連接標準聯盟（“聯盟”）產品安全工作組很高興地宣告發(fā)布其物聯網設備安全規(guī)范1.0，以及附帶的認證計劃和產品安全驗證標志。這一開創(chuàng)性舉措旨在建立統(tǒng)一的物聯網網絡安全標準和認證計劃，為制造商提供一站式解決方案來認證他們的設備，使他們能夠更容易地遵守多項國際法規(guī)和標準。

連接標準聯盟總裁兼首席執(zhí)行官Tobin Richardson表示：“物聯網設備安全規(guī)范 1.0及其認證計劃和產品安全驗證標志的發(fā)布，標志著達成了增強物聯網安全和建立消費者信心的一個重要里程碑。通過將不同的國際法規(guī)整合為一個統(tǒng)一的規(guī)范，產品安全認證計劃簡化了流程，減少了冗余，并為制造商在全球范圍內認證其設備提供了一站式且可靠的途徑?！?br style="padding: 0px; margin: 0px auto;"/>
隨著消費者物聯網設備的日益普及，由于涉及漏洞和惡意設備劫持的事件不斷增加，人們愈加重視安全性。產品安全工作組旨在通過將美國、新加坡和歐洲三個最常用的物聯網網絡安全基本要求整合到一個單一規(guī)范和認證計劃中來應對這一挑戰(zhàn)。這種統(tǒng)一的努力有助于制造商更輕松、更有效地滿足這些監(jiān)管制度的要求，增強消費者和監(jiān)管機構的信心。

Infineon Technologies AG的產品安全工作組指導委員會主席Steve Hanna表示：“隨著消費者日益接受物聯網設備帶來的便利性和價值，聯盟致力于為消費者創(chuàng)造更全面的保護。該計劃旨在為所有消費物聯網設備建立一個穩(wěn)健的基線。聯盟的產品安全驗證標志和物聯網設備安全規(guī)范1.0 將使制造商更輕松地滿足全球消費者物聯網的安全要求?！?br style="padding: 0px; margin: 0px auto;"/>
物聯網設備安全規(guī)范 1.0 要求

產品安全的物聯網設備安全規(guī)范包括數十項特定的設備安全規(guī)定。物聯網設備制造商必須證明符合這些規(guī)定，并向具有安全評估專業(yè)知識和本規(guī)范相關產品認證經驗的授權測試實驗室提供理由和證據。

具體要求的要點包括：

? 每個物聯網設備的唯一身份標識
? 沒有硬編碼的默認密碼
? 設備上敏感數據的安全存儲
? 安全相關信息的安全通信
? 在整個支持期內確保軟件更新的安全性
? 安全的開發(fā)流程，包括漏洞管理
? 有關安全的公共文檔，包括支持期

近200家成員公司(包括亞馬遜、安謀、康卡斯特、谷歌、英飛凌、恩智浦半導體、施耐德電氣、昕諾飛(飛利浦Hue和WiZ)和芯科科技等)開展合作，匯集相關技術、專業(yè)知識和創(chuàng)新，以完成物聯網設備安全規(guī)范1.0、隨附的認證計劃和產品安全驗證標志，可滿足利益相關者(包括消費者、設備制造商和監(jiān)管機構)的多樣化需求。這些公司共同推動了需求和規(guī)范的開發(fā)，并最終幫助驗證了最終規(guī)范，引領了整個過程。

產品安全認證計劃和驗證標志

產品安全認證計劃涵蓋燈泡、開關、恒溫器、門鈴攝像頭等各種智能家居設備，為物聯網設備制定了最低要求。通過將多項國際法規(guī)整合為一組要求，該認證計劃簡化了流程，幫助制造商通過一次評估即可滿足多個國家或地區(qū)的認證標準。

產品安全驗證標志確認產品符合規(guī)范的安全要求，目的是增強消費者的信心。當在認證產品包裝、商店標牌和在線平臺上突出顯示時，該驗證標記可作為安全物聯網設備的標志來建立信任。通過產品安全驗證標志上印刷的 URL、超鏈接、二維碼等途徑，消費者能夠獲取有關設備安全功能的更多信息。