林业物联网需要保护的资产价值高于第二级，受环境和物理因素影响比第二级大，面临的威胁比第二级高。六、与国内外同类标准水