物联网：推进数字中国建设的关键（2）

我国物联网发展的短板

物联网产业关键核心技术受制于人。射频识别、传感芯片、操作系统、组网协议等物联网关键技术受制于人，核心基础理论和关键技术攻关研究不深入，产学研脱节，技术和产品滞后国外发展步伐，存在代沟。由于缺乏自主可控的通用性物联网操作系统，国内物联网产业生态难以协同配套，严重制约着物联网应用平台化和生态化的发展。

传统网络安全问题正在向物联网领域各处延伸。万物互联让传统网络安全问题借助物联网延伸到基础设施、产业发展、民生服务、居民生活等各个物联网领域，随着物联网大规模应用，物联网安全问题像火灾隐患一样普遍，将延伸到物理世界的各个角落。特别是交通、水利、能源、电力、通信等行业物联网应用安全日益严峻，突发的物联网安全问题有可能影响整个经济社会稳定。

传统安全防护技术难以跟上物联网技术和产品发展步伐。目前市场上做互联网安全的厂商很多，从应用安全、主机安全、存储安全到网络安全，公司数量众多，但做物联网安全的公司却不多。由于和传统互联网环境下的安全保障措施有很大差别，大部分物联网公司都只擅长做物联网应用，但对物联网网络安全几乎都涉及不深。

缺乏体系化的物联网安全管理制度、规范和机构。在互联网安全方面，管理机构、法律法规和规章制度都已经很明确。但在物联网领域，关于物联网安全管理制度方面，除了工信部门出台了关于加强工业控制系统管理相关规定之外，其他重要领域的物联网数据采集、接入、组网等领域安全管理和规章制度还存在不少空白。

缺乏物联网接入产品安全评测、风险评估和等级认证等制度。物联网产品被广泛应用到了通信、电力、能源、交通、水利、国防、医疗等各个重要领域，这些领域的物联网安全事关国家安全，但这些领域的物联网应用产品并没有实行安全测评等相关技术风险评估制度，产品有可能存在安全问题或被黑客远程控制和利用，安全隐患和风险极大。

大数据技术应用于物联网治理深度不够。目前，各类物联网产品应用采集了大量数据，由于受限于挖掘技术和商业模式，采集数据的商业价值和社会价值并没有被充分挖掘出来。另外，从物联网本身的角度来看，物联网自身采集的数据对整个物联网治理具有重大的意义，应用大数据技术，可以精准地感知整个物联网网络安全态势。