方案概述

国家新型城镇化规划明确指出要发展智慧管网，构建覆盖供水全过程、保障供水质量安全的智能处理系统，智慧水务建设为水环境、修复水生态、保障水安全的重要举措。智慧水务的数字化应用离不开物联网技术，近年来，国家层面从信息安全/物联网安全顶层设计出发颁布相关法律法规。安御道合融合智慧水务场景的安全需求及密码应用实践经验，为智慧水务场景物联网密码应用提供安全技术支撑，助力智重要基础设施建设需要满足国家和行业的规范要求。

安全需求

智慧水务取、制、输/售、排各环节涉及大量传感器及物联网设备，存在设备仿冒、非法接入、数据泄露、下行控制指令存在未经授权访问、劫持篡改导致功能紊乱，智能设备存在被劫持、非法控制入侵，发起DDOS攻击的风险。同时需要满足重要基础设施密码应用合规。

方案内容

基于密码技术，建设物联网安全服务平台，在物联网数采网关集成嵌入安全芯片/SDK，构建安全运行环境，签发密钥后为原数据采集网关安全赋能，构建安全可信计算环境、通过调用服务接口的调用实现可信身份验证、指令与数据保护，支撑业务的安全数据采集。

实施价值

有效解决设备仿冒和非法接入风险，实现可信身份验证。针对数据采集及下行控制指令实现商用密码有效的防护，满足安全合规。