工业互联网协会 ® (IIC™) ，该组织通过加快物联网产业因特网(IIoT)改造企业与社会，宣布出版 IIC物联网 安全成熟度模型： 描述和预期用途 白皮书。根据IIC工业互联网安全框架中确定的概念 ，安全成熟度模型(SMM)定义了公司根据其安全性目的和目标以及对风险的承受程度而要达到的安全性成熟度级别。这使决策者只能投资满足其特定要求的那些安全机制。
物联网为行业带来了很多创新，但同时也带来了新的安全威胁。安全形势是复杂的，并且总是在变化。” IIC安全应用小组联合主席，白皮书的合著者，微软 Azure IoT标准首席战略家Ron Zahavi说 。
“对于组织而言，要了解将安全预算重点放在何处是一个挑战，尤其是在资源有限的情况下。安全成熟度模型使组织对适用于其行业和物联网解决方案范围的安全实践和机制有了充分的了解。”
“企业中超过三分之一的运营技术专业人员将安全问题视为物联网项目生产部署的最大障碍，(来源： 451 Research，企业之声：物联网OT 2018”，) 451 Research物联网总监。
“这与过去两年来我们从信息技术专业人士那里收到的反馈意见是一致的，并强调了通用，可扩展的物联网安全模型对于推动整个行业向前发展的重要性。”
组织通过遵循以下过程来应用SMM。首先，业务利益相关者定义与风险相关的安全目标。然后，组织内的技术团队或第三方评估供应商会将这些目标映射到具体的安全技术和功能中，并确定适当的安全成熟度级别。
在此之后，组织制定安全性成熟度目标，其中包括行业和特定于系统的注意事项，并捕获系统的当前安全性成熟度状态。
“通过定期比较目标状态和当前状态，组织可以确定应该在哪些方面进行改进，” Entrust Datacard白皮书合著者兼安全技术总监Sandy Carielli说 。通过不断进行安全评估和不断改进，组织达到了成熟的系统安全状态。他们可以重复这一周期，以随着威胁形势的变化而维持适当的安全目标。”
《 IIC IoT安全模型：描述和预期用途》白皮书是SMM的简介。《 IIC安全成熟度模型：从业人员指南》将在未来几个月内发布，其中将包含用于评估和增强适当实践的安全性成熟度级别的技术指南。
可以在IIC 网站上找到完整的IIC IoT安全成熟度模型：描述和预期用途白皮书以及IIC成员名单 。
