促进互联网发展的绿皮书

商务部互联网政策工作组 & 数字经济领导团队 2017年1月 目录 2.目录 ...............................................................................................1. 执行摘要.........................................................................................物联网（IoT）格局............................................................................. 3A.独特的机会与挑战 ................................................................................ 3 3.部门行动推进物联网的方法.................. 14 A.基础设施可用性与接入能力.............................................................. 16 B.制定平衡政策与构建联盟........................................................... 24 i.1.2.3.4.ii.iii.1.2.网络安全..................................................................................需要灵活、基于风险的解决方案 ........................................................ 25设计中的安全............................................................................打补丁..................................................................................技术限制 ...............................................................................隐私权....................................................................................知识产权 .................................................................................版权 ...................................................................................专利.................................................................................... 1. 执行摘要 物联网（IoT）——其中互联设备正以前所未有的速度激增——是一项正在改变我们生活和商业方式的技术发展。物联网延续了设备与互联网之间日益增长的互联趋势，将电冰箱、汽车乃至工厂库存系统等所有事物都连接到线上。与此同时，物联网涵盖了更广泛的行业和活动范围，以及被连接的设备规模和数量的巨大增长，从而提高了广泛互联的赌注和影响。 物联网在个人便利、公共安全、效率和环境方面的潜在益处十分明确。物联网有潜力通过使联网汽车能够相互交互以防止事故，通过远程监控设备和远程医疗实践为那些难以出行的人提供更优质、更便捷的医疗保健，从而让我们的公路更安全；同时还能减少工厂供应链和城市运行中的浪费，提高效率。它甚至有潜力创造尚未被想象过的新产业和消费品。然而，为了充分实现其潜力，必须建立必要的基础设施和政策，包括应对网络安全和隐私等领域提出的挑战的策略。 凭借其在物联网相关问题上的专业知识，以及其全局经济视角，商 mại 部（以下简称“部门”）能够有效应对这些挑战，并倡导建设一个惠及消费者、经济和社会整体的稳健物联网环境。 2016年4月，商务部发布了一份意见征集文件《促进物联网发展的益处、挑战及政府潜在作用》，旨在审视与物联网相关的当前技术与政策格局。来自私营部门、学术界、政府部门和公民社会的广泛利益相关者对征集文件提出了看法。2016年9月，商务部举办了一场研讨会，旨在深入探讨意见征集文件中提出的问题，并探索公众意见中反映出的相关问题。 本文代表了该部门对上述意见的分析。它还指出了可能影响物联网技术部署的关键问题，强调了潜在的益处与挑战，并探讨了美国政府（尤其是商务部）在这不断发展的格局中应扮演何种角色（如果有的话）。 在过去几十年里，美国政府的主要作用是建立和支持一个能够让技术成长和繁荣的环境。鼓励私营部门在技术和标准制定方面的领导力，并采用多利益相关方方法进行政策制定，一直是美国政府技术发展和增长方法的重要组成部分。在审查了公众意见、与利益相关方的会议以及公开研讨会之后，很明显，虽然可能需要为物联网的特定垂直领域制定相关政策，但物联网带来的挑战和机遇，要求的是对该美国政府在新兴技术方面业已确立的政策方法的再次确认，而不是重新评估。 本文旨在为商务部制定促进物联网发展的方法要素。然而，这份绿皮书中记录的评论意见确实提出了一系列问题，这些应在未来任何关于国家物联网战略可能性的讨论中加以考虑。商务部在收到的评论中听到了一个强烈的信息：鉴于物联网的复杂、跨学科、跨行业特性，美国政府合作伙伴之间的协调将是有益的。在与国际伙伴和私营部门伙伴合作时，针对这些问题建立联邦协调机制也可能是有帮助的。 本文首先概述了物联网（IoT），包括其定义问题、物联网的益处、政府在培育物联网环境中所能扮演的可能角色，以及一些国际考量。这些考量源于互联网及互联技术的全球性，因此也内在于本文其余部分所讨论的问题之中。下一部分阐述了围绕四个参与领域组织的部门行动方案。接下来的部分则对评论意见、当前部门举措以及每个参与领域的下一步工作进行了回顾与分析。与已确立的美国政府关于新兴技术的政策方法一致，本方案提出了以下原则： 部将确保物网境消者、工人和企具有包容性和广泛的可及性；部将提出政策并采取行动，支持建立稳定、安全、值得信赖的物联网环境； 该方法确定了四个广泛的参与领域，以推进这些原则： • 保障基础设施的可用性与可及性：培育支持物联网增长与发展的物理资产及频谱相关资源。• 制定平衡性政策与构建联盟：消除障碍，鼓励协调与合作；影响、分析、制定并推广能够保护物联网用户，同时促进物联网技术发展、进步及应用的相关规范与实践。 该方案提议在网络安全、隐私、创新和知识产权等跨领域议题上，就这些背景进行参与，涉及地方、部落、州、联邦和国际层面的所有利益相关方。绿皮书深入探讨了这些参与领域，总结了评论者反馈，描述了当前美国国务院（DOC）的举措，并提出了下一步计划（详见附录A：拟议的下一步计划）。 本绿皮书发布后，将进行进一步的征求意见，以征求对绿皮书结论、拟议方法和下一步工作的反馈。此次进一步磋商将为我们与跨部门合作伙伴合作制定美国政府物联网方法提供参考，并指导本部门的方法和下一步工作。 2. 物联网（IoT）图景 A. 独特的机会与挑战 《征求意见》最初的疑问——也可能是最重要的问题——是物联网是否与我们社会已经面临的技术问题不同，或者至少差异足够大，值得特别关注和/或采取不同的政策回应。根据集体意见、研讨会上的回应以及我们与利益相关者的对话，我们已得出结论：物联网在重要方面存在差异： 1) 范围：物联网正连接比以往更广泛的系统和设备，使原本不同的行业、部门和活动能够实现更大程度的整合。这将需要新的跨部门、跨政府合作、知识共享和协同。从追踪婴儿心率的可穿戴设备，到能够从生产到回收追踪单个汽水瓶的供应链，从联网汽车到自我监测的桥梁，物联网预示着重大影响，在某些方面 物联网应用为产业、政府和个人带来了前所未有的机遇，使他们在效率、安全和便利性方面获益，而这些曾被认为是难以实现的。与此同时，这些产业、政府机构乃至整个社会，都将需要应对连接性所带来的固有挑战：网络安全、接入权、数据流动、教育、劳动力影响、文化和社会政治差异、知识产权以及隐私问题。 2) 规模：联网设备的数量正在迅速增长。思科估计，在2015年至2020年期间，美国联网设备数量将从23亿台增长近一倍至41亿台；而同期全球联网设备数量将从160亿台增至260亿台。4麦肯锡全球研究院预测，到2025年，这些设备对全球经济的影响总额将在4万亿美元至11万亿美元之间。5这种快速变化的环境将产生广泛影响。正如评论者所描述的，如此庞大的物联网设备连接规模将对现有基础设施带来重大挑战，包括稳定性、容量、韧性、政策法规的一致性以及国际合作。 3) 赌注：尽管许多评论者认为物联网（IoT）是信息和通信技术（ICT）的演进而非革命，但其规模和范围的扩大使得连接所涉及的赌注发生了质变。过去，重大的互联网中断或网络攻击总会带来后果，但物联网显著提高了赌注，因为这些事件现在可能影响医疗设备、供应链的可靠性以及行驶在高速公路上的汽车，从而增加了造成实际伤害的可能性。这代表着事件潜在物理影响的变化，而在过去，这类事件通常仅限于工业控制系统环境。类似地，确保当前和未来的政策能够营造一个创新和适应性强环境以充分发挥技术潜力，其重要性前所未有。正如一位评论者指出的，精心制定的政策对于应对潜在风险至关重要。 4 思科公司，VNI完整预测亮点工具（2016年），http://www.cisco.com/c/m/en_us/solutions/service- provider/vni-forecast-highlights.html（选择“全球”和“美国”）。 随着越来越多的设备获得连接性，采用、创新和信任的障碍将只会增加。8 该部门认为，物联网带来的机遇和挑战在性质上不同于社会以往所应对的。这是因为互联网现有的机遇和挑战正以新的背景出现，其影响范围更广，冲击力更强。物联网的这些特性有力地支持了美国政府一方面致力于推动物联网创新和增长的政策，另一方面促进消费者信任与安全的政策。同时，认识到美国政府数十年来遵循的政策和实践，这些政策和实践为新兴技术蓬勃发展创造了环境，也承认这些政策和实践为制定推进物联网应用的方法奠定了坚实而必要的基础，这一点同样重要。 B. 描述物联网 评论者之间对于物联网（IoT）的正式定义尚未达成共识，甚至对于是否需要一个通用定义也意见不一。9 物联网的定义在不同行业和政府不同部门之间存在差异；部门同意评论者强调的观点，即应允许物联网环境在不受标签或具体定义限制的情况下发展，因为这些限制可能会无意中限制物联网的应用、创新和整体潜力。10 微软断言： 物联网（IoT）面临着定义上的挑战。目前尚无全球公认的物联网定义，同样，对于这一现象本身是否应被称为物联网也并未达成共识。我们敦促NTIA不要狭隘地定义物联网，以免限制其潜在应用范围，而应考虑承认，物联网一词不仅描述了一种新的技术架构，更是一种定义了我们如何与物理世界互动的新概念。11 美国国际商业理事会建议，“现阶段没有必要对物联网给出精确的、排他性的定义”，12大西洋两岸商业理事会则提倡，“任何定义都应足够灵活，以便随着物联网的进一步发展而调整”。13 许多评论者建议根据设备的特定属性、活动或传感器、执行器以及/或网络连接的集成来定义物联网。14 IBM将物联网“描述为日益增多的互联设备，这些设备每天捕获或生成大量数据，以及用于解释、分析、预测和根据接收到的信息采取行动的应