近日，美國聯邦通訊委員會（FCC）公開投票正式通過了物聯網安全標簽計(ji)劃(hua)（Cybersecurity Labeling Program），在該計(ji)劃(hua)下(xia)，符(fu)合相(xiang)關(guan)條件的(de)消費(fei)物聯網產(chan)品將被賦予網絡安全標識標簽（Cyber Trust Mark），方便(bian)消費(fei)者根據產(chan)品安全信息做(zuo)出(chu)購買決策，同時安全可信產(chan)品在市場上具有(you)差異化優勢，激勵(li)物聯網產(chan)品制造商推出(chu)符(fu)合更高安全標準的(de)產(chan)品。
去年8月，FCC針對物聯網安全標簽計劃起草了規則提案（NPRM）并廣泛征求意見，本次投票表決通過了征求意見后的方案。雖然該計劃還需要美國白宮管理和預算辦公室（OMB）審查才能正式生效，但本次方案投票通過已解決了征求意見中提出的很多問題，使物聯網安全標簽計劃實施的主要問題有了定論，成為該計劃正式實施的主要依據，因此具有里程碑意義。
FCC對物聯網安全標簽計劃主要強調哪些內容
FCC在新聞稿中(zhong)提到，物聯網安全標(biao)簽(qian)計劃主要(yao)關注點(dian)包括：
美國網(wang)絡(luo)安全標識(shi)的logo將首先出現在(zai)符(fu)合該(gai)計劃網(wang)絡(luo)安全標準的無線(xian)消費物聯網(wang)產(chan)品上；
網絡安(an)全(quan)標(biao)識logo會同時(shi)配套一個二維碼(ma)，消費者通(tong)過掃碼(ma)可以便(bian)捷了解產品安(an)全(quan)的細節(jie)，例如產品支(zhi)持期(qi)限、軟件是(shi)否打(da)補(bu)丁(ding)、安(an)全(quan)更新是(shi)否是(shi)自動等(deng)；
物聯網安(an)全標(biao)(biao)簽(qian)計劃是(shi)一個自愿性項目(mu)，該項目(mu)依賴公共部門和(he)私營(ying)機構(gou)共同合作來推進(jin)，FCC會進(jin)行統一監(jian)管并授權第三方(fang)標(biao)(biao)簽(qian)管理機構(gou)推進(jin)日常事務，例如對產品安(an)全進(jin)行評估、授權適用標(biao)(biao)簽(qian)和(he)消(xiao)費者(zhe)教(jiao)育等；
物聯(lian)網產品安(an)全的復合(he)性測試將由授權(quan)實驗室進(jin)行；
適(shi)用于該計(ji)劃的典型產品包括家庭安防攝(she)像頭、聲控(kong)購(gou)物設備、聯(lian)網家電、健身跟蹤器、車庫門(men)開(kai)關、嬰兒監(jian)視(shi)器等。
FCC還提到，該機(ji)構還會(hui)就其他潛在需披露信息的(de)要求(qiu)(qiu)繼續征求(qiu)(qiu)公眾意見，例如產品相關(guan)軟件或(huo)固件是(shi)否在那些對美國(guo)有安全隱(yin)患的(de)國(guo)家(jia)開發(fa)，或(huo)者由這(zhe)些國(guo)家(jia)的(de)企業開發(fa)，以及產品收集的(de)客戶數據是(shi)否會(hui)發(fa)送到位(wei)于這(zhe)些國(guo)家(jia)的(de)服務器。
FCC引用第三方(fang)研(yan)究機構數據，僅在2021年前(qian)半年，針對物(wu)聯網(wang)設備(bei)(bei)的攻(gong)擊就超過15億次。FCC預計，到2030年物(wu)聯網(wang)設備(bei)(bei)將超過250億臺(tai)。因此，物(wu)聯網(wang)安全標(biao)簽(qian)計劃可以為消(xiao)費者帶來潛在的巨大利益。
美國物聯網安全標簽計劃的主要內容
本次投票通過(guo)的(de)方案(an)，用FCC的(de)話來說，旨在為建立物聯網(wang)安全(quan)標(biao)簽(qian)計劃(hua)提供(gong)合理必(bi)要的(de)高(gao)水平規劃(hua)結構(gou)，并為FCC的(de)監督創造必(bi)要的(de)框架(jia)。針對該(gai)計劃(hua)的(de)方案(an)，筆者選擇其中一(yi)些關(guan)鍵的(de)部分，提煉出主要內(nei)容，供(gong)業界(jie)參考。
1、自愿性的項目
此前FCC起草(cao)的(de)征求意見草(cao)案中提出該計(ji)劃(hua)(hua)是非強(qiang)制性的(de)，企(qi)業可以自愿(yuan)參(can)(can)與(yu)。在征求意見的(de)過(guo)程中，大(da)部分建議其仍保(bao)持自愿(yuan)性，FCC也認為自愿(yuan)參(can)(can)與(yu)將使物(wu)聯網安(an)全(quan)標(biao)簽(qian)計(ji)劃(hua)(hua)比(bi)強(qiang)制要求參(can)(can)與(yu)新(xin)計(ji)劃(hua)(hua)更容易實現(xian)。當然，選擇參(can)(can)與(yu)物(wu)聯網安(an)全(quan)標(biao)簽(qian)計(ji)劃(hua)(hua)的(de)企(qi)業必須符合該計(ji)劃(hua)(hua)的(de)要求和(he)相(xiang)關標(biao)準，才能獲得和(he)使用(yong)帶有(you)美國網絡(luo)信任標(biao)志的(de)物(wu)聯網標(biao)簽(qian)授權。
2、標簽計劃適用的產品和不適用的產品
FCC在通(tong)過的(de)這一(yi)方案中(zhong)，明確了標簽計劃適用的(de)產(chan)品(pin)(pin)范疇為消費物聯(lian)網產(chan)品(pin)(pin)，并對產(chan)品(pin)(pin)的(de)定(ding)義和細(xi)節做了進一(yi)步明確。
首先，明確了物聯網設備和物聯網產品的定義，并明確標簽計劃適用于物聯網產品。
針對物(wu)聯(lian)(lian)網(wang)設(she)(she)備，FCC沿用了美國國家標(biao)準與(yu)技術研究院（NIST）的(de)定義，即物(wu)聯(lian)(lian)網(wang)設(she)(she)備滿足：（1）能(neng)(neng)(neng)夠自主發(fa)射(she)射(she)頻能(neng)(neng)(neng)量的(de)互聯(lian)(lian)網(wang)連接設(she)(she)備，該設(she)(she)備具有(you)至少一(yi)個用于(yu)直接與(yu)物(wu)理世界(jie)交互的(de)傳感器(qi)件（傳感器(qi)或致動器(qi)），同(tong)時（2）至少有(you)一(yi)個用于(yu)與(yu)數(shu)字世界(jie)交互的(de)網(wang)絡(luo)接口(kou)（如Wi-Fi和藍牙）。雖然FCC最初(chu)將重點關注聯(lian)(lian)網(wang)消費(fei)物(wu)聯(lian)(lian)網(wang)產品(pin)，但不會排除將物(wu)聯(lian)(lian)網(wang)安(an)全標(biao)簽計劃擴展(zhan)到非聯(lian)(lian)網(wang)設(she)(she)備的(de)可能(neng)(neng)(neng)性(xing)。
對于物(wu)(wu)聯(lian)(lian)網(wang)產品，FCC依然采用NIST的(de)(de)定義，即包括(kuo)物(wu)(wu)聯(lian)(lian)網(wang)設備和為使(shi)用物(wu)(wu)聯(lian)(lian)網(wang)設備所需的(de)(de)超出(chu)基(ji)本(ben)操(cao)作功能的(de)(de)任(ren)何(he)附(fu)加組(zu)(zu)件，這些“組(zu)(zu)件”分為三種主要的(de)(de)類型(xing)：一是(shi)專(zhuan)用網(wang)絡/網(wang)關硬件（例如使(shi)用物(wu)(wu)聯(lian)(lian)網(wang)設備的(de)(de)系(xi)統內的(de)(de)集(ji)線器）；二(er)是(shi)配套(tao)應(ying)用軟件（例如用于與物(wu)(wu)聯(lian)(lian)網(wang)設備通信的(de)(de)移(yi)動應(ying)用程序）；三是(shi)后端服(fu)務（例如可(ke)以(yi)存儲(chu)、處(chu)理來自物(wu)(wu)聯(lian)(lian)網(wang)設備的(de)(de)數據(ju)的(de)(de)云(yun)服(fu)務或多個(ge)服(fu)務）。
可以看出，物聯網產品的范疇更廣。相比于去年8月的草案，FCC將物聯網安全標簽計劃應用于更廣泛的“物聯網產品”類別，而不是僅限于“物聯網設備”。FCC提出，獲得物(wu)聯網(wang)(wang)安(an)全標簽授(shou)權的(de)(de)(de)制(zhi)(zhi)造(zao)商(shang)(shang)應(ying)確保整個(ge)物(wu)聯網(wang)(wang)產(chan)(chan)(chan)品的(de)(de)(de)安(an)全，包括產(chan)(chan)(chan)品的(de)(de)(de)內(nei)部通信(xin)鏈(lian)路以及將產(chan)(chan)(chan)品連(lian)(lian)(lian)接到外部世界的(de)(de)(de)通信(xin)鏈(lian)路；同時，若制(zhi)(zhi)造(zao)商(shang)(shang)允許第三方(fang)應(ying)用(yong)程(cheng)序(xu)連(lian)(lian)(lian)接并控制(zhi)(zhi)其物(wu)聯網(wang)(wang)產(chan)(chan)(chan)品，則制(zhi)(zhi)造(zao)商(shang)(shang)將負責(ze)連(lian)(lian)(lian)接鏈(lian)路和應(ying)用(yong)程(cheng)序(xu)的(de)(de)(de)安(an)全。這一適用(yong)范圍的(de)(de)(de)擴展(zhan)，使美國(guo)該計劃的(de)(de)(de)要求與歐(ou)盟、英(ying)國(guo)的(de)(de)(de)要求保持一致，有利于標簽的(de)(de)(de)跨國(guo)互認合作。
其次，明確標簽計劃針對消費物聯網產品，但將醫療設備排除在外。
物聯網安全標簽計劃適用于為消費者使用的物聯網產品（例如智能家居、穿戴(dai)設備(bei)(bei)等），不適用于(yu)主要用于(yu)制(zhi)(zhi)造、工業控制(zhi)(zhi)或(huo)其他企(qi)業應(ying)用的(de)物(wu)聯(lian)網產(chan)品。同(tong)時(shi)，由(you)于(yu)擔心(xin)標簽計(ji)劃缺乏控制(zhi)(zhi)和造成消(xiao)費(fei)(fei)者(zhe)混(hun)淆的(de)可能性，該(gai)計(ji)劃也將受美國食品藥(yao)品監督管(guan)理局監管(guan)的(de)消(xiao)費(fei)(fei)醫療設備(bei)(bei)排(pai)除在(zai)外。
值得注意的是，標簽計劃專門點名將各類管制清單和涉軍清單的中國企業排除在外。
在標簽(qian)(qian)計(ji)劃(hua)的(de)方案(an)中，FCC提出，考慮到國(guo)(guo)家安全，物聯(lian)網(wang)安全標簽(qian)(qian)計(ji)劃(hua)將(jiang)FCC管制清單(dan)、其他政府部(bu)門管制清單(dan)和涉軍清單(dan)的(de)實體生產的(de)設備排除在外。在該方案(an)中，FCC專(zhuan)門點(dian)名以美國(guo)(guo)商務部(bu)實體清單(dan)和國(guo)(guo)防部(bu)涉軍企業清單(dan)的(de)中國(guo)(guo)企業，意味(wei)著這(zhe)些企業不可能(neng)獲(huo)得(de)安全認證。
過去一(yi)年，美國(guo)(guo)眾議院(yuan)指控中國(guo)(guo)蜂(feng)窩物(wu)聯(lian)(lian)網(wang)模(mo)組企業(ye)(ye)移(yi)遠通信、廣和(he)通涉及國(guo)(guo)家(jia)安(an)全隱患，并建議FCC和(he)其他政府機(ji)(ji)構采用管制清單的手段。若相關機(ji)(ji)構對中國(guo)(guo)蜂(feng)窩物(wu)聯(lian)(lian)網(wang)模(mo)組企業(ye)(ye)采取行動(dong)，則采用這些企業(ye)(ye)模(mo)組的物(wu)聯(lian)(lian)網(wang)產(chan)品不可能獲(huo)得(de)物(wu)聯(lian)(lian)網(wang)安(an)全標簽，產(chan)品競爭力在市場上將大打折(zhe)扣。
3、標簽計劃的監管體系
早(zao)在去年7月，白宮(gong)已授權FCC作(zuo)為物聯網安全(quan)(quan)(quan)(quan)標簽計劃的(de)牽頭負責(ze)機構(gou)，負責(ze)整體監(jian)督(du)和管(guan)(guan)理(li)。FCC委托其旗下的(de)公共安全(quan)(quan)(quan)(quan)和國土安全(quan)(quan)(quan)(quan)局（PSHSB）推(tui)(tui)進監(jian)管(guan)(guan)，該機構(gou)會接受第三方安全(quan)(quan)(quan)(quan)標簽管(guan)(guan)理(li)機構(gou)（CLA）的(de)申請，選擇(ze)多個CLA推(tui)(tui)進日(ri)常管(guan)(guan)理(li)工(gong)作(zuo)，并從(cong)中確(que)定(ding)一(yi)個首席(xi)管(guan)(guan)理(li)員(yuan)，組成了(le)美國物聯網安全(quan)(quan)(quan)(quan)標簽管(guan)(guan)理(li)架構(gou)。
其中，安(an)全標簽(qian)(qian)管理(li)機構（CLA）將對企(qi)業物(wu)聯(lian)網產品(pin)安(an)全標簽(qian)(qian)申請(qing)進行評估，確(que)保(bao)廠商產品(pin)能夠訪問必(bi)需的安(an)全信息(xi)，并(bing)執行標簽(qian)(qian)上市后的持續監督工(gong)作，可以說CLA主要承擔(dan)著標簽(qian)(qian)計劃(hua)認(ren)證的具體工(gong)作，因此其角(jiao)色非常關鍵。而(er)首席管理(li)員除了(le)要承擔(dan)CLA的角(jiao)色外，還充當各個CLA之間聯(lian)絡和協(xie)調員的角(jiao)色。
4、標簽計劃的認證流程
在本次通過的方案中，FCC建立了2階段(duan)的物(wu)聯網安(an)(an)全(quan)(quan)標簽認證(zheng)流程，第(di)一(yi)步(bu)由授權實(shi)驗室進(jin)行產(chan)品安(an)(an)全(quan)(quan)符合性測試，第(di)二(er)步(bu)由CLA進(jin)行產(chan)品安(an)(an)全(quan)(quan)標簽認證(zheng)。
在第(di)一(yi)步產品(pin)安全符(fu)合性測試(shi)(shi)中，FCC要求測試(shi)(shi)實(shi)(shi)驗(yan)室(shi)必(bi)須按(an)照特定標準和程序進行測試(shi)(shi)，FCC不(bu)認可供應商(shang)自身做(zuo)出符(fu)合性聲明的形式(shi)，所有產品(pin)必(bi)須在授權的第(di)三方實(shi)(shi)驗(yan)室(shi)測試(shi)(shi)。
在第二(er)步認證中(zhong)，使用安全標簽(qian)的(de)(de)(de)制(zhi)造商需(xu)要(yao)向CLA提(ti)交認證申請，其中(zhong)包括一份詳細的(de)(de)(de)、由授權實(shi)驗室進(jin)行(xing)的(de)(de)(de)符(fu)合性(xing)測試的(de)(de)(de)報告。CLA可以收取合理的(de)(de)(de)費(fei)用，以支付審核申請的(de)(de)(de)成(cheng)本以及CLA需(xu)執行(xing)的(de)(de)(de)其他任務的(de)(de)(de)成(cheng)本。
CLA將詳細(xi)審查申請和支(zhi)持(chi)文件以確保(bao)其(qi)完整和合規，并出具批準(zhun)或拒絕申請的結(jie)論。若拒絕申請需說明被拒的原因(yin)，申請人將有(you)(you)(you)機(ji)會糾正CLA確定的缺(que)陷并重新提(ti)交申請。針(zhen)對有(you)(you)(you)爭議(yi)的決議(yi)，有(you)(you)(you)專門的復審流程(cheng)。
公共(gong)安全和國土(tu)安全局會發布公告，提供(gong)有(you)關(guan)如何(he)(he)(he)申(shen)請(qing)和使(shi)用(yong)物聯網安全標(biao)簽(qian)的(de)更多詳細信(xin)(xin)息(xi)，包(bao)括(kuo)(kuo)但不限于申(shen)請(qing)的(de)信(xin)(xin)息(xi)元素、備案要(yao)求和標(biao)簽(qian)使(shi)用(yong)信(xin)(xin)息(xi)，如標(biao)簽(qian)的(de)描(miao)述或照片以及如何(he)(he)(he)以及粘貼到產品什么位置，也包(bao)括(kuo)(kuo)如何(he)(he)(he)請(qing)求對提交的(de)信(xin)(xin)息(xi)進(jin)行保密處理等。
授權實(shi)(shi)(shi)(shi)(shi)驗(yan)(yan)室是認(ren)證(zheng)(zheng)過程(cheng)中的(de)關鍵機構，它(ta)們負責進行(xing)物聯網產品(pin)安全符合性測(ce)試(shi)(shi)并生(sheng)成報告(gao)。FCC接受各種(zhong)類型的(de)實(shi)(shi)(shi)(shi)(shi)驗(yan)(yan)室作為(wei)物聯網安全標(biao)簽測(ce)試(shi)(shi)實(shi)(shi)(shi)(shi)(shi)驗(yan)(yan)室，包括已有的(de)網絡安全測(ce)試(shi)(shi)實(shi)(shi)(shi)(shi)(shi)驗(yan)(yan)室、CLA運營的(de)實(shi)(shi)(shi)(shi)(shi)驗(yan)(yan)室等，FCC也認(ren)可已獲(huo)得ISO/IEC 17025標(biao)準(zhun)(zhun)認(ren)證(zheng)(zheng)的(de)測(ce)試(shi)(shi)實(shi)(shi)(shi)(shi)(shi)驗(yan)(yan)室可進行(xing)符合性測(ce)試(shi)(shi)。公共(gong)安全和國(guo)土安全局會發布授權實(shi)(shi)(shi)(shi)(shi)驗(yan)(yan)室的(de)要求和標(biao)準(zhun)(zhun)，授權實(shi)(shi)(shi)(shi)(shi)驗(yan)(yan)室可以設(she)在美國(guo)境外，但可能會有一些(xie)額外的(de)標(biao)準(zhun)(zhun)和程(cheng)序。首(shou)席(xi)管理員將對所有經過認(ren)證(zheng)(zheng)和認(ren)可的(de)授權實(shi)(shi)(shi)(shi)(shi)驗(yan)(yan)室進行(xing)定期審(shen)計和審(shen)查。
5、標簽計劃遵循的標準
FCC采用NIST推薦的物(wu)聯(lian)(lian)網(wang)(wang)標(biao)(biao)(biao)準作為物(wu)聯(lian)(lian)網(wang)(wang)安(an)全標(biao)(biao)(biao)簽計劃的基(ji)礎，即NIST IR 8425標(biao)(biao)(biao)準《消(xiao)費(fei)物(wu)聯(lian)(lian)網(wang)(wang)產(chan)品(pin)(pin)核(he)心基(ji)線文件》，該標(biao)(biao)(biao)準包括以下產(chan)品(pin)(pin)能力(li)：資產(chan)識(shi)別(bie)、產(chan)品(pin)(pin)配置、數(shu)據保護、接口訪問控制、軟件更新(xin)、網(wang)(wang)絡安(an)全國家意識(shi)。
FCC將(jiang)與利益相(xiang)關者合作，確定(ding)(ding)涵蓋(gai)核(he)心(xin)基(ji)線或(huo)提供同(tong)等要求(qiu)的(de)(de)公(gong)認標(biao)(biao)準。FCC將(jiang)指(zhi)導首(shou)席管理(li)員(yuan)根(gen)據NISTIR 8425中包含的(de)(de)消費物聯(lian)網產品核(he)心(xin)基(ji)線進(jin)行具體標(biao)(biao)準的(de)(de)制定(ding)(ding)，NIST標(biao)(biao)準是(shi)通用指(zhi)南，但其必須進(jin)一步發展為產品規范和相(xiang)應的(de)(de)測(ce)試(shi)(shi)程序，確保能夠進(jin)行一致性測(ce)試(shi)(shi)。首(shou)席管理(li)員(yuan)可以確定(ding)(ding)市場(chang)上已經存(cun)在的(de)(de)現(xian)有標(biao)(biao)準或(huo)方案，這些(xie)標(biao)(biao)準或(huo)方案可以隨時調整應用于標(biao)(biao)簽(qian)計劃中。例如，方案中提到，征(zheng)求(qiu)意見(jian)階(jie)段多個(ge)組織提出(chu)歐(ou)洲和新(xin)加坡的(de)(de)物聯(lian)網安全標(biao)(biao)簽(qian)計劃遵循歐(ou)洲通信標(biao)(biao)準化協會（ETSI）出(chu)臺的(de)(de)EN 303 645標(biao)(biao)準，未來(lai)，不排除(chu)ETIS相(xiang)關標(biao)(biao)準與NIST融合為美(mei)歐(ou)通用標(biao)(biao)準。
6、標簽形態和披露信息
與(yu)此前(qian)市場預(yu)期(qi)一樣(yang)，標(biao)簽(qian)形(xing)態包(bao)括2個形(xing)態，即1個美國網絡(luo)安全標(biao)識(shi)和1個可(ke)掃描(miao)的二維碼。前(qian)者(zhe)代表(biao)產(chan)(chan)品符(fu)合(he)FCC消費(fei)物聯(lian)網安全基準標(biao)準，后(hou)者(zhe)則通過(guo)手(shou)機掃碼后(hou)使消費(fei)者(zhe)能夠(gou)了解產(chan)(chan)品特定安全信息。
二維碼(ma)鏈接到一個(ge)動(dong)態的(de)、分(fen)布式公共注冊(ce)中(zhong)心(xin)(xin)，該中(zhong)心(xin)(xin)包含了物(wu)聯(lian)網產(chan)品(pin)具體(ti)的(de)安全(quan)(quan)信(xin)息(xi)，獲得安全(quan)(quan)標簽的(de)制造商(shang)(shang)必須通過API的(de)形式讓(rang)公共注冊(ce)中(zhong)心(xin)(xin)調用這些信(xin)息(xi)，每個(ge)產(chan)品(pin)制造商(shang)(shang)可維護(hu)自己的(de)信(xin)息(xi)，顯示的(de)信(xin)息(xi)主要包括(kuo)：產(chan)品(pin)名(ming)(ming)稱(cheng)、制造商(shang)(shang)名(ming)(ming)稱(cheng)、物(wu)聯(lian)網標簽授權日期、測試實驗室(shi)和審(shen)查CLA的(de)名(ming)(ming)稱(cheng)、有(you)關如(ru)何更改默認密碼(ma)和安全(quan)(quan)配置設備的(de)信(xin)息(xi)，以及(ji)制造商(shang)(shang)是否維護(hu)軟件物(wu)料清單等(deng)。
FCC將(jiang)(jiang)只(zhi)關(guan)(guan)注納(na)(na)入注冊(ce)中心(xin)的(de)(de)所(suo)有物聯網設備的(de)(de)最(zui)(zui)關(guan)(guan)鍵信(xin)(xin)息(xi)，對(dui)于額(e)外數據元素的(de)(de)潛(qian)在(zai)披露需求(qiu)，FCC將(jiang)(jiang)授(shou)權(quan)公(gong)共安全和(he)(he)國土安全局根據公(gong)告和(he)(he)評論決定(ding)未(wei)來(lai)是否(fou)要(yao)(yao)(yao)求(qiu)披露更(geng)多數據。此前草(cao)案中，提(ti)出了披露包(bao)括(kuo)所(suo)有已知安全漏洞的(de)(de)實時列表的(de)(de)提(ti)議，本次最(zui)(zui)終方案中并未(wei)將(jiang)(jiang)其納(na)(na)入，但將(jiang)(jiang)要(yao)(yao)(yao)求(qiu)制造(zao)商披露包(bao)括(kuo)“軟件更(geng)新和(he)(he)補丁(ding)是否(fou)是自動的(de)(de)，如(ru)果不(bu)是自動的(de)(de)，如(ru)何獲取這些更(geng)新和(he)(he)補丁(ding)”以及“產品的(de)(de)最(zui)(zui)低保證支持期”等。同時要(yao)(yao)(yao)求(qiu)，制造(zao)商不(bu)能(neng)自行(xing)決定(ding)在(zai)注冊(ce)中心(xin)披露哪些信(xin)(xin)息(xi)，因為統(tong)一(yi)的(de)(de)要(yao)(yao)(yao)求(qiu)能(neng)為消(xiao)費(fei)者(zhe)(zhe)提(ti)供了更(geng)大的(de)(de)一(yi)致性。首席管理員(yuan)將(jiang)(jiang)監督(du)和(he)(he)運營注冊(ce)中心(xin)，包(bao)括(kuo)接收(shou)和(he)(he)解(jie)決與通(tong)過二維(wei)碼訪問和(he)(he)顯示注冊(ce)管理機(ji)構相關(guan)(guan)的(de)(de)技術問題、相關(guan)(guan)API和(he)(he)消(xiao)費(fei)者(zhe)(zhe)投(tou)訴。
7、其他內容
在該方案(an)中，FCC也(ye)提出了安全標簽(qian)上(shang)市(shi)后的持(chi)續監管(guan)和執法、安全標簽(qian)國際互認合作、消費者教育等主(zhu)題。
其(qi)中，國(guo)(guo)(guo)際互(hu)認(ren)(ren)方(fang)面，今年(nian)1月份，美(mei)(mei)國(guo)(guo)(guo)已(yi)和歐(ou)盟簽署了合(he)作協議(yi)，共同(tong)推動安全(quan)標(biao)簽的(de)(de)互(hu)認(ren)(ren)。德國(guo)(guo)(guo)、芬蘭、新(xin)加(jia)(jia)坡(po)等國(guo)(guo)(guo)已(yi)啟動了物聯(lian)(lian)網安全(quan)標(biao)簽計劃(hua)(hua)，美(mei)(mei)國(guo)(guo)(guo)也在尋(xun)求(qiu)與這些國(guo)(guo)(guo)家的(de)(de)互(hu)認(ren)(ren)合(he)作。另外，一些也在計劃(hua)(hua)推出物聯(lian)(lian)網安全(quan)標(biao)簽計劃(hua)(hua)的(de)(de)國(guo)(guo)(guo)家，已(yi)經開(kai)始加(jia)(jia)強與美(mei)(mei)國(guo)(guo)(guo)的(de)(de)合(he)作，例如日(ri)本的(de)(de)標(biao)簽計劃(hua)(hua)雖然還未(wei)推出，但已(yi)與美(mei)(mei)國(guo)(guo)(guo)發布聯(lian)(lian)合(he)聲明，承(cheng)諾將(jiang)與美(mei)(mei)國(guo)(guo)(guo)合(he)作，以確(que)保其(qi)目前正在開(kai)發的(de)(de)物聯(lian)(lian)網安全(quan)標(biao)簽計劃(hua)(hua)的(de)(de)互(hu)操作性(xing)。隨著主要國(guo)(guo)(guo)家標(biao)簽計劃(hua)(hua)互(hu)認(ren)(ren)范圍擴(kuo)大，這一自愿性(xing)方(fang)案將(jiang)可能發展為(wei)一個全(quan)球事實標(biao)準。
消(xiao)(xiao)費(fei)者(zhe)教育(yu)也是至關重(zhong)要(yao)，方(fang)案中提出首席管理員將(jiang)制定(ding)一(yi)(yi)項全(quan)國(guo)(guo)消(xiao)(xiao)費(fei)者(zhe)教育(yu)方(fang)案，由公共安(an)(an)全(quan)和(he)國(guo)(guo)土安(an)(an)全(quan)局(ju)審查和(he)實施(shi)，FCC將(jiang)會(hui)根據需要(yao)與相關機(ji)構進行協調(diao)，包括(kuo)美(mei)國(guo)(guo)國(guo)(guo)土安(an)(an)全(quan)部、網(wang)(wang)絡安(an)(an)全(quan)和(he)基礎設(she)施(shi)安(an)(an)全(quan)局(ju)、聯邦調(diao)查局(ju)、聯邦貿易委員會(hui)、消(xiao)(xiao)費(fei)者(zhe)產(chan)品安(an)(an)全(quan)委員會(hui)以(yi)及其他(ta)能從物聯網(wang)(wang)安(an)(an)全(quan)標簽計劃中獲(huo)益的(de)(de)機(ji)構。通過廣泛(fan)的(de)(de)消(xiao)(xiao)費(fei)者(zhe)教育(yu)，物聯網(wang)(wang)安(an)(an)全(quan)標簽計劃將(jiang)會(hui)像“能源之星”一(yi)(yi)樣成為(wei)體現物聯網(wang)(wang)產(chan)品的(de)(de)競(jing)爭力的(de)(de)重(zhong)要(yao)因素。
物聯(lian)網(wang)安全(quan)標簽(qian)計劃雖(sui)然(ran)不是新(xin)鮮事物，但美國(guo)全(quan)力推(tui)進(jin)讓這一(yi)計劃的(de)影響力進(jin)一(yi)步(bu)擴大，有望成為全(quan)球物聯(lian)網(wang)市(shi)場的(de)統一(yi)要求，尤其是對出海的(de)物聯(lian)網(wang)企(qi)業帶來新(xin)的(de)挑戰，但同時也倒逼(bi)企(qi)業通過提升產(chan)品安全(quan)能力來提升自身的(de)競(jing)爭力，建議國(guo)內企(qi)業持續關(guan)注這一(yi)項目(mu)進(jin)展，對于產(chan)品提前進(jin)行規劃和投資。
