白皮书梳理分析了工业信息安全、工业互联网安全等概念和内涵，界定了相关概念之间的关系，归纳总结了当前国内外工业信息安全标准化工作现状、存在的问题和未来发展趋势，研究提出了工业信息安全标准体系框架，为下一步工业信息安全标准化工作提出了思考和建议。

随着互联网、人工智能、云计算和大数据等技术的应用，今天汽车的智能化、联网化程度越来越高，汽车已经变成名副其实的万物互联时代的智能终端设备。汽车的信息安全已经成为互联网安全的重要组成部分，用于控制汽车的手机应用、内部复杂的传感器控制系统、软件漏洞都有可能成为新的风险点，黑客针对汽车发动大规模攻击只是时间问题。除了可能的远程攻击、未授权监控并获取汽车定位数据等信息外，同时，汽车制造商和车载软件厂商在安全问题的责任划分上，也会对智能汽车的发展产生深远影响，汽车信息安全既主动安全、被动安全、功能安全以后将成为汽车领域中第四大安全问题。

本文从智能网联汽车的技术发展、汽车信息安全的威胁、汽车安全事件的破解案例，对2016智能网联汽车信息安全年度报告进行了全面解析。

该标准代替GB/T 35273-2017《信息安全技术个人信息安全规范》，与GB/T 35273-2017相比，主要技术变化如下：一是，增加了“多项业务功能的自主选择”、“用户画像的使用限制”、“个性化展示的使用”、“基于不同业务目所收集个人信息的汇聚融合”、“第三方接入管理”、“个人信息安全工程”、“个人信息处理活动记录”等内容；二是修改了“征得授权同意的例外”、“个人信息主体注销账户”、“明确责任部门与人员”、附录C“实现个人信息主体自主意愿的方法”等内容。三是针对个人生物识别信息方面的要求，进行细化并完善。

013年全年，中国的IT支出已经达到1827亿美元，已全面超越日本也成为仅次于美国的世界第二大IT支出市场。中国的IT开支正在以两位数的速度增长，增速远高于美国等发达国家成熟市场。从信息安全投资比例的角度分析，中国信息安全投资占整体IT支出的比例仅为1%，而对比美国以及日本等发达国家的成熟市场差距较大。然而随着用户对信息安全需求不断的增加，以及政府的政策法规的驱动，中国信息安全市场未来潜力巨大，前景乐观，IDC预计2014-2018年，中国IT安全市场的复合增长率将达到14.5%，位居企业级系统市场的前列。

智能网联汽车已成为汽车产业发展的战略方向。汽车网络安全已成为各部门指导汽车战略的重要举措。结合2019年的经济形势以及汽车行业的发展趋势，传统网络安全公司会逐步进入汽车网络安全领域形成新增业务。但汽车信息安全技术不同于传统网络安全技术，需要一定的沉淀和积累。因此，这一年将是汽车厂商信息安全建设发生翻天覆地变化的一年，也是仁者见仁、智者见智的一年。

主要观点工业互联网安全是一个新战场,黑客组织有目的的向高价值目标投放勒索病毒、恶意软件等,严重威胁到国家安全令勒索病毒攻击己经成为工业企业面临的最大安全问题之一勒索病毒导致工业互联网企业停产的事件频繁发生,系统暴露,系统漏洞,远程维护成为勒索病毒入侵的主要原因勒索病毒的流行彻底打破了“一般互联网安全威胁对工业系统是无害的这个传统认知将近一半工业企业遗受过生产设备安全故障、电脑蓝屏、重启等安全问题,但确有69.4%的企业表示没有发生过网络安全事件。当企业内部电脑出现大量蓝屏、重启等现象时,往往意味着企业已经遭到了攻击,但企业管理者未作为安全事件来进行响应和调查,错过处置最佳时机国内76.1%的被调研工业企业非常重视工业互联网安全,工业互联网安全市场将有巨大的需求:梳理工业资产,80%的防御工作可以放到工业主机防护目前看不到收益、人才缺乏是阻碍安全投资建设的重要因素,工业互联网安全建设最大的难处在于没有造成安全事故,企业高层较难理解安全建设短时间内给企业带来的收益工业互联网安全建设不被工业企业理解工业互联网安全防护体系还没有完全建立起来,工业安全产品和服务的部署率不足、安全管理水平较低、相关人才缺乏工业互联网安全已经逐步引起社会各界的广泛重视,政府主管部门出台一系列法律法规政策和指导意见。同时,工业企业正在投入更多的资金进行安全建设,信息安全企业也推出了更多的安全产品和服务

本报告在大量周密的市场调研基础上，依据国家统计局、相关行业协会及专业研究单位等公布和提供的大量数据，采用多种研究方法，结合盛世华研监测数据及知识体系，对行业发展进行详细的阐述和深入的分析，并在此基础上提出企业未来发展战略、市场竞争战略等实战研究成果，为企业在未来发展战略、投资布局等提供可参考的路径与方向。

本报告在大量周密的市场调研基础上，依据国家统计局、相关行业协会及专业研究单位等公布和提供的大量数据，采用多种研究方法，结合盛世华研监测数据及知识体系，对行业发展进行详细的阐述和深入的分析，并在此基础上提出企业未来发展战略、市场竞争战略等实战研究成果，为企业在未来发展战略、投资布局等提供可参考的路径与方向。

智能合约作为区块链的重要技术极大地扩展了区块链的应用场景与现实意义，被广泛地应用于金融、游戏、保险、物联网等多个领域，但同时也面临着严重的安全风险。相比于普通程序而言，智能合约的安全性不仅影响合约参与多方的公平性，还影响合约所管理的庞大数字资产的安全性。因此，对智能合约的安全性及相关安全漏洞开展研究显得尤为重要。CSAGCR对于智能合约的安全进行系统化研究，从不同的角度去分析智能合约的安全，从智能合约开发者角度，在第一章从智能合约的安全框架出发提出了测试标准，可以为开发者在内部安全测试中参考。第二章结合部分典型案例，具体剖析曾发生过的经典智能合约安全事件和深层次原因，有利于开发者了解已经发生过的智能合约安全事件，引以为戒。第三章分析总结智能合约最佳实践，包括针对智能合约生态常见问题的基本对策、社区最佳实践和安全开发资料，以及推荐工具，可以在开发过程中使用。第四章从第三方审计的角度介绍智能合约安全审计的Checklist，供第三方审计参考使用。第五章做了简要的总结。

白皮书在研判App发展趋势及社会经济影响的基础上，重点分析目前主流App存在的数据安全隐患，系统梳理总结国内外App数据安全治理现状，最后从政府、企业、行业三个维度研究提出了我国App数据安全与个人信息保护综合治理建议，并从用户视角总结提出了用户安全使用技巧。