物聯(lián)網(wǎng)設備網(wǎng)絡安全認證

當前面對各個國家紛紛出臺針對物聯(lián)網(wǎng)設備的網(wǎng)絡安全規(guī)定，CTI華測檢測電子電器實驗室快速響應在物聯(lián)網(wǎng)設備的網(wǎng)絡安全市場準入認證要求：為物聯(lián)網(wǎng)設備制造商和品牌商及時提供網(wǎng)絡安全市場準入認證新規(guī)咨詢，并提供一站式認證服務。

咨詢報價

關鍵字

服務背景

一、多國家/組織出臺物聯(lián)網(wǎng)設備市場準入網(wǎng)絡安全法規(guī)情況：

二、不同國家市場準入認證對消費類物聯(lián)網(wǎng)設備的管控范圍

歐洲：
連接到網(wǎng)絡基礎設施(如物聯(lián)網(wǎng)或家庭網(wǎng)絡)的消費者物聯(lián)網(wǎng)設備及其與相關服務的交互的高級安全和數(shù)據(jù)保護要求；消費類物聯(lián)網(wǎng)設備包括并不限于如下的設備:
• 連接的兒童玩具和嬰兒監(jiān)視器
• 連接煙霧探測器
• 門鎖和窗戶傳感器
• 多個設備連接的物聯(lián)網(wǎng)網(wǎng)關、基站和集線器
• 智能攝像頭
• 電視和揚聲器
• 可穿戴健康追蹤器
• 連接的家庭自動化和報警系統(tǒng)，特別是它們的網(wǎng)關和集線器
• 聯(lián)網(wǎng)設備，如洗衣機和冰箱、智能家居助手

英國：
可連接產(chǎn)品是可連接互聯(lián)網(wǎng)或網(wǎng)絡的產(chǎn)品管控包括:
• 智能手機
• 可連接的攝像頭、電視機、揚聲器
• 可連接的嬰兒玩具和嬰兒監(jiān)視器
• 可連接的安全設備例如煙霧傳感器和門鎖
• 物聯(lián)網(wǎng)基站和多個設備連接的集線器
• 可穿戴聯(lián)網(wǎng)健身追蹤器
• 戶外休閑產(chǎn)品，如手持連接GPS設備
• 聯(lián)網(wǎng)家庭自動化和報警系統(tǒng)
• 聯(lián)網(wǎng)設備，如洗衣機和冰箱
• 智能家居助手

巴西：
管控CPE（Customer Premise Equipment）用戶前置設備:
• 有線調制解調器
• 調制解調器
• 光網(wǎng)絡單元
• 光網(wǎng)絡終端
• 用于固定無線接入（FWA）的路由器或調制解調器)
• 用于固定衛(wèi)星寬帶接入的路由器或調制解調器;和
• 無線路由器或接入點

物聯(lián)網(wǎng)設備網(wǎng)絡安全認證

一、網(wǎng)絡安全規(guī)定條款清單示例（EN 303 645）：

1	無通用默認密碼	8	個人數(shù)據(jù)安全保護
2	漏洞報告管理	9	系統(tǒng)抗故障能力
3	軟件更新維護	10	系統(tǒng)監(jiān)測數(shù)據(jù)檢查
4	敏感安全參數(shù)安全存儲	11	個人數(shù)據(jù)刪除
5	安全通信	12	設備安裝維護
6	最小化暴露攻擊面	13	輸入數(shù)據(jù)驗證
7	軟件完整性保護	14	消費類物聯(lián)網(wǎng)數(shù)據(jù)保護

二、物聯(lián)網(wǎng)設備網(wǎng)絡安全評估依據(jù)標準：

區(qū)域/國家	依據(jù)標準
歐盟	工業(yè)物聯(lián)網(wǎng)設備：IEC 62443-4-2-2019 ；IEC 62443-4-2-2019 cor1-2022；消費物聯(lián)網(wǎng)設備：ETSI EN 303 645 V2.1.1 (2020-06) ；ETSI TS 103 701 V1.1.1 (2021-08)
英國	消費類物聯(lián)網(wǎng)設備： 1)Part 1 of the Product Security and Telecommunications Infrastructure (PSTI) Act 2022; 2)The Product Security and Telecommunications Infrastructure (Security Requirements for Relevant Connectable Products) Regulations 2023.
巴西	CPE 設備：ATO Nº 2436, DE 07 DE MARÇO DE 2023
中國	GB_T 42456-2023 工業(yè)自動化和控制系統(tǒng)信息安全 IACS組件的安全技術要求

評估流程

物聯(lián)網(wǎng)設備網(wǎng)絡安全評估的意義

物聯(lián)網(wǎng)設備網(wǎng)絡安全評估的意義在于保障物聯(lián)網(wǎng)設備和網(wǎng)絡的安全性，防止惡意攻擊和數(shù)據(jù)泄露，確保用戶和企業(yè)的信息安全
通過對物聯(lián)網(wǎng)設備的硬件和相關服務進行網(wǎng)絡安全性進行評估，發(fā)現(xiàn)潛在的安全漏洞和風險，及時采取措施加強安全防護，提高系統(tǒng)的安全性和穩(wěn)定性
幫助企業(yè)和用戶了解物聯(lián)網(wǎng)設備硬件和相關服務的安全性能，選擇更加安全可靠的設備，降低安全風險，保護個人隱私和企業(yè)機密信息