3月19日，連接標(biāo)準(zhǔn)聯(lián)盟（“聯(lián)盟”）產(chǎn)品安全工作組發(fā)布其物聯(lián)網(wǎng)設(shè)備安全規(guī)范1.0，以及附帶的認(rèn)證計(jì)劃和產(chǎn)品安全驗(yàn)證標(biāo)志。這一開創(chuàng)性舉措旨在建立統(tǒng)一的物聯(lián)網(wǎng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和認(rèn)證計(jì)劃，為制造商提供一站式解決方案來認(rèn)證他們的設(shè)備，使他們能夠更容易地遵守多項(xiàng)國際法規(guī)和標(biāo)準(zhǔn)。
隨著消費(fèi)者物聯(lián)網(wǎng)設(shè)備的日益普及，由于涉及漏洞和惡意設(shè)備劫持的事件不斷增加，人們愈加重視安全性。產(chǎn)品安全工作組旨在通過將美國、新加坡和歐洲三個(gè)最常用的物聯(lián)網(wǎng)網(wǎng)絡(luò)安全基本要求整合到一個(gè)單一規(guī)范和認(rèn)證計(jì)劃中來應(yīng)對(duì)這一挑戰(zhàn)。這種統(tǒng)一的努力有助于制造商更輕松、更有效地滿足這些監(jiān)管制度的要求，增強(qiáng)消費(fèi)者和監(jiān)管機(jī)構(gòu)的信心。
物聯(lián)網(wǎng)設(shè)備安全規(guī)范1.0涉及產(chǎn)品安全的物聯(lián)網(wǎng)設(shè)備安全規(guī)范包括數(shù)十項(xiàng)特定的設(shè)備安全規(guī)定。物聯(lián)網(wǎng)設(shè)備制造商必須證明符合這些規(guī)定，并向具有安全評(píng)估專業(yè)知識(shí)和本規(guī)范相關(guān)產(chǎn)品認(rèn)證經(jīng)驗(yàn)的授權(quán)測試實(shí)驗(yàn)室提供理由和證據(jù)。
具體要求的要點(diǎn)包括：每個(gè)物聯(lián)網(wǎng)設(shè)備的唯一身份標(biāo)識(shí)、沒有硬編碼的默認(rèn)密碼、設(shè)備上敏感數(shù)據(jù)的安全存儲(chǔ)、安全相關(guān)信息的安全通信、在整個(gè)支持期內(nèi)確保軟件更新的安全性、安全的開發(fā)流程，包括漏洞管理、有關(guān)安全的公共文檔，包括支持期。
目前，近200家成員公司(包括亞馬遜、安謀、康卡斯特、谷歌、英飛凌、恩智浦半導(dǎo)體、施耐德電氣、昕諾飛(飛利浦Hue和WiZ)和芯科科技等)開展合作，匯集相關(guān)技術(shù)、專業(yè)知識(shí)和創(chuàng)新，以完成物聯(lián)網(wǎng)設(shè)備安全規(guī)范1.0、隨附的認(rèn)證計(jì)劃和產(chǎn)品安全驗(yàn)證標(biāo)志，可滿足利益相關(guān)者(包括消費(fèi)者、設(shè)備制造商和監(jiān)管機(jī)構(gòu))的多樣化需求。這些公司共同推動(dòng)了需求和規(guī)范的開發(fā)，并最終幫助驗(yàn)證了最終規(guī)范，引領(lǐng)了整個(gè)過程。
