本文档用于从物联网终端设备角度评估物联网服务组件。从物联网的角度来看，终端是一种物理计算设备，作为连接至互联网的产品或服务的一部分执行功能或任务。例如，终端可以是可穿戴健身设备、工业控制系统、车载信息系统设备，甚至可以是个人无人机设备。用于驱动物理设备的所有技术均应进行安全风险评估。最终产生一套实用的设计指南，让读者可以发现并修复物联网服务几乎所有的潜在风险。

本文档应作为物联网服务供应商与其网络运营商合作伙伴签订供应商协议时的检查表。 本文档的范围仅限于： - 与物联网服务相关的安全指南。 - 网络运营商提供的安全服务相关建议。 - 蜂窝网络技术。

GSMA全套物联网安全指南， 包含4份文件： 1，GSM协会 官方文件 CLP.11 - 物联网安全指南概述文档 V2.0 - 完整中文电子版（38页）.pdf 2，GSM协会 官方文件 CLP.12 - 物联网服务生态系统的物联网安全指南 V2.0 - 完整中文电子版（54页）.pdf 3，GSM协会 官方文件 CLP.13 – 终端生态系统的物联网安全指南 V2.0 - 完整中文电子版（76页）.pdf 4，GSM协会 官方文件 CLP.14 - 网络运营商物联网安全指南 V2.0 - 完整中文电子版（28页）.pdf

本文旨在探索和解释软件定义边界（SDP）部署于IaaS 时，对提高安全性、合规性和运维效率的相关优势。通过本报告，读者能够清楚认识到企业IaaS 所面临的安全挑战（基于共享责任模型），原有的IaaS 访问控制与传统网络安全工具结合产生的安全问题，以及软件定义边界在各种场景中的解决之道。

本准则旨在为云服务提供商（CSP）和云消费者提供GDPR 合规解决方案，并提供涉及云服务提供商应提交的关于数据保护级别的透明性准则。CSA GDPR 合规行为准则实质上旨在提供： •为各种规模的云客户提供工具来评估不同云服务提供商提供的个人数据保护水平（从而支持决策） •指导任何规模和地点的云服务提供商，遵守欧盟（EU）个人数据保护法规，并以结构化的方式披露其提供给客户的个人数据保护级别。

“顶级威胁”报告一贯旨在提高对云平台威胁，风险和漏洞的认识。此类问题通 常由云计算按需和共享的天生特征导致,最新报告按调查结果重要程度着重介绍了前11 个威胁（括号中是以往的排名）： 1.数据泄露 2.配置错误和变更控制不足 3.缺乏云安全架构和策略 4.身份，凭证，访问和密钥管理不足 5.帐户劫持 6.内部威胁 7.不安全的接口和API 8.控制平面薄弱 9.元结构和应用程序结构失效 10.有限的云使用可见性 11.滥用及违法使用云服务

物联网安全控制框架与企业物联网系统相关，包括多种接入设备、云服务和网络技术。 本框架帮助用户识别合适的安全控制，并将其分配给其物联网系统中的特定组件，包括但 不限于以下组件： • 简单传感器 • 简易执行器 • 边缘设备 • 雾计算 • 移动设备/应用 • 前置中间设备 • 云网关 • 云应用/服务

本域为云计算安全指南的其它所有部分介绍一个概念性的框架。它描述和定义了云计算，设置了我们的基本术语，并详细描述了文档其余部分中使用的总体逻辑和架构框架。

本指南主要供有意使用云服务的组织在计划将其业务系统构建或者迁移上云之前，能够清晰的了解如何保障业务系统的安全运行，尤其是能够清晰的了解自身应该负责哪些方面的安全责任，哪些安全责任将由云服务提供商来提供，以及为了承担这些安全责任而应该具备哪些安全保障特性以及如何构建这样的能力。本指南也可以作为云服务提供商建设云平台安全保障体系的指南；本指南也可以为云服务安全集成商提供指导。 本指南适用于私有云、公有云、混合云及社区云。

本文描述了区块链技术的顶层概述，并描绘了一套架构模式，这些模型使区块链能够作为一种技术来保护物联网的能力。此外，本文还探讨了用于物联网安全的具体用例示例，尽管这些用例的技术实现将因公司而异.