定义
等保（网络安全等级保护）是我国网络安全基本制度，依据《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》及 GB/T 22239 等标准对信息系统进行分级保护。等保分为五级（一级至五级），根据系统重要程度、受侵害后果、业务连续性要求确定等级，要求落实安全技术措施（身份鉴别、访问控制、数据加密、审计等）与管理措施，通过等级测评与备案。
医疗、金融、政务、能源、交通等关键行业信息系统需满足等保二级及以上要求。物联网卡为等保系统提供 VPDN 专网、专用 APN、数据加密、实名认证等，保障传输安全与合规，满足等保对通信安全的要求。
技术特点
等保 2.0 扩展至云计算、物联网、工业控制等新业态。物联网场景下，终端接入、数据传输、平台安全均需符合等保要求。VPDN 专网可实现终端与平台间逻辑隔离，专用 APN 可限制访问范围，配合 TLS/DTLS 加密保障传输安全。
应用场景
等保适用于智慧医疗 HIS、PACS、EMR、智慧电网 SCADA、智慧药监、政务系统、智慧交通等。典型场景包括：医疗数据专网传输、电网数据安全回传、药监追溯、政务数据安全接入等。达希物联为等保场景提供 VPDN 专网、专用 APN、实名认证及合规解决方案。
等保抽查时卡侧要交出的证据
等保讨论物联网卡时，卡不是一个“已经合规”的标签，而是通信边界上的一组可检查控制。定级对象里如果包含大量蜂窝终端，测评会看身份如何区分、传输是否被限制在预期网络、访问是否有审计、变更是否留痕。技术含义是：公网默认接入加上端口映射，通常很难说明访问范围；定向接入或专网能把终端能到达的地址收窄，但收窄本身仍要有配置记录和定期复核。卡的实名、机卡绑定和停复机，对应的是资产和身份，而不是代替平台上的应用账号。加密会话结束在平台，卡只保证承载进入预期的网络出口。
使用条件要在定级范围里写明哪些终端、哪些平台和哪一段蜂窝属于本系统。范围之外的测试卡、已拆除设备的卡，若仍能接入，就会在抽查时成为未纳管入口。日志至少应能按卡号或设备号检索到入网、认证失败和策略变更，留存时间与制度一致，且不含不必要的个人敏感字段。密钥和证书的更换要有工单，失败要能回到旧配置。不同安全域不要共用一个没有任何区分的接入点。供应商远程维护若必须经蜂窝进入，应有单独账号、时限和审计，而不是长期打开任意远程桌面。制度文本里的网络拓扑要和实际的接入点名称一致，避免图纸上是专网、现网仍是公网卡。
容易出错的是用运营商开户回执代替本系统的控制措施。回执说明卡已开通，不说明访问控制、审计和变更流程已经落实。另一类是测评前临时改成定向接入，测评后改回，没有任何记录。还有把全部终端放进一个共享账号，无法回答“哪一台设备在何时连入”。停用设备的卡仍能附着，会被看成多余入口。跨境或分包若把日志留在未写入范围的环境，也会和数据管理制度冲突。准备材料时应能从一台终端追到卡号、接入点、平台账号和最近一次变更单。专网接入的一种实现见 VPDN，医院系统如何落入定级范围见 HIS。
抽查材料按一台真实终端来准备：资产编号、卡号、接入点、允许访问的地址、最近一次认证失败和最近一次策略变更单。缺任何一项，这台终端就还没有被纳进定级对象的日常控制。测试卡、施工卡和已拆设备的卡单独列表，不在列表里的卡若仍能连上平台，就说明还有旁路。日志留存与制度写的期限一致，并且能按卡号检索，不能只在运营商侧口头说明“有记录”。远程维护账号到期自动失效，长期共享的远程桌面口令不应出现在蜂窝终端上。拓扑图里的专网名称和现网接入点名称保持一致，变更接入点时同步改图和改策略。加密在平台终结时，要说明卡到平台这一段之外还有没有明文跳转。范围变更、系统合并或终端大规模更换，都要重新核对原来的边界描述是否仍然成立。
新增一批终端时，先把它们写进资产和拓扑，再开通接入，而不是先插卡后补登记。抽查抽到未登记终端，说明控制在开通环节就没有执行。证书到期日前的更换要有回退，更换当天保留按卡号检索日志的能力。共享出口地址不能代替每台终端自己的身份，身份仍要落到卡号或设备号。