連接標準聯(lián)盟（“聯(lián)盟”）產(chǎn)品安全工作組很高興地宣告發(fā)布其物聯(lián)網(wǎng)設備安全規(guī)范1.0，以及附帶的認證計劃和產(chǎn)品安全驗證標志。這一開創(chuàng)性舉措旨在建立統(tǒng)一的物聯(lián)網(wǎng)網(wǎng)絡安全標準和認證計劃，為制造商提供一站式解決方案來認證他們的設備，使他們能夠更容易地遵守多項國際法規(guī)和標準。

連接標準聯(lián)盟總裁兼首席執(zhí)行官Tobin Richardson表示：“物聯(lián)網(wǎng)設備安全規(guī)范 1.0及其認證計劃和產(chǎn)品安全驗證標志的發(fā)布，標志著達成了增強物聯(lián)網(wǎng)安全和建立消費者信心的一個重要里程碑。通過將不同的國際法規(guī)整合為一個統(tǒng)一的規(guī)范，產(chǎn)品安全認證計劃簡化了流程，減少了冗余，并為制造商在全球范圍內認證其設備提供了一站式且可靠的途徑。”

隨著消費者物聯(lián)網(wǎng)設備的日益普及，由于涉及漏洞和惡意設備劫持的事件不斷增加，人們愈加重視安全性。產(chǎn)品安全工作組旨在通過將美國、新加坡和歐洲三個最常用的物聯(lián)網(wǎng)網(wǎng)絡安全基本要求整合到一個單一規(guī)范和認證計劃中來應對這一挑戰(zhàn)。這種統(tǒng)一的努力有助于制造商更輕松、更有效地滿足這些監(jiān)管制度的要求，增強消費者和監(jiān)管機構的信心。

Infineon Technologies AG的產(chǎn)品安全工作組指導委員會主席Steve Hanna表示：“隨著消費者日益接受物聯(lián)網(wǎng)設備帶來的便利性和價值，聯(lián)盟致力于為消費者創(chuàng)造更全面的保護。該計劃旨在為所有消費物聯(lián)網(wǎng)設備建立一個穩(wěn)健的基線。聯(lián)盟的產(chǎn)品安全驗證標志和物聯(lián)網(wǎng)設備安全規(guī)范1.0 將使制造商更輕松地滿足全球消費者物聯(lián)網(wǎng)的安全要求。”

物聯(lián)網(wǎng)設備安全規(guī)范 1.0 要求

產(chǎn)品安全的物聯(lián)網(wǎng)設備安全規(guī)范包括數(shù)十項特定的設備安全規(guī)定。物聯(lián)網(wǎng)設備制造商必須證明符合這些規(guī)定，并向具有安全評估專業(yè)知識和本規(guī)范相關產(chǎn)品認證經(jīng)驗的授權測試實驗室提供理由和證據(jù)。

具體要求的要點包括：

? 每個物聯(lián)網(wǎng)設備的唯一身份標識
? 沒有硬編碼的默認密碼
? 設備上敏感數(shù)據(jù)的安全存儲
? 安全相關信息的安全通信
? 在整個支持期內確保軟件更新的安全性
? 安全的開發(fā)流程，包括漏洞管理
? 有關安全的公共文檔，包括支持期

近200家成員公司(包括亞馬遜、安謀、康卡斯特、谷歌、英飛凌、恩智浦半導體、施耐德電氣、昕諾飛(飛利浦Hue和WiZ)和芯科科技等)開展合作，匯集相關技術、專業(yè)知識和創(chuàng)新，以完成物聯(lián)網(wǎng)設備安全規(guī)范1.0、隨附的認證計劃和產(chǎn)品安全驗證標志，可滿足利益相關者(包括消費者、設備制造商和監(jiān)管機構)的多樣化需求。這些公司共同推動了需求和規(guī)范的開發(fā)，并最終幫助驗證了最終規(guī)范，引領了整個過程。

產(chǎn)品安全認證計劃和驗證標志

產(chǎn)品安全認證計劃涵蓋燈泡、開關、恒溫器、門鈴攝像頭等各種智能家居設備，為物聯(lián)網(wǎng)設備制定了最低要求。通過將多項國際法規(guī)整合為一組要求，該認證計劃簡化了流程，幫助制造商通過一次評估即可滿足多個國家或地區(qū)的認證標準。

產(chǎn)品安全驗證標志確認產(chǎn)品符合規(guī)范的安全要求，目的是增強消費者的信心。當在認證產(chǎn)品包裝、商店標牌和在線平臺上突出顯示時，該驗證標記可作為安全物聯(lián)網(wǎng)設備的標志來建立信任。通過產(chǎn)品安全驗證標志上印刷的 URL、超鏈接、二維碼等途徑，消費者能夠獲取有關設備安全功能的更多信息。