連接標準聯盟（“聯盟”）產品安全工作組很高興地宣告發布其物聯網設備安全規范1.0，以及附帶的認證計劃和產品安全驗證標志。這一開創性舉措旨在建立統一的物聯網網絡安全標準和認證計劃，為制造商提供一站式解決方案來認證他們的設備，使他們能夠更容易地遵守多項國際法規和標準。

連接標準聯盟總裁兼首席執行官Tobin Richardson表示：“物聯網設備安全規范 1.0及其認證計劃和產品安全驗證標志的發布，標志著達成了增強物聯網安全和建立消費者信心的一個重要里程碑。通過將不同的國際法規整合為一個統一的規范，產品安全認證計劃簡化了流程，減少了冗余，并為制造商在全球范圍內認證其設備提供了一站式且可靠的途徑。”

隨著消費者物聯網設備的日益普及，由于涉及漏洞和惡意設備劫持的事件不斷增加，人們愈加重視安全性。產品安全工作組旨在通過將美國、新加坡和歐洲三個最常用的物聯網網絡安全基本要求整合到一個單一規范和認證計劃中來應對這一挑戰。這種統一的努力有助于制造商更輕松、更有效地滿足這些監管制度的要求，增強消費者和監管機構的信心。

Infineon Technologies AG的產品安全工作組指導委員會主席Steve Hanna表示：“隨著消費者日益接受物聯網設備帶來的便利性和價值，聯盟致力于為消費者創造更全面的保護。該計劃旨在為所有消費物聯網設備建立一個穩健的基線。聯盟的產品安全驗證標志和物聯網設備安全規范1.0 將使制造商更輕松地滿足全球消費者物聯網的安全要求。”

物聯網設備安全規范 1.0 要求

產品安全的物聯網設備安全規范包括數十項特定的設備安全規定。物聯網設備制造商必須證明符合這些規定，并向具有安全評估專業知識和本規范相關產品認證經驗的授權測試實驗室提供理由和證據。

具體要求的要點包括：

? 每個物聯網設備的唯一身份標識
? 沒有硬編碼的默認密碼
? 設備上敏感數據的安全存儲
? 安全相關信息的安全通信
? 在整個支持期內確保軟件更新的安全性
? 安全的開發流程，包括漏洞管理
? 有關安全的公共文檔，包括支持期

近200家成員公司(包括亞馬遜、安謀、康卡斯特、谷歌、英飛凌、恩智浦半導體、施耐德電氣、昕諾飛(飛利浦Hue和WiZ)和芯科科技等)開展合作，匯集相關技術、專業知識和創新，以完成物聯網設備安全規范1.0、隨附的認證計劃和產品安全驗證標志，可滿足利益相關者(包括消費者、設備制造商和監管機構)的多樣化需求。這些公司共同推動了需求和規范的開發，并最終幫助驗證了最終規范，引領了整個過程。

產品安全認證計劃和驗證標志

產品安全認證計劃涵蓋燈泡、開關、恒溫器、門鈴攝像頭等各種智能家居設備，為物聯網設備制定了最低要求。通過將多項國際法規整合為一組要求，該認證計劃簡化了流程，幫助制造商通過一次評估即可滿足多個國家或地區的認證標準。

產品安全驗證標志確認產品符合規范的安全要求，目的是增強消費者的信心。當在認證產品包裝、商店標牌和在線平臺上突出顯示時，該驗證標記可作為安全物聯網設備的標志來建立信任。通過產品安全驗證標志上印刷的 URL、超鏈接、二維碼等途徑，消費者能夠獲取有關設備安全功能的更多信息。