SMM建立在2016年发布的IIC 工业互联网安全框架中确定的概念之上。SMM是同类模型中第一个讨论新建立的物联网安全成熟度方法的模型。该模型基于物联网利益相关者的安全级别确定了一个安全框架，并通过查看管理、技术以及系统管理来评估一个组织的物联网系统成熟度。其他模型可能会特定的行业，例如物联网，但不涉及安全，或者安全而不涉及物联网。SMM涵盖了所有方面，并突出了现有模型的要素，还酌情记录了现有的工作，避免重复工作。

该指南是在考虑到各种物联网利益相关者的情况下制定的。不仅安全专家非常重视加强连接信息系统和物理对象的基础设施的安全性， 还有工业设施运营商、特殊用途软件的开发者、相关软件的所有者和监管机构的参与。所以，IoT SMM与普通的监管机构标准和要求不同，而是充分考虑到所有参与到其中以及管理和运营物联网的组织和个人的利益和安全需求。

此外，从业者指南包含三个案例研究，帮助物联网相关利益者应用安全成熟度模型。其中包括一个智慧数据驱动装瓶生产线、一个支持OTA更新的汽车网关和应用于住宅环境中的安全摄像头系统。

【文章来源：老华科技】