阿里云發布等保2.0物聯網合規方案

　　6月9日，在2020阿里云線上峰會上，阿里云正式發布等保2.0物聯網合規方案。該方案可為物聯網用戶提供設備全生命周期的安全服務，為用戶建設滿足國家安全要求的物聯網應用提供堅實的基礎和全面的支撐。

　　隨著智能家居、智慧社區、智慧醫療的普及，越來越多的智能設備也進入人們的生活。從智能手環、智能門鎖，攝像頭到汽車、大型工業、醫療器械等，都在產生聯網數據。如果這些設備或者數據被黑客劫持篡改，不但個人信息存在泄露的風險，甚至有可能危及人身安全及公共安全。

　　從2019年12月起，我國開始實施等保2.0，其中物聯網擴展要求適用于所有從事物聯網設備制造，運營以及與設備緊密相關的行業企業，這些企業都必須符合等保2.0的要求。作為等保2.0時代的先行者和踐行者，阿里云具備了全面的物聯網安全服務和實施能力，包括具有自主知識產權的物聯網可信執行環境建設、設備身份認證、可信數據管理、固件安全檢測，并結合阿里云大數據強大的安全情報、風險檢測和分析能力，運用人工智能技術構建了物聯網安全運營中心。阿里云可為用戶提供設備全生命周期的安全服務，能為用戶建設滿足國家安全要求的物聯網應用提供堅實的基礎和全面的支撐。

　　阿里云智能IoT產品專家張瑜表示，阿里云Link Security(阿里云IoT安全平臺)是全國首個通過基于等保2.0要求(第三級)安全評估的物聯網安全服務平臺，這次評估工作由公安部信息安全等級保護評估中心執行完成。這意味著使用阿里云IoT安全平臺的企業，可以獲得最為全面的loT安全防護，極大程度的縮減了自生安全防護成本。

　　根據等保2.0(第三級)物聯網安全擴展要求，物聯網場景中用戶需要關注8大類要求，對應的要求項多達20條。不論用戶是使用阿里云物聯網平臺，還是自建物聯網平臺，在采用了阿里云Link Security服務后，僅需自行實現7條涉及節點設備物理防護和設備管理的要求即可。

　　據介紹，阿里云為智慧城市、智慧地產、智慧園區、智能制造、智能安防、智慧醫療、智慧農業/養殖、供應鏈等各類復雜的物聯網應用場景提供了多層次全生命周期的安全防護解決方案。同時基于領先的安全技術和全面的安全生態，阿里云可以滿足用戶全方位的安全合規需求。