数智资源网
首页 首页 大数据 查看内容

制定物联网设备标准:最新实例

木马童年 2020-12-26 17:35 47 0

精确农业、水资源利用监测、远程医疗——这些只是由于物联网(IoT)设备使用范围的扩大而带来的一些发展。毫无疑问,物联网设备可以改善我们的生活。但是,与此同时,物联网设备的使用不断增长,引发了对安全、隐私和 ...

制定物联网设备标准:最新实例

精确农业、水资源利用监测、远程医疗——这些只是由于物联网(IoT)设备使用范围的扩大而带来的一些发展。毫无疑问,物联网设备可以改善我们的生活。但是,与此同时,物联网设备的使用不断增长,引发了对安全、隐私和信任的担忧,以及制定物联网设备的隐私和安全标准的需求。

在过去的几年中,国际标准化组织(ISO)、欧洲电信标准协会(ETSI)和美国国家标准与技术研究所(NIST)等标准制定组织发布了各种自愿性的物联网安全标准。然而,今天,世界各国政府有望采取更多措施来解决这一问题。监管和制定物联网标准的需求可能会给蓬勃发展的物联网行业带来财务压力。因此,各国政府正试图找到一种方法来解决物联网行业的问题。

例如,在芬兰,芬兰国家网络安全中心(NCSC-FI)和一些私营公司建立了公私合作伙伴关系,从而为物联网产品创建网络安全标签,以便消费者知道购买了什么设备,而英国则发布了《消费者物联网安全业务守则》。然而,力度还不够大。因此,英国政府决定制定一项更具约束力的立法,以确保消费物联网产品具有更强的安全性,并且目前正在对该主题进行公众咨询。在新加坡,新加坡网络安全局创建了提供网络安全等级级别的网络安全标签计划(CLS),以便消费者可以根据其安全等级选择产品。为了鼓励制造商申请标签,该机构免除了一年的CLS安全标签申请费。

最后,政府监管的最新例子发生在美国,上周颁布了《物联网网络安全改进法案》。根据这项两党立法:(1)国家标准与技术研究所(NIST)将公布联邦政府物联网设备使用和管理的标准和指南,包括最低信息安全要求;(2)管理和预算办公室(OMB)将审查联邦政府的信息安全政策,并进行任何必要的变更,以确保其符合NIST的建议;(3)NIST和OMB都必须至少每五年更新一次物联网安全标准、指南和政策;(4)联邦机构将不能使用不符合这些安全要求的物联网设备;(5) NIST将被要求发布与联邦机构信息系统(包括物联网设备)相关的安全漏洞报告指南;(6)OMB将负责制定和实施必要的政策,以解决与联邦机构信息系统(包括物联网设备)相关的安全漏洞,并符合NIST的已发布指南;(7)向美国政府提供物联网设备的承包商必须采取协调一致的漏洞披露政策,以便在发现漏洞时能够发布该信息。

简而言之,根据这项法律,NIST将负责为联邦政府制定物联网标准,而希望与政府合作的公司将必须遵守这些标准。让NIST承担这些责任的决定并不奇怪。在过去几年里,NIST发布了各种关于物联网标准的指导方针和项目,如保护小型企业和家庭物联网(IoT)设备、保护工业物联网安全以及物联网设备制造商的基础网络安全活动。此外,该机构被业界以及民间社会组织认可为需要解决这些问题的专业实体。

然而,值得注意的是,美国的做法与其他政府采取的上述措施不同。首先,这种方法不是直接与物联网设备制造商合作,而是为希望与联邦政府合作的公司提供激励,从而使他们选择如何开展业务。其次,该立法仅针对联邦政府拥有或控制的物联网设备,而不针对消费者的物联网,后者也构成了隐私和安全问题的源头。因此,该立法是否会产生连锁反应,甚至导致美国消费者物联网设备的安全和隐私标准发生变化,还有待观察。

物联网 物联网设备 国家标准 物联网标准 物联网产品 网络安全
0
为您推荐
HIVE数据仓库完美实战课程,资源教程下载

HIVE数据仓库完美实战课程,资源教程下载

课程名称【快速掌握HIVE视频教程】HIVE数据仓库完美实战课程课程目录├第一周:hive基…...

尚硅谷大数据Flink技术与实战,资源教程下载

尚硅谷大数据Flink技术与实战,资源教程下载

课程名称尚硅谷大数据Flink技术与实战课程目录理论_Flink基础 001__Flink理论_Flink…...

廖雪峰-2019大数据分析精品资料价值1980元,资源教程下载

廖雪峰-2019大数据分析精品资料价值1980元,资源教程

课程介绍:廖雪峰大神历时3个月打磨出来的《数据分析必备技能》的视频学习资料,由浅…...

尚硅谷-大数据项目之电商数仓教程下载

尚硅谷-大数据项目之电商数仓教程下载

课程介绍:本课程以国内电商巨头实际业务应用场景为依托,对电商数仓的常见实战指标以…...

小码哥李明杰Java版《恋上数据结构与算法》 ,资源教程下载

小码哥李明杰Java版《恋上数据结构与算法》 ,资源教

课程目录01-学前须知01-为什么要学习数据结构与算法02-编程语言的选择03-课程大纲04-…...

阿里云大数据分析师ACP认证视频教程下载

阿里云大数据分析师ACP认证视频教程下载

课程介绍阿里云大数据行业认证-大数据分析师认证(ACP-Alibaba Cloud Certified Prof…...

恋上数据结构与算法(第二季),视频教程下载

恋上数据结构与算法(第二季),视频教程下载

课程介绍:课程由MJ老师和名企算法大咖共同研发,在保证易懂的同时确保课程的系统全面…...

社交网络分析与挖掘,视频教程下载

社交网络分析与挖掘,视频教程下载

课程介绍:社交网络和数据挖掘是计算机学科相关研究中的热点,其具体研究涵盖理论、关…...