欧、美、澳规范物联网安全建设的新进展
2021-03-24孟雪周千荷
中国信息化周报 2021年6期
孟雪 周千荷
智慧城市建设正逐渐成为推动经济增长和治理体系现代化的有效抓手,智慧城市的众多技术应用在抗疫工作中发挥了重要作用。物联网是智慧城市的神经末梢,直接影响着智慧城市的运行质量,保障物联网安全就成为发展智慧城市的重中之重。面对严峻的物联网安全形势,澳大利亚、美国、欧盟相继出台物联网安全相关准则及法案,以解决物联网行业安全漏洞频发等问题,提高物联网安全治理水平,更好地发挥物联网技术的应用效益。
澳、美、欧相继推出物联网安全相关准则法案
澳大利亚政府发布《实践准则:为消费者保护物联网》
2020年9月3日,澳大利亚政府发布《实践准则:为消费者保护物联网》(以下简称《实践准则》),被视为其提升本国物联网设备安全性的第一步。考虑到物联网设备安全性的全球化性质,《实践准则》提出的行业标准与其他国际标准保持一致,以13项原则为基础,包括:沒有重复的弱口令或默认口令、实施漏洞披露策略、软件持续安全更新、凭证的安全存储、确保实施个人数据保护、最小化暴露攻击面、确保通信安全、确保软件完整性、使系统具有抗中断能力、监控系统测量数据、便于消费者删除个人数据、使得设备易于安装和维护以及验证输入数据。
美国众议院通过《2020年物联网网络安全改进法案》
2020年9月14日,美国众议院通过了《2020年物联网网络安全改进法案》(以下简称《法案》)。鉴于物联网设备的安全性是国家安全需要重点考量的新兴网络挑战,该法案的目标就在于将物联网设备引入美国联邦政府使用前解决网络安全问题,以提高联邦互联网连接设备的安全性。……
登录APP查看全文
