18、万物互联（IoE）中网络物理系统（CPS）的网络安全标准与政策

万物互联（IoE）中网络物理系统（CPS）的网络安全标准与政策

1. 概述

网络安全标准和政策作为保护系统、网络及其他数据处理组件的指导方针和基本框架，具有重要意义。万物互联（IoE）是一个新的概念，它将人、设备、流程和系统相互连接以进行数据通信。这些网络进一步与有线和无线骨干网络相连，实现实时协作。网络安全标准和框架有助于确保用户的安全和隐私，降低潜在风险和系统漏洞。

2. 标准的定义与作用

标准是一种经过商定的方式，用于构建事物、管理流程或提供服务，以提高流程和质量。它们以文件形式呈现，定义了规范、程序和指南，旨在确保产品、服务和系统的安全性、一致性和可靠性。网络安全标准旨在提高 IT 系统、其运行的网络以及存储和处理数据的基础设施的安全性。

标准和指南都有助于增强网络安全，但指南通常缺乏标准所具有的共识和正式性。标准是组织应实施的一组规范，旨在降低对客户的风险。通过实施标准，公司可以明确表示其达到了标准规定的质量。

标准提供了一套技术、控制和流程，组织可以实施这些来实现和维持一定水平的安全。标准还允许组织根据特定的标准进行自我评估。与标准保持一致有助于公司确定其网络安全方法，因为它们需要建立特定于组织的流程和缓解控制措施以满足所追求的标准。

不同行业的组织需要不同的网络安全标准和框架。例如，电气和电子工程师协会标准协会（IEEE - SA）在信息技术、电信和发电等多个领域制定标准；国际标准化组织（ISO）是一个非政府组织，由来自 160 多个国家的标准机构组成，致力于制定国际标准。

标准的监管方式各不相同，合规性可能是可选的，也可能是强制性的。自愿性标准的使用通常是可选的，但监管机构可能会采