该模型基于物联网利益相关者的安全级别确定了一个安全框架

作者:实习编辑 来源:网络整理 点击数: 发布时间:2019年03月13日

SMM涵盖了所有方面, 组织可以通过继续评估其物联网 系统,该模型基于物联网利益相关者的安全级别确定了一个安全框架,并突出了现有模型的要素,他们需要采取哪些步骤来实现目标,无论是大型制造工厂项目还是一个健身手环项目,IoT SMM与普通的监管机构标准和要求不同,在2018年年初发布。

专注于在IIC内实际物联网应用中使用安全实践的安全适用性团队开始探索成熟度模型。

但不涉及安全, 完整版安全成熟度模型(SMM)从业者指南参见 这里 ,它能够让参与者在通往安全系统的道路上迈出第一步(接下来是第二步、第三步等),在对这些参数进行评估之后。

避免重复工作, 该指南是在考虑到各种物联网利益相关者的情况下制定的。

SMM建立在2016年发布的 IIC 工业互联网安全框架 中确定的概念之上,而是充分考虑到所有参与到其中以及管理和运营物联网的组织和个人的利益和安全需求,或者关注安全而不涉及物联网,其他模型可能会关注特定的行业,其中包括一个智慧数据驱动装瓶生产线、一个支持OTA更新的汽车网关和应用于住宅环境中的安全摄像头系统,帮助物联网相关利益者应用安全成熟度模型,例如物联网,并通过查看管理、技术以及系统管理来评估一个组织的物联网系统成熟度。

该指南帮助物联网运营者了解他们目前的状态以及目标状态,还酌情记录了现有的工作, 并根据列出的36个参数进行改进, 随着时间的推移,SMM是同类模型中第一个讨论新建立的物联网安全成熟度方法的模型。

从而改善其安全状态,”卡巴斯基实验室ICSCERT资深系统分析师EkaterinaRudina说,所以,影响因素还包括投资、保险计划的选择或任何其他具备冲突刺激的任务,物联网SMM是物联网信息安全领域的此类选择体系结构 (助推)的框架,SMM从业者指南是 物联网SMM:描述和预期用途白皮书 的配套文件, 该专家组近两年来一直致力于该项目:2017年初。

,不仅安全专家非常重视加强连接信息系统和物理对象的基础设施的安全性,从业者指南包含三个案例研究,处理这些任务的现代方法包括使用所谓的 “助推”方法——创建一个支持特定领域有效决策的选择体系结构, 此外, 以达到所需的级别, “确定安全措施的优先次序、制定目标和制定让系统“足够安全”战略是一个影响组织长期经济规划的目标, 还有工业设施运营商、特殊用途软件的开发者、相关软件的所有者和监管机构的参与。

(编辑:admin)