2020年12月，《物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進(jìn)法案》（Internet of Things Cybersecurity Improvement Act）正式成為美國(guó)法律，將對(duì)美國(guó)物聯(lián)網(wǎng)建設(shè)產(chǎn)生巨大影響。根據(jù)該法案要求，聯(lián)邦機(jī)構(gòu)將不得購(gòu)買不符合安全要求的物聯(lián)網(wǎng)設(shè)備。法案對(duì)物聯(lián)網(wǎng)的定義為“能夠獨(dú)立工作，擁有網(wǎng)絡(luò)接口，至少有一個(gè)傳感器（傳感器或驅(qū)動(dòng)器）用于與物理世界直接交互的設(shè)備”，涉及范圍廣泛。該法案的簽署意味著美國(guó)在網(wǎng)絡(luò)安全方面邁出了重要的一步——將針對(duì)物聯(lián)網(wǎng)設(shè)備展開更嚴(yán)密的審查。

物聯(lián)網(wǎng)產(chǎn)品出口需要進(jìn)行的產(chǎn)品測(cè)試與評(píng)估與法規(guī)調(diào)整緊密相關(guān)。從合規(guī)角度，國(guó)際物聯(lián)網(wǎng)安全聯(lián)盟的ioXt聯(lián)盟認(rèn)證是目前最為可行的應(yīng)對(duì)方案之一。

ioXt聯(lián)盟認(rèn)證

ioXt（Internet of secure things）國(guó)際物聯(lián)網(wǎng)安全聯(lián)盟致力于物聯(lián)網(wǎng)安全全球標(biāo)準(zhǔn)，為《物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進(jìn)法》的出臺(tái)提供了重要的技術(shù)支持，使之與ioXt聯(lián)盟提出的行業(yè)最佳實(shí)踐緊密結(jié)合。

聯(lián)盟以科技及制造業(yè)巨頭企業(yè)為后盾，如Google、亞馬遜、IBM、T-Mobile、施耐德等。該聯(lián)盟是世界上唯一由行業(yè)主導(dǎo)的全球物聯(lián)網(wǎng)設(shè)備安全和認(rèn)證計(jì)劃，其所涉及的智能產(chǎn)品包括：智能家居及辦公設(shè)備、照明電器、多媒體技術(shù)應(yīng)用、可穿戴設(shè)備、無(wú)線設(shè)備等。

ioXt認(rèn)證計(jì)劃關(guān)注消費(fèi)者端應(yīng)用——根據(jù)“禁止通用密碼、保護(hù)每個(gè)接口、經(jīng)驗(yàn)證的加密方法、默認(rèn)情況下的安全性、已簽名軟件的更新、自動(dòng)軟件更新、漏洞報(bào)告方案、安全到期日”八項(xiàng)安全原則對(duì)物聯(lián)網(wǎng)設(shè)備進(jìn)行評(píng)估，并遵循明確的指導(dǎo)原則，量化產(chǎn)品類別中特定設(shè)備的安全級(jí)別。

DEKRA德凱集團(tuán)作為ioXt聯(lián)盟最高級(jí)別的成員，是聯(lián)盟安全標(biāo)準(zhǔn)的主要起草單位，也是首批ioXt聯(lián)盟授權(quán)實(shí)驗(yàn)室。可依據(jù)ioXt認(rèn)證項(xiàng)目要求，對(duì)物聯(lián)網(wǎng)產(chǎn)品進(jìn)行測(cè)試評(píng)估，評(píng)估通過(guò)的產(chǎn)品可獲得由ioXt聯(lián)盟頒發(fā)的ioXt認(rèn)證標(biāo)志。

此外，針對(duì)不久前發(fā)布的ETSI EN 303645歐洲消費(fèi)者物聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)，DEKRA德凱也已具備相應(yīng)的檢測(cè)資質(zhì)，建立了專業(yè)的測(cè)試能力，結(jié)合ioXt可為企業(yè)提供經(jīng)濟(jì)便捷的一站式服務(wù)，一測(cè)雙證，連通歐美市場(chǎng)。

原文標(biāo)題：美國(guó)《物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進(jìn)法案》正式出臺(tái)？了解ioXt，體驗(yàn)一測(cè)雙證，連通歐美市場(chǎng)

文章出處：【微信公眾號(hào)：DEKRA德凱】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

責(zé)任編輯：haq