《走进物联网》-项目4：物联网安全、法规与标准教案

4.1物联网的硬件安全教案阶段1——预期结果所确定的目标：1.知道物联网安全架构组成；2.清楚物联网硬件在设计、调试接口、安全芯片等方面的解决方案和防范措施。3.能意识到硬件安全对物联网发展的重要性，牢固树立安全意识。理解：1.物联网硬件安全与软件安全的区别：硬件安全从设备生产源头构建防护，具有不可篡改、抗攻击成本高的优势，是系统信任的“根”；2.感知层安全在物联网安全架构中的基础地位：感知层作为数据采集源头，其硬件安全直接影响后续网络层、平台层、应用层的安全；3.硬件安全设计与实际应用场景的结合：不同物联网设备（如摄像头、电脑）需根据自身功能与风险点，针对性采用硬件安全方案（如摄像头的物理遮蔽、电脑的TPM模块）。基本问题：1.物联网安全架构的四个层次分别面临哪些安全威胁？各层可采取哪些针对性的防护措施？2.海康威视摄像头从外观设计、接口优化、固件升级到安全芯片应用，每一项硬件安全设计分别解决了什么安全漏洞？3.硬件安全芯片的双向认证、安全通信、固件安全更新等特点，如何共同构建物联网设备的安全防护体系？4.TPM2.0模块为何能成为电脑安全的重要保障？没有TPM2.0模块会对电脑使用产生哪些影响？学生将会知道（将能够做到）1.能清晰阐述物联网安全架构四层结构的定义、安全需求及防护措施，重点说明感知层与硬件安全的关联；2.能独立梳理海康威视摄像头的硬件安全设计要点，分析每一项设计的防攻击原理；3.能准确列举硬件安全芯片的六大特点，并解释其在设备与云端交互、数据存储、系统启动中的作用；4.能举例说明身边物联网设备（如智能门锁、智能手环）可能存在的硬件安全风险，并提出初步的防护建议。阶段2——评估证据表现性任务：1.撰写“海康威视摄像头硬件安全设计分析报告”：梳理摄像头的外观遮蔽、接口隐藏、固件升级、安全芯片四大硬件设计，分析每项设计针对的安全漏洞（如调试接口被破解、固件老旧被攻击），说明设计如何提升设备安全性，结合硬件安全芯片特点补充优化建议；2.完成“物联网设备硬件安全方案设计”：选择1种身边的物联网设备（如智能门锁、智能插座），分析其潜在硬件安全风险（如物理拆解后的数据泄露、接口被篡改），参考海康威视设计思路与硬件安全芯片特点，设计针对性的硬件安全方案，绘制方案示意图并标注核心设计；3.提交“TPM2.0模块检测与启用实践报告”：包含操作步骤记录、每一步的截图（如运行tpm.msc后的结果、UEFI中TPM设置界面）、检测结果分析（电脑是否具备TPM2.0、是否成功启用），说明TPM2.0对电脑安全的具体作用。其他证据：1.填写“物联网安全架构四层防护对照表”，准确匹配层次名称、安全威胁、防护措施及实际案例，检验对架构知识的掌握；2.独立回答“硬件安全芯片的六大特点分别解决了物联网设备的哪些安全问题”，评估对芯片功能的理解；3.小组讨论“如果智能交通信号灯的硬件存在漏洞，可能会引发哪些安全事故？如何通过硬件安全设计防范？”，记录讨论要点，检验对硬件安全实际应用的思考能力。阶段3——学习计划一、导入新课1.案例提问导入：展示新闻报道“摄像头漏洞导致家庭隐私泄露”“智能设备被破解后发起网络攻击”的片段，提问：“这些物联网安全事故，很多源于硬件层面的漏洞。为什么硬件漏洞会成为安全隐患的重灾区？我们该如何从硬件源头防范这些风险？”2.生活场景关联：调查学生“是否使用过智能摄像头、智能门锁等设备？是否担心这些设备的硬件被拆解后，数据被窃取或设备被操控？”，引出“物联网硬件安全”主题，说明其对个人隐私、社会安全的重要性。二、新课内容1.案例剖析：海康威视摄像头的硬件安全设计呈现海康威视摄像头安全案例，结合图片（图4-1-1至图4-1-5），引导学生逐一分析硬件安全设计：（1）外观与物理遮蔽：白色显眼机身提醒用户设备存在，旋转半径扩大实现摄像头物理遮蔽——解决“设备被恶意隐藏监控”“物理暴露导致的镜头篡改”问题；（2）调试接口优化：老版接口有明显RXD、TXD丝印易被识别利用，新版取消丝印、改为专用接口——防范“不法分子通过调试接口获取设备权限、窃取信息”；（3）固件升级模块：加装存储模块支持固件更新——解决“老旧固件存在漏洞易被攻击”问题，结合后续硬件安全芯片的“固件安全更新”特点埋下伏笔；（4）国产安全芯片（TF32A09）：集成高速加密算法、数据流同步加解密——保障高数据流场景下的数据安全，防止传输与存储过程中的数据泄露；小组讨论：“除了这些设计，还能从硬件层面为摄像头增加哪些安全防护？（如物理防拆解设计、芯片防反向工程）”，激发学生创新思考。2.知识讲解：物联网安全架构四层结构结合行业研究报告，逐层次解析物联网安全架构，重点突出感知层与硬件安全的关联：（1）感知层安全：物联网安全的基础，需结合设备计算、通信、存储能力设计防护，核心包括物理安全（如摄像头物理遮蔽）、硬件安全（如安全芯片、隐藏接口）、接入安全、操作系统安全等——强调“感知层硬件安全是系统信任的起点”；（2）网络层安全：沿用传统网络安全机制（如防火墙、加密传输），同时针对物联网设备多、数据量大的特点，增加设备身份认证、数据分片加密等特殊防护——举例“摄像头数据通过加密通道上传至云端，防止传输中被拦截”；（3）平台层安全：保障数据计算与存储安全，云平台需确保数据完整性（不被篡改）、保密性（不被泄露）、不可抵赖性（操作可追溯），同时防护接入安全与API安全——举例“摄像头上传的监控数据在云端存储时，需加密且定期校验完整性”；（4）应用层安全：聚焦用户使用过程中的安全，如用户身份鉴别（密码+生物识别）、访问控制（不同用户权限区分）、应用漏洞管理（定期修复APP漏洞）——举例“摄像头APP需人脸识别登录，普通用户仅能查看实时画面，无法修改设备硬件参数”；对比分析：“如果感知层硬件存在漏洞（如接口被破解），后续网络层、平台层、应用层的安全防护是否还能有效？”，强化“硬件安全是基础”的认知。3.核心知识：硬件安全芯片的特点与价值结合图4-1-6（基于硬件的安全方案优势），讲解硬件安全芯片的六大核心特点及作用：（1）双向认证功能：设备认证云端、云端认证设备，防止“伪基站欺骗设备”“伪造设备接入云端”——举例“摄像头与监控平台连接时，双方通过芯片生成的密钥认证身份，避免被恶意设备替换”；（2）安全通信：设备与云端、设备与设备间的通信全程加密，消除链路传输隐患——对比“未加密通信可能被抓包窃取数据，加密后即使被抓包也无法解密”；（3）固件安全更新：通过“可信任根”鉴别固件升级包来源，防止“恶意固件被强制安装”——关联海康威视摄像头的固件升级设计，说明芯片如何进一步保障升级安全；（4）个性化数据写入：终端设备嵌入芯片后，联网时完成一次性注册，生成唯一标识——解决“设备被克隆、伪造”问题，确保每台设备身份唯一；（5）数据安全存储：敏感数据（如密钥、用户信息）存储在芯片内部，即使外部系统有漏洞也无法截取——举例“智能门锁的指纹模板存储在安全芯片中，即使门锁被拆解，数据也无法被提取”；（5）平台完整性校验：系统启动时检验操作系统、软件是否被篡改，抵御恶意攻击——举例“电脑启动时，TPM2.0模块校验系统文件，若被篡改则停止启动，防止病毒入侵”。优势总结：硬件安全芯片通过“不可篡改的信任根”“物理层面的防护”，解决软件安全易被破解、依赖系统环境的问题，成为物联网硬件安全的核心保障。4.知识延伸：物联网硬件安全的实际风险与应对展示智能交通控制、工业物联网设备的硬件漏洞案例（如交通信号灯被篡改导致拥堵、工业传感器被破解导致生产事故），提问：“这些案例中，硬件漏洞的共性是什么？如何借鉴硬件安全芯片特点与海康威视设计思路防范？”引导学生总结：硬件安全需从“物理防护（防拆解、防篡改）、接口安全（隐藏、专用化）、数据加密（安全芯片存储与传输）、固件保障（安全更新）”四个维度入手，构建全流程防护体系。5.实践操作：TPM2.0模块的检测与启用通过“小王安装操作系统因缺少TPM2.0失败”的案例，说明TPM2.0模块作为电脑硬件安全核心组件的作用（加密密钥存储、系统完整性校验）；实践步骤指导：（1）检测TPM2.0模块：①按Win+R键打开“运行”窗口，输入“tpm.msc”并点击“确定”；②查看检测结果：若显示“TPM已经准备好使用”，记录TPM版本（是否为2.0）；若显示“未检测到TPM”或“TPM已禁用”，进入下一步启用操作；③提示学生截图保存检测结果界面；（2）启用TPM2.0模块：①按Win+I打开“设置”，选择“更新和安全”，点击左侧“恢复”，在“高级启动”下点击“立即重启”；②重启后依次选择“Troubleshoot（疑难解答）>Advancedoptions（高级选项）>UEFIFirmwareSettings（UEFI固件设置）”，点击“重新启动”进入主板BIOS界面；③在BIOS中找到“安全设置（Security）”，选择“TPM设置配置（TPMConfiguration）”；④若TPM状态为“禁用（Disabled）”，改为“启用（Enabled）”，保存设置（按F10或对应保存键）并重启电脑；⑤重启后再次执行“tpm.msc”命令，确认TPM2.0已启用，截图保存启用后的界面；注意事项：提醒学生不同品牌主板的BIOS界面可能不同，若找不到TPM设置，可参考主板说明书或搜索对应品牌的TPM启用教程；操作BIOS时谨慎修改其他设置，避免影响电脑正常启动。三、拓展练习1.个人任务：物联网设备硬件安全风险调研要求学生选择1种常用物联网设备（如智能手环、智能插座、行车记录仪），通过查阅资料或拆解观察（非破坏性），完成以下内容：（1）列出设备的核心硬件组件（如芯片、接口、存储模块）；（2）分析每个组件可能存在的硬件安全风险（如接口暴露易被篡改、存储模块无加密导致数据泄露）；（3）参考硬件安全芯片特点与海康威视设计，提出2-3条针对性的硬件安全改进建议。2.小组任务：智能交通信号灯硬件安全方案讨论小组围绕“智能交通信号灯的硬件安全”展开讨论，重点思考：（1）交通信号灯的硬件若被破解（如篡改控制信号、伪造数据），可能引发哪些交通事故（如红绿灯乱序导致路口拥堵、碰撞）；（2）如何通过硬件设计防范这些风险（如采用专用接口防止信号被篡改、嵌入安全芯片实现信号灯与控制平台的双向认证、物理防护防止设备被拆解）；（3）结合TPM2.0模块的功能，思考是否可在交通信号灯的控制主板中加入类似模块，保障系统启动与运行安全；形成讨论报告，包含风险分析、方案设计要点、分工记录，下次课进行小组分享。3.思考任务：硬件安全与成本的平衡引导学生思考：“为物联网设备增加硬件安全设计（如安全芯片、专用接口）会提高生产成本。对于低价物联网设备（如几十元的智能插座），如何在保证基本硬件安全的前提下，控制成本？是否有简化的硬件安全方案？”，鼓励学生课后查阅资料，下次课交流想法。

4.2物联网网络安全教案阶段1--------预期结果所确定的目标：1.了解物联网网络安全的主要威胁类型及其危害（如Mirai病毒、VPNFilter攻击案例）；2.掌握物联网设备防护的关键技术措施（如MAC地址绑定、双因素认证、网络隔离）。理解：1.物联网设备的广泛普及带来的安全风险与防护必要性；2.常见攻击手段的原理（如DDoS攻击通过资源耗尽导致服务瘫痪）及防御机制。基本问题：1.物联网网络攻击与传统网络攻击有何区别？为何物联网设备更容易成为目标？2.普通用户如何在日常生活中保护智能家居设备的网络安全？学生将会知道（将能够做到）1.能够识别至少3种物联网网络攻击类型，并描述其攻击过程；2.能独立完成家庭网关的MAC地址绑定设置，提升设备访问控制安全性；3.能为家庭物联网设备设计一套基础的安全防护方案（包含密码策略、协议选择等）。阶段2--------评估证据表现性任务：1.案例分析报告：分析Mirai或VPNFilter攻击事件，绘制攻击流程图，并提出至少3项针对性防御措施；2.家庭物联网安全方案设计：以小组为单位，为一个包含智能摄像头、路由器、智能门锁的家庭场景设计安全防护方案，形成书面报告。其他证据：1.完成教材中“能力拓展”的两个表格：表4-2-1：补充3个物联网攻击案例（如2016年Mirai、2018年VPNFilter、2021年ColonialPipeline勒索攻击）；表4-2-2：调研至少3款主流物联网网关（如华为、TP-Link）的安全功能（如防火墙、入侵检测）。阶段3--------学习计划一、导入新课播放Mirai病毒攻击事件的新闻片段或示意图，提问："为什么一个小小的摄像头会导致全球大面积网络瘫痪？"引发学生思考物联网安全的重要性。二、新课内容1.物联网网络安全概述定义：物联网设备在数据传输、设备接入过程中的安全风险；案例1Mirai病毒（2016年）：通过扫描弱密码物联网设备（如摄像头）组建僵尸网络，对DNS服务商Dyn发起DDoS攻击，导致PayPal、Twitter等服务瘫痪，直接损失超1.1亿美元；案例2VPNFilter病毒（2018年）：感染全球50多万台路由器（华为、TP-Link等），窃取数据并可物理破坏设备，威胁工控网络与关键基础设施。2.主要攻击方式（1）暴力破解攻击：利用自动化工具尝试默认密码（如admin/admin）入侵设备，中招设备沦为"傀儡机"；（2）僵尸网络攻击：感染设备下载恶意程序，通过Tor网络隐蔽通信，形成可远程控制的Botnet；（3）拒绝服务攻击（DoS/DDoS）：（4）带宽洪水攻击：发送海量流量堵塞网络；（5）DNS放大攻击：伪造目标IP向DNS服务器发送请求，返回大量响应消耗资源；（6）中间人攻击：拦截设备与服务器间通信，窃取账号密码或篡改数据。3.防御技术措施（1）身份验证与访问控制：使用强密码（字母+数字+符号）、定期更换；（2）双因素认证：结合密码与手机验证码/指纹识别；（3）安全协议：采用TLS/SSL加密传输数据，避免明文传输；（4）网络隔离：通过防火墙将物联网设备与主网络分离，限制设备访问范围；（5）监控与日志：记录设备登录、数据传输日志，及时发现异常登录。4.实践操作：家庭网关MAC地址绑定通过绑定设备MAC地址，限制非授权设备接入家庭网络；操作步骤：(1)查询MAC地址：手机设置→关于手机→状态信息，记录WLANMAC地址（如98:0D:51:XX:XX:XX）；(2)登录网关管理界面：在浏览器输入网关IP（如192.168.1.1），输入管理员账号密码；(3)添加绑定规则：进入"IP与MAC绑定"设置页，输入设备名称、MAC地址及分配的IP（如192.168.100.208）；(4)验证效果：使用未绑定的设备尝试连接WiFi，确认无法获取网络访问权限。三、拓展练习1.小组调研：实地考察校园内物联网设备（如监控摄像头、智能门禁、智慧路灯），记录其品牌型号，分析可能存在的安全漏洞（如是否使用默认密码、是否支持加密传输），提出改进建议并形成报告；2.情景模拟：分组扮演"黑客"与"安全管理员"，模拟以下场景：（1）黑客尝试通过弱密码入侵智能摄像头；（2）安全管理员需检测攻击并采取防御措施（如修改密码、启用双因素认证）；（3）活动后总结攻防过程中的关键技术点。

4.3物联网的信息安全教案阶段1--------预期结果所确定的目标：1.了解物联网信息安全的典型威胁与案例2.掌握3T+1M物联网安全架构的核心内容3.能够分析物联网安全事件并提出防护措施理解：1.物联网与传统互联网在安全特性上的差异2.3T+1M安全架构的四大技术族（终端防御、管道保障、平台保护、安全运维）3.物联网安全风险的五大特性及其应对策略基本问题：1.物联网设备面临哪些独特的安全威胁？与传统互联网设备有何区别？2.3T+1M安全架构如何实现对物联网全生命周期的保护？3.作为用户/开发者，如何在实际场景中应用物联网安全防护措施？学生将会知道（将能够做到）：1.分析典型物联网安全案例，识别安全漏洞和威胁点2.运用3T+1M架构设计简单的物联网安全防护方案3.完成物联网设备安全检测的基础实验操作阶段2--------评估证据表现性任务：1.物联网安全事件分析报告：以AvantiMarkets数据泄露事件为例，撰写漏洞分析与防护建议2.智能家居安全防护方案设计：基于3T+1M架构设计家庭物联网设备的安全防护方案其他证据：1.物联网安全风险分类表：根据五大特性对现实案例进行分类2.3T+1M架构应用练习：为自动售货机设计终端防御方案3.小组讨论记录：分析校园物联网设备（如监控摄像头、智能门锁）的安全隐患阶段3--------学习计划一、导入新课1.视频导入：播放物联网安全事件新闻片段（如自动售货机数据泄露事件、电力公司遭黑客攻击导致大面积停电事件）2.思考提问：“如果你的智能手表数据被黑客获取，可能会造成哪些后果？”“为什么说物联网比传统互联网更脆弱？”二、新课内容1.案例分析：物联网安全事件警示案例1：AvantiMarkets自动售货机数据泄露事件关键漏洞：缺乏P2P加密、第三方组件漏洞、权限管理不严后果：160万用户信用卡信息、生物特征数据泄露案例2：电力公司监控系统被入侵事件攻击路径：社会工程学→恶意软件植入→主控系统瘫痪影响：140万户家庭断电数小时，抢修受阻2.物联网安全的五大脆弱特性（头脑风暴活动）（1）无人值守环境风险：物理破坏、设备劫持（对比传统互联网设备）（2）设备自身风险：厂商重功能轻安全（案例：Avanti未采取加密措施）；第三方组件漏洞（开源组件风险）；权限管理缺陷（默认密码问题）（3）万物互联的开放性：攻击面扩大（从单一设备到整个网络）；数据传输环节增多（局域网→互联网→云端）（4）设备周期性风险：长生命周期与固件更新滞后矛盾；停产设备漏洞无法修复（5）数据量大与产业多元：隐私数据保护难度增加；产业链责任划分不清3.3T+1M物联网安全架构详解（1）终端防御技术族（1T）：弱终端防护：DTLS加密、安全启动、FOTA升级强终端防护：TPM芯片、入侵检测、证书管理互动讨论："为什么智能手表和车载T-BOX需要不同的安全方案？"（2）管道保障技术族（1T）：恶意行为检测与隔离（异常流量分析）；通信加密（Wireless传输加密、DTLS+协议）；场景化防护：NB-IoT防DDoS、车联网通信认证（3）平台保护技术族（1T）：大数据安全分析（态势感知）；数据隐私保护（匿名化处理、访问控制）；云平台安全配置（4）安全运维与管理（1M）：安全巡检工具应用；定期安全评估流程；应急响应机制4.物联网安全防护实践指南设备层面：修改默认密码、及时更新固件、关闭不必要功能网络层面：使用VPN、分段网络、加密传输数据层面：数据分类、加密存储、访问控制管理层面：安全意识培训、定期漏洞扫描三、实践操作1.物联网设备弱口令检测实验：使用工具扫描模拟物联网设备（如IP摄像头）的默认账户；工具：提供简易漏洞扫描工具或模拟环境；讨论：如何设计安全的密码策略？2.数据加密传输模拟：使用DTLS协议进行简单数据加密传输实验；材料：提供加密前后的数据包对比样本分析：未加密数据如何被轻易窃取（展示明文信息）四、拓展练习1.校园物联网安全调研：以小组为单位，每组负责一种校园物联网设备（监控/门禁/智能电表等）。要求能识别设备可能存在的安全漏洞；基于3T+1M架构提出改进建议；形成《校园物联网安全评估报告》2.智能家居安全方案设计：为普通家庭设计包含智能音箱、摄像头、门锁的安全方案。要求：覆盖终端、管道、平台三个层面；考虑成本与安全性平衡，并制定日常安全使用指南3.安全事件应急响应演练：模拟场景，智能教室投影仪被入侵。处理步骤：(1)识别异常行为（如异常网络流量）(2)隔离受影响设备(3)分析攻击路径(4)修复漏洞并恢复系统

4.4物联网的法律与法规阶段1--------预期结果所确定的目标：1.了解物联网领域涉及的核心法律问题（隐私、数据、网络安全等）；2.掌握我国及国外物联网相关的关键法律法规内容与适用场景；3.能够结合实际案例分析物联网应用中的法律风险，并掌握基础维权方法。理解：1.法律法规在规范物联网技术应用、保护用户权益中的核心作用；2.物联网技术发展与法律监管的协同关系及动态适配性。基本问题：1.物联网应用中可能涉及哪些法律风险？对应的法律法规如何约束？2.当智能设备的个人数据泄露时，如何依据法律法规维护自身权益？学生将会知道（将能够做到）1.能准确列举我国物联网领域的核心法律法规（《网络安全法》《个人信息保护法》等）及关键条款；2.能结合医疗、穿戴设备等案例分析法律责任归属；3.能完成智能设备隐私设置操作，并撰写简单的法律风险分析报告阶段2--------评估证据表现性任务：分组完成“甲医院物联网安全事件法律责任分析报告”，明确涉事医院违反的法律法规及依据；模拟“智能手环数据泄露维权”场景，撰写维权流程及法律依据说明。其他证据：填写“物联网设备/应用-法律法规对应关系表”（至少涵盖3类设备）；提交智能手环隐私设置操作记录及反思笔记。阶段3--------学习计划一、导入新课案例导入：简述“甲医院物联网系统遭网络攻击，导致患者监测中断、药品分发错误”事件，提问“这起事件中，医院可能违反了哪些法律？患者权益如何保障？”引出主题：结合案例点明物联网技术普及带来的法律挑战，明确本节课核心——学习物联网相关法律法规，学会规避法律风险。二、新课内容1.物联网领域涉及的法律问题（1）隐私权随着《个人信息保护法》的施行，隐私权保护与个人信息保护已经得到了法律上的增强，但物联网设备的普及加剧了关于数据收集和隐私权的担忧。这就要求物联网设备制造商、服务提供商必须遵守法律规定，明确告知用户其个人信息的收集、使用、存储和共享的范围，并获取用户的明确同意。（2）数据保护在物联网环境下，系统必须确保个人数据的安全性和完整性，遵守《网络安全法》和《数据安全法》，法律规定了对网络运营者和数据处理者的要求。强化对数据加密和网络运营者数据处理的责任，旨在抵御数据泄露和破坏。（3）网络安全我国的《网络安全法》强调了对网络产品和服务提供商的要求，包括对物联网设备的安全性要求。物联网设备制造商和运营商需要确保传输、存储的数据安全，预防潜在的网络攻击，以防止恶意软件侵害和数据泄漏。（4）标准化和互操作性由于物联网设备众多，稳定和统一的标准化至关重要。我国标准化管理委员会（SAC）参与制定和推广相关标准，以确保物联网设备及其服务的互操作性和兼容性。同时，通过建议或强制采用某些行业标准，确保不同设备和服务能够安全有效地协同工作。（5）责任归属鉴于物联网设备的广泛应用以及可能出现的故障和事故，责任归属问题尤为复杂，这要求明确制造商、服务提供商及用户在使用过程中的职责与法律责任。我国法律要更清晰地界定当物联网相关的产品或服务导致损失或伤害时的责任问题。2.我国物联网领域的相关法律法规我国有关物联网的法律法规列举法律/法规名称涵盖的活动范围和领域施行时间《中华人民共和国网络安全法》保障网络安全，防御网络攻击、入侵等行为，保护网络数据的安全。规定了网络产品和服务中的重要数据信息系统的安全保护责任，以及对违反网络安全法律所面临的法律责任。2017年6月1日起执行《中华人民共和国个人信息保护法》规定处理个人信息的行为规范，如个人信息的收集、存储、使用和传输等。对个人信息处理者强调必须遵守合法性、公开性、限定性原则，同时明确了个人数据主体的权利以及在违反规定时处理者的法律责任。2021年11月1日起执行《中华人民共和国数据安全法》对数据进行保护，规定了数据处理活动的安全规则，包括数据处理的安全规范及数据安全影响评估，数据出境的规制，以及对未经授权收集、处理、传输数据的行为给予的法律责任。2021年9月1日起执行《中华人民共和国电子商务法》对利用物联网技术进行的电子商务活动提出法律规定，比如要保护消费者权益、维护市场秩序、促进电子商务健康有序发展。对因电子商务发生的数据共享、交易安全、消费者权利保护等方面进行明确规定，同时对从事违法电子商务活动将要承担的法律责任有明确约束。2019年1月1日起执行《中华人民共和国密码法》规定数据传输的加密保护措施，确保数据传输安全。对密码使用和保护提出了规定，使用密码保护国家秘密信息，保障国家安全和社会公共利益。同样强调密码产品的销售和服务的管理，以及在密码管理中侵犯他人合法权益，违反保密、安全管理规定的法律责任。2020年1月1日起执行3.国外物联网相关法律法规4-4-2国外有关物联网的法律法规列举法律/法规名称涵盖的活动范围和领域欧盟《通用数据保护条例》（GDPR）对企业处理个人数据的行为进行规范，包含数据收集、存储、使用，要求企业在处理个人数据时保证透明性，确保数据主体的权利得到保护。涵盖了对数据的跨境传输以及个人数据的处理基本原则。美国《2020年物联网网络安全改进法案》要求美国国家标准与技术研究院（NIST）为联邦政府制定和发布物联网设备的网络安全标准和指南，以全面提高物联网设备的安全防护能力。这些标准和指南不仅关注设备的基本网络安全，还包括设备的安全配置、漏洞修补机制、身份验证程序等方面，力求预防数据泄露和恶意网络攻击等风险。英国《消费者物联网安全业务守则》确保物联网产品的安全性，针对消费者物联网设备提出安全要求，要求制造商和销售商确保设备安全，并提供必要的安全信息和支持。新加坡《物联网网络安全指南》为企业用户及其供应商提供更好的物联网技术部署指导，涵盖了基本的安全设计原则，还包括了物联网设备的安全配置、漏洞管理、数据加密等方面的详细建议。强调设备的远程更新和持续监控的重要性，确保物联网系统的安全性和可靠性。澳大利亚《物联网网络安全行为守则》包含适用于所有连接到互联网以发送和接收数据的物联网设备的十多项安全原则。这些原则覆盖了密码安全、漏洞管理、软件更新、数据保护及系统抗故障能力等方面，旨在全面确保物联网设备在设计、制造和使用过程中的安全性。4.法律法规的动态发展分析挑战：人工智能、5G等新技术与物联网融合，带来新的法律空白（如AI决策的数据责任界定）；发展方向：法律法规需持续更新，兼顾“技术创新”与“安全保障”，推动行业标准化。5.实践操作了解智能手环如何保护个人数据，并进行实际的隐私保护操作演练。实验要求:能够理解智能手环中的隐私设置选项和其功能。能够识别和管理智能手环应用中哪些个人数据被收集和使用。学习如何设置或更改数据共享权限，以确保个人隐私的安全。知道如何查看和删除存储在手环和智能手机应用中的个人数据。如果手环中个人的数据泄密，如何运用法律法规知识维权。推荐器材:表4-4-3推荐器材编号器材名称图片参考价格功能1智能手环视具体型号而定收集健康数据（心率、步数、睡眠等）2智能手机视具体型号而定安装和操作手环配套应用3手环配套应用免费管理手环数据和隐私设置活动过程:表4-4-4活动记录序号实施进程记录1研究说明通过阅读智能手环及其配套应用的隐私政策，了解隐私选项。2操作搭建所用时间：视操作熟练度而异安装步骤：（1）确保手机与手环兼容（2）安装手环配套的智能手机应用（3）通过蓝牙连接智能手环和手机3功能测试查看、修改或删除存储在设备和应用里的个人健康数据。遇到的问题：解决方法：4不足与展望不足的地方：改进方法：5成果展示图请在此处粘贴操作界面截图拓展练习随着物联网技术的飞速发展，各类型的设备在我们的生活中发挥着越来越多的作用，从智能家居到工业监测，再到智慧城市的构建。然而，这种技术的融入也伴随着对安全、隐私和数据保护的担忧，以及相应法律法规制定的挑战。物联网行业不仅要重视该问题，还要了解我国法律法规在该领域的强制性要求。物联网应用与法律法规关系表序号设备名称/应用例子功能描述涉及物联网方面的法律法规1234完成上表，尝试探索各种物联网设备或应用背后的技术特性，并调研与之相对应的法律法规范畴。完成后，相信你会对物联网技术的实际应用和法律环境有一个全面的了解。

4.5物联网的行业标准阶段1--------预期结果所确定的目标：1.了解物联网行业标准的基本概念、作用及核心分类；2.掌握我国物联网关键领域的主要行业标准内容；3.能结合实际物联网设备/场景，判断其是否符合相关行业标准，并分析标准的重要性。理解：1.行业标准对规范物联网技术研发、产品生产及应用落地的核心意义；2.物联网行业标准与技术发展、市场需求之间的适配关系。基本问题：1.物联网分哪几个层级？每个层级对应的行业标准主要解决什么问题？2.为什么说“没有统一标准，物联网就难以规模化发展”？学生将会知道（将能够做到）1.能说清物联网行业标准的定义和“统一技术规范、保障产品兼容、降低安全风险”等作用；2.能列举感知层（如传感器）、网络层（如通信协议）、应用层（如行业适配）的典型标准；3.能对比两款同类型物联网设备（如智能门锁），分析其是否符合行业标准及影响。阶段2--------评估证据表现性任务：1.分组完成“老旧小区智慧安防升级标准应用分析报告”，明确升级过程中用到的国标及作用；2.模拟“智能制造企业技术顾问”，为“传感器与控制系统不兼容”问题提供基于行业标准的解决方案。其他证据：1.回答“为什么智能家电需要符合统一的通信协议标准”；2.提交“身边物联网设备标准标识调查记录表”（至少记录3种设备）。阶段3--------学习计划一、导入新课案例导入：介绍某老旧小区因安防系统陈旧，严格遵循《安全防范工程通用规范》《GB/T21741-2021住宅小区安全防范系统通用技术要求》等国标升级后，转型为智慧社区示范点的案例；提问引导：“该小区升级过程中为何要遵循这些行业标准？这些标准起到了什么作用？”引出本节课主题——物联网的行业标准。二、新课内容1.物联网行业标准名称核心特点应用场景IEEE802.15.4低功耗、低数据速率，支持短距离无线链接，适用于长期运行设备传感器监控、智能照明系统ZigBee基于