2020年12月，《物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進法案》（Internet of Things Cybersecurity Improvement Act）正式成為美國法律，將對美國物聯(lián)網(wǎng)建設(shè)產(chǎn)生巨大影響。根據(jù)該法案要求，聯(lián)邦機構(gòu)將不得購買不符合安全要求的物聯(lián)網(wǎng)設(shè)備。法案對物聯(lián)網(wǎng)的定義為“能夠獨立工作，擁有網(wǎng)絡(luò)接口，至少有一個傳感器（傳感器或驅(qū)動器）用于與物理世界直接交互的設(shè)備”，涉及范圍廣泛。該法案的簽署意味著美國在網(wǎng)絡(luò)安全方面邁出了重要的一步——將針對物聯(lián)網(wǎng)設(shè)備展開更嚴密的審查。

物聯(lián)網(wǎng)產(chǎn)品出口需要進行的產(chǎn)品測試與評估與法規(guī)調(diào)整緊密相關(guān)。從合規(guī)角度，國際物聯(lián)網(wǎng)安全聯(lián)盟的ioXt聯(lián)盟認證是目前最為可行的應(yīng)對方案之一。

ioXt聯(lián)盟認證

ioXt（Internet of secure things）國際物聯(lián)網(wǎng)安全聯(lián)盟致力于物聯(lián)網(wǎng)安全全球標準，為《物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進法》的出臺提供了重要的技術(shù)支持，使之與ioXt聯(lián)盟提出的行業(yè)最佳實踐緊密結(jié)合。

聯(lián)盟以科技及制造業(yè)巨頭企業(yè)為后盾，如Google、亞馬遜、IBM、T-Mobile、施耐德等。該聯(lián)盟是世界上唯一由行業(yè)主導(dǎo)的全球物聯(lián)網(wǎng)設(shè)備安全和認證計劃，其所涉及的智能產(chǎn)品包括：智能家居及辦公設(shè)備、照明電器、多媒體技術(shù)應(yīng)用、可穿戴設(shè)備、無線設(shè)備等。

ioXt認證計劃關(guān)注消費者端應(yīng)用——根據(jù)“禁止通用密碼、保護每個接口、經(jīng)驗證的加密方法、默認情況下的安全性、已簽名軟件的更新、自動軟件更新、漏洞報告方案、安全到期日”八項安全原則對物聯(lián)網(wǎng)設(shè)備進行評估，并遵循明確的指導(dǎo)原則，量化產(chǎn)品類別中特定設(shè)備的安全級別。

DEKRA德凱集團作為ioXt聯(lián)盟最高級別的成員，是聯(lián)盟安全標準的主要起草單位，也是首批ioXt聯(lián)盟授權(quán)實驗室。可依據(jù)ioXt認證項目要求，對物聯(lián)網(wǎng)產(chǎn)品進行測試評估，評估通過的產(chǎn)品可獲得由ioXt聯(lián)盟頒發(fā)的ioXt認證標志。

此外，針對不久前發(fā)布的ETSI EN 303645歐洲消費者物聯(lián)網(wǎng)信息安全標準，DEKRA德凱也已具備相應(yīng)的檢測資質(zhì)，建立了專業(yè)的測試能力，結(jié)合ioXt可為企業(yè)提供經(jīng)濟便捷的一站式服務(wù)，一測雙證，連通歐美市場。

原文標題：美國《物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進法案》正式出臺？了解ioXt，體驗一測雙證，連通歐美市場

文章出處：【微信公眾號：DEKRA德凱】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

責(zé)任編輯：haq