什么是物联网安全?

安全物联网  (Internet of Things in Safety)是在自然资源、交通、住建、水利、能源、文旅古建及其他存在安全隐患的领域，利用传感器、大数据、BIM、GIS及AI等技术，建立泛在安全物联网监测预警系统。

通过在目标监测区域部署多源高精度传感器，并利用无线通信方式形成自组织的网络系统，协同完成对监测目标结构安全状态的实时感知、采集和传输。

同时，借助嵌入式人工智能边缘计算和云计算技术，对监测目标进行智能分析，实现监测预警和超前预测预警，最终达到安全感知、智慧管养和平安中国的目的。

安全物联网的经济和社会价值主要体现在四个方面：

强国：灾情是中国国情日益重要的组成部分，防灾减灾能力是多灾之国综合国力的有效构成要素。

安全物联网技术和行业的发展是提升国家应对自然灾害和基础设施灾害的综合防灾减灾能力的重要支撑。

惠政：公共安全是新型智慧城市的明确诉求，安全物联网运用云计算、大数据、物联网、人工智能等信息技术，构建城市智能基础设施，实现城市管理的数字化、精确化、智能化，最终提升政府的行政效能和城市管理水平。

为民：随着城镇化和现代化进程的持续发展，人民群众日常高度依赖基础设施，同时基础设施领域灾害的发生也会造成严重的人员伤亡和经济损失。

安全物联网可以为各类基础设施提供实时安全监测预警系统，从而避免和减少重大灾害的发生，实现从救灾向减灾的战略转变。

兴业：安全物联网的应用场景还覆盖工业生产安全、基建施工安全、消防安全、环境安全等领域。 安全物联网的应用场景还覆盖工业生产安全、基建施工安全、消防安全、环境安全等领域。

百度百科-安全物联网

大数据时代的到来，用户的私人信息越来越不安全。好多人每天都被骚扰电话，广告推销所折磨，越来越多的人知道你的电话，姓名，职业，朋友圈。严重的后果是，某些不法分子利用这些信息对你或者你的亲友进行诈骗。现在各种网站，各种应用注册的时候可能会捆绑手机，QQ，邮箱等信息，商家拿到这些信息，一定要保护用户的私人信息，保证用户的信息安全，这方面好多公司还做得很不到位。

周鸿祎提过用户信息安全三原则，具体内容如下：

第一，用户的信息是用户的个人资产。很多互联网大公司可能比较抵制我这个观点，因为互联网大公司在用户协议里说：因为用户号码是我给的，所以用户是我的，用户的好友列表也是我的，用户产生的内容也是我的。但是，它又发表一个免责声明，说用户产生的任何法律问题，都与自己无关。先不说这种自相矛盾的逻辑，我的观点是，用户使用厂商的服务产生的信息，是属于用户自己的个人资产。用户使用各种设备、各种软件产生的数据，虽然存储在厂商的服务器上，但是从所有权方面讲，它应该明确地属于用户，是用户的财产。

二是平等交换的原则。在大数据时代，通过云端的数据交换，厂商为用户提供服务。只要用户使用了厂商的服务，就会有相关的数据产生。你用微信的时候，为了匹配朋友，你的地址本自然要上传。为了与朋友聊天，你的聊天记录自然会保存在厂商的服务器上。但是，用户的信息和厂商之间，应该遵循平等交换的原则。什么叫平等交换？用户享受服务，厂商获取信息，但在这个过程中，用户要有知情权，厂商要得到用户授权才能使用用户信息，也就是说，用户要有选择权，有拒绝权。 举个例子，如果是一个类似大众点评这样的应用，因为要根据用户的地点给他找饭馆，自然它需要用户的位置信息，我认为这是合理的。这就是平等交换。但如果是一个小说阅读软件，也要获取用户的位置信息，我认为这个服务就不再是一个平等的交换，实际上它要了不该要的东西。平等交换原则也符合《消费者权益保护法》的基本原则，就是消费者要有知情权、选择权。

三是安全处理原则。有的人认为安全就是互联网安全公司干的事，就是杀毒软件的事，我觉得这个观点是错的。任何一家互联网公司，包括现在做可穿戴硬件的公司，都会变成一个互联网服务公司，用户会使用这些硬件产生大量的数据。所以，任何一家互联网公司都有责任保护用户信息的安全，要在云端对用户数据进行足够强度的加密，包括安全存储和安全传输。

企业安全员职责：\x0d\1 宣传安全生产“安全第一、预防为主、综合治理”的方针，贯彻执行企业的安全健康环境规范和安全生产各项规章制度。监督企业生产作业的安全状况，对安全技术措施的执行情况进行检查，及时消除违章现象。\x0d\2 监督现场培训计划的执行，监督并配合有关部门搞好安全工作规程的复习、考试，参与组织反事故演习。对新分配到企业的人员负责进行安全教育，对外来人员接受安全教育的情况予以检查。\x0d\3 参加新建、扩建、检修、更改工程的技术革新项目的设计审查和竣工验收。\x0d\4 编制“安措”计划，经批准后监督执行。\x0d\5 对各部门安全指标的完成情况进行考核，定期抽查两票合格率情况。\x0d\6 组织指导安全网活动，充分发挥部门、班组[值)安全员的作用。\x0d\7 参加和指导员工行为安全审核、工艺设备危害分析和工作安全分析，对生产、施工现场、控制室等安全情况进行监督，查隐患、堵漏洞，坚决制止违章指挥、违章作业等危及人身、设备和系统安全的行为。\x0d\8 在进行事故调查中有权向发生事故的部门和人员索取事故原始资料，制止破环事故现场的行为，发现事故原因分析与事故不符或对责任者的处分不当时有权提出否决性的意见。对本单位隐瞒事故、阻碍事故调查的事件，有权向上级单位反映、汇报情况。及时做好事故、障碍的统计分析，并上报上级公司安全生产部和省、市相关政府职能部门。\x0d\9 汇总、统计和分析本部门安全审核和检查结果，协助部门领导提出预防事故发生的建议和措施。每月向厂安监部门上报部门和班组的安全审核和检查执行情况和发现问题和隐患的整改状况。\x0d\10 对在安全生产上做出贡献者提出表彰、奖励的建议,根据情节轻重对事故过失人员、违章人员提出处罚意见。\x0d\11 对安全生产存在严重问题的单位发出“安全监察整改通知书”、明确提出整改内容，督促有关部门限期解决。\x0d\12 监督劳动保护用品、设施的发放和使用。

从业人员安全生产职责
一、自觉遵守安全生产规章制度,不违章作业,并随时制止他人的违章作业。
二、不断提高安全意识,丰富安全生产知识,增加自我防范能力。
三、积极参加安全学习及安全培训,掌握本职工作所需的安全生产知识,提高安全生产技能,增加事故预防和应急处理能力。
四、爱护和正确使用机械设备,工具及个人防护用品。
五、主动提出改进安全生产工作意见。
六、从业人员有权对单位安全工作中存在的问题提出批评,检举、控告、有权拒绝违章指挥和强令冒险作业。
七、从业人员发现直接危及人身安全的紧急情况时,有权停止作业或者在采取可能的应急措施后,撤离作业现场。
八、从业人员在作业过程中,应当严格遵守本单位的安全生产规章制度和 *** 作规程,服从管理,正确佩戴和使用劳动防护用品。
…………

网络安全是确保网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
因为不同企业或单位对网络安全的要求不一样，所以具体的工作内容也不太一样。但是具备的基本技能如下：
1防火墙、入侵检测、网络流量识别控制等信息安全产品相关技术；
2网络协议、网络编程及相关网络产品开发技术；
3数据挖掘相关技术、算法，了解主流数据挖掘、商业智能产品；
4编程开发能力，熟悉C、C++或者JAVA程序开发语言；
5数据库原理、常用数据库开发；
6B/S架构系统架构、开发流程及相关技术；

---