近年來，針對物聯設備數據、用戶隱私、基礎網絡環境的安全攻擊不斷增多。今年全國兩會期間，來自重慶代表團的全國人大代表郭永宏提交了《關于促進物聯網安全產業發展的建議》。郭永宏建議，加強物聯網安全態勢感知分析預警能力，聯合行業力量打造物聯網安全產業鏈。

物聯網（Internet of things，簡稱IoT)，顧名思義，指的是物物相連的互聯網。郭永宏介紹，近年來，全球物聯網產業規模急速壯大，根據IDC數據，2018年全球物聯網連接數（包括蜂窩及非蜂窩）達到115億，預測2020年將接近300億。我國已將物聯網列為國家重點發展的戰略性新興產業，預計到2022年物聯網市場規模將達到7.2萬億元。

郭永宏提到，在推動經濟社會發展的同時，物聯網的多源異構性、開放性、泛在性使其安全性面臨潛在的巨大風險，主要包括三個方面：第一，用于攻擊物聯網的工具越來越先進，機器學習和人工智能將加劇攻防對抗。第二，實施攻擊的技術門檻越來越低，任何類型的物聯網終端設備均可能成為新的攻擊對象，路燈、水表、井蓋、音箱都會成為潛在攻擊目標。第三，傳統的網絡安全邊界被打破，不同物理位置和網絡層級的設備聯網后，產生出更多的攻擊點。

據Gartner調查，全球近20%的企業或相關機構在過去三年遭受了至少一次物聯網的攻擊。而在中國，2017年物聯網安全事件同比2016年增長113%，2018年前三季度同比2017年增長高達138%，預計2019年與2018年相比將增長近六倍。而這些攻擊可導致設備被控、用戶隱私泄露、云服務端數據被竊取以及影響基礎通信網絡正常運行等嚴重后果。

針對這些情況，郭永宏提出如下四點建議：

一是建立健全覆蓋物聯網系統和建設各個環節的安全體系。物聯網是一個標準的“端-管-云”架構，需結合各個層次需求調研，構建出終端系統、通信網絡、服務端系統三位一體的安全體系。加強物聯網數據流通，發揮物聯網安全態勢感知平臺基于大數據的物聯網安全態勢感知分析預警能力。在物聯網業務系統規劃、設計、開發、建設、驗收、運營維護以及廢棄等各環節，明確安全管理相關要求和規范，使安全融入物聯網系統建設全生命周期。

二是加強對物聯網安全新技術、新應用探索和研究的引導。物聯網行業處于發展初期，參與者投入能力較弱。建議通過政策引導、設立專項基金等方式，幫助企業、高校、研究機構建立物聯網安全創新實驗室。舉辦物聯網安全論壇，引導相關議題的討論，建立國家級物聯網安全技術創新、應用創新平臺，加強對于創新創業企業的支持。激勵企業主動探索區塊鏈、人工智能等新技術在物聯網安全方面應用。

三是聯合行業力量打造物聯網安全產業鏈。目前我國正處在由制造大國向制造強國的轉變過程中，但對物聯網安全影響重大的安全芯片等關鍵底層技術目前主要掌握在發達國家手中。建議由國家出臺物聯網安全產業發展規劃，引導國內芯片、卡片、模組、終端、平臺、電信運營商各環節物聯網安全產品與安全技術的全面協同推進。鼓勵各級物聯網產業園、創客空間等平臺加強對于物聯網安全企業的引進；為相關企業設置專項補貼、稅收減免、人才引進獎勵、開通企業資本市場綠色通道；由政府認證行業協會開展定期或不定期舉辦安全相關培訓，加強物聯網安全產業人才隊伍培養。

四是盡快完善物聯網安全監管體系。政策管控層面，加強產業鏈各環節管控、加強風險事項懲治力度，建立物聯網安全風險黑名單，對于發起過安全攻擊的企業或個人實施黑名單管理，對其進行重點監控。加強物聯網漏洞信息的披露和處置。提升中小民營企業物聯網安全意識與防范能力。行業自律層面，由行業協會對于物聯網相關企業進行自律管理，對行業內企業進行定期檢查定期公布。企業自查層面，對于從事公共事業、智慧城市、智慧能源、核心技術行業等民生重點行業的企業，要求定期進行安全自查并上傳自查報告至監管部門。