近日，美國政府宣布了一個名為“U.S. Cyber Trust Mark”網絡安全和認證的標簽計劃，該計劃由美國聯邦通訊委員會(FCC)發起，主要針對家庭物聯網設(she)(she)備，將于(yu)2024年啟動，目的是(shi)為(wei)了幫(bang)助消費(fei)者(zhe)篩選(xuan)那些不(bu)易(yi)受網(wang)絡安全(quan)攻擊的可(ke)信設(she)(she)備，保護消費(fei)者(zhe)合法權(quan)益(yi)。“U.S. Cyber Trust Mark”計劃是(shi)美國(guo)(guo)政府近年來針對物(wu)聯(lian)網(wang)安全(quan)出臺的系列措施中(zhong)重要的組(zu)成部分，相對于(yu)其他政策，這一計劃更(geng)具有商業(ye)可(ke)行性(xing)，因(yin)此受到業(ye)界高度關注。在物(wu)聯(lian)網(wang)連(lian)接數快速增長并(bing)對人們生產(chan)(chan)生活(huo)產(chan)(chan)生重大影(ying)響的背景(jing)下，推動物(wu)聯(lian)網(wang)安全(quan)標簽計劃具有重要意義(yi)，也對我(wo)國(guo)(guo)物(wu)聯(lian)網(wang)產(chan)(chan)業(ye)發展帶來一定啟示。
一、物聯網安全標簽計劃概況
從本次白宮和(he)FCC發布(bu)的(de)相(xiang)關新聞稿(gao)可以看出，“U.S. Cyber Trust Mark”計劃實施的(de)相(xiang)應條件已經具備，對于物聯網設備網絡安全和(he)隱私(si)保護有明顯作用。該計劃的(de)主要(yao)內(nei)容包(bao)括：
1、該計劃聚焦于消費物聯網設備
目前該計劃重點針對消費類物聯網產品，包括智能冰箱、智能空調、智能電視、智能溫控器、健身追蹤器等家庭物聯網設備，并已開始著手定義消費級路由器安全標準，未來也會將路由器納入認證標簽計劃中;同時，美國能源部也宣布合作計劃，研究和制定智能電表和電力逆變器的網絡安全標簽要求。眾所周知，物聯網的安全隱患非常嚴峻，FCC引用美國第三方機構的數據顯示，2021年前半年，針對物聯網的安全供給已有15億次，其中相當部分是針對家庭攝像頭、智能冰箱等智能家居設備，所以通過物聯網安全(quan)標識計(ji)劃，對(dui)家庭物聯網產品進(jin)行(xing)認證很有必要。
2、通過產品包裝貼標簽形式，給消費者購買時提供參考
“U.S. Cyber Trust Mark”計劃通過產(chan)品標(biao)簽形式實施，標(biao)簽包括兩部分(fen)，一個(ge)是粘貼或印刷(shua)在產(chan)品包裝盒(he)上的標(biao)識，另一個(ge)是二維碼，通過這兩部分(fen)內容(rong)，消費者(zhe)可(ke)以獲取(qu)所買物聯網產(chan)品的安全信(xin)息。
標識(shi)(shi)方面(mian)，FCC已向美國專(zhuan)利(li)商標局提(ti)交申請(qing)，正在(zai)(zai)為(wei)該計劃(hua)申請(qing)獨特的標識(shi)(shi)商標，是(shi)獨特的盾(dun)牌標識(shi)(shi)的形狀，粘(zhan)貼于符合既定網絡(luo)安(an)全(quan)(quan)標準的產品(pin)(pin)上，表明產品(pin)(pin)已按標準通(tong)過網絡(luo)安(an)全(quan)(quan)認證。同時(shi)(shi)，FCC計劃(hua)同時(shi)(shi)附上二維(wei)碼(ma)(ma)，可(ke)(ke)以鏈接該設備安(an)全(quan)(quan)認證平臺，為(wei)消費者(zhe)提(ti)供關于這些智(zhi)能產品(pin)(pin)具體和(he)可(ke)(ke)比的安(an)全(quan)(quan)信息，包括(kuo)收集了哪(na)些傳感器數據(ju)(ju)、哪(na)些數據(ju)(ju)被共(gong)享、如何(he)應對安(an)全(quan)(quan)更(geng)新，例如消費者(zhe)在(zai)(zai)新的網絡(luo)安(an)全(quan)(quan)威脅或需要打補丁時(shi)(shi)，可(ke)(ke)以掃(sao)描二維(wei)碼(ma)(ma)，了解設備是(shi)否依(yi)然通(tong)過認證。
3、多個機構聯合推動該計劃實施
FCC是這一(yi)(yi)計劃的(de)(de)發(fa)(fa)(fa)起機構(gou)，此前，FCC還(huan)聯(lian)合美國(guo)(guo)政(zheng)府以(yi)及多(duo)個行業組織來(lai)推動該(gai)計劃的(de)(de)實施。首先，在(zai)對(dui)(dui)物(wu)聯(lian)網產品(pin)的(de)(de)認證(zheng)標(biao)(biao)準(zhun)(zhun)方面，該(gai)計劃將(jiang)利(li)用利(li)益(yi)相關方主導的(de)(de)工作(zuo)，根據美國(guo)(guo)國(guo)(guo)家標(biao)(biao)準(zhun)(zhun)和技(ji)術研(yan)究所(NIST)發(fa)(fa)(fa)布(bu)(bu)的(de)(de)具體網絡安全(quan)標(biao)(biao)準(zhun)(zhun)來(lai)認證(zheng)和標(biao)(biao)記產品(pin)，包括(kuo)要求唯一(yi)(yi)和強大(da)的(de)(de)默認密(mi)碼(ma)、數據保護、軟(ruan)件更新和事件檢(jian)測能(neng)力等方面的(de)(de)標(biao)(biao)準(zhun)(zhun)。NIST在(zai)去年(nian)9月發(fa)(fa)(fa)布(bu)(bu)了一(yi)(yi)個針對(dui)(dui)消費(fei)(fei)物(wu)聯(lian)網產品(pin)的(de)(de)基線標(biao)(biao)準(zhun)(zhun)，后(hou)續相關標(biao)(biao)準(zhun)(zhun)將(jiang)進(jin)一(yi)(yi)步完善。此外(wai)，美國(guo)(guo)聯(lian)邦貿易委員會(hui)也在(zai)其中發(fa)(fa)(fa)揮重要作(zuo)用。第三方機構(gou)的(de)(de)實驗室可能(neng)將(jiang)承(cheng)擔(dan)認證(zheng)的(de)(de)工作(zuo)，例如CSA(Connectivity Standards Alliance)、消費(fei)(fei)者技(ji)術協會(hui)(Consumer Technology Association)等。
其次，在該(gai)計(ji)(ji)劃(hua)市場推(tui)廣方(fang)面，美國政府(fu)相關機(ji)構將(jiang)支持FCC對消費者進行(xing)教育，讓消費者在做(zuo)(zuo)出(chu)(chu)購買(mai)決(jue)策(ce)時注意這(zhe)一新標簽(qian)，根據標簽(qian)所載的安(an)全信息做(zuo)(zuo)出(chu)(chu)購買(mai)決(jue)定，并(bing)鼓勵美國主要零售(shou)商(shang)優(you)先(xian)考(kao)慮將(jiang)貼有(you)這(zhe)一標識的物聯網產品放(fang)在貨架上和(he)電商(shang)平(ping)臺上。再(zai)次，在監督(du)保(bao)障方(fang)面，FCC還計(ji)(ji)劃(hua)與其他監管機(ji)構和(he)美國司法部(bu)合作(zuo)，建立監督(du)和(he)執行(xing)保(bao)障措施，以維持對該(gai)計(ji)(ji)劃(hua)的信任和(he)信心。
4、雖然是自愿性計劃，但主導廠商已表示支持
“U.S. Cyber Trust Mark”并不(bu)是(shi)(shi)一(yi)(yi)個(ge)強制性的(de)計(ji)(ji)劃(hua)(hua)，白宮(gong)和FCC明確各制造商和零售(shou)商可(ke)(ke)(ke)自愿(yuan)選擇加入。不(bu)過，在這(zhe)一(yi)(yi)計(ji)(ji)劃(hua)(hua)發布(bu)的(de)同(tong)時，與(yu)家庭物聯網(wang)(wang)相關的(de)頭部廠商基本(ben)上(shang)已宣(xuan)布(bu)支(zhi)持該(gai)計(ji)(ji)劃(hua)(hua)。白宮(gong)發布(bu)的(de)新聞稿中提到(dao)，發布(bu)會(hui)當(dang)天參與(yu)的(de)機(ji)構(gou)包括亞馬遜、百思(si)買(mai)、卡內基梅隆大(da)學、CyLab、思(si)科、CSA、消費(fei)者(zhe)報告機(ji)構(gou)、消費(fei)者(zhe)技術(shu)協(xie)會(hui)、谷歌、英飛凌、信(xin)(xin)息技術(shu)產(chan)業委員會(hui)、IoXT、是(shi)(shi)德科技、LG電(dian)子美(mei)國公司(si)、羅技、OpenPolicy、Qorvo、高(gao)(gao)通、三星電(dian)子、UL、耶魯和August U.S.。可(ke)(ke)(ke)以看出(chu)，這(zhe)些(xie)機(ji)構(gou)涵(han)蓋了消費(fei)物聯網(wang)(wang)全(quan)產(chan)業鏈各個(ge)環節，且很(hen)多都是(shi)(shi)產(chan)業鏈具有(you)話語權的(de)機(ji)構(gou)，既有(you)制造商，也有(you)零售(shou)平臺，還有(you)監測認證機(ji)構(gou)、聯盟(meng)組織和高(gao)(gao)校，有(you)這(zhe)些(xie)機(ji)構(gou)的(de)推動(dong)，“U.S. Cyber Trust Mark”雖然(ran)是(shi)(shi)自愿(yuan)性計(ji)(ji)劃(hua)(hua)，但很(hen)有(you)可(ke)(ke)(ke)能會(hui)成(cheng)為市場廣(guang)為接(jie)受的(de)“準強制性”要求。當(dang)然(ran)，在首批(pi)支(zhi)持者(zhe)群體中，少(shao)了蘋果(guo)這(zhe)一(yi)(yi)角(jiao)色，似(si)乎有(you)些(xie)遺憾。5、與(yu)盟(meng)友(you)加強合作(zuo)，意在將該(gai)認證推向全(quan)球白宮(gong)在其(qi)新聞稿中提到(dao)，在國際上(shang)，美(mei)國政府將支(zhi)持FCC與(yu)盟(meng)友(you)和合作(zuo)伙伴一(yi)(yi)起(qi)協(xie)調標準，并尋求對類似(si)標簽工作(zuo)的(de)相互認可(ke)(ke)(ke)。例(li)如，美(mei)國提出(chu)已和歐(ou)盟(meng)推動(dong)統一(yi)(yi)標準的(de)合作(zuo)，并開始接(jie)觸新加坡的(de)網(wang)(wang)絡安全(quan)標簽計(ji)(ji)劃(hua)(hua)。可(ke)(ke)(ke)以看出(chu)，美(mei)國政府也希望其(qi)物聯網(wang)(wang)可(ke)(ke)(ke)信(xin)(xin)安全(quan)標簽計(ji)(ji)劃(hua)(hua)能夠成(cheng)為一(yi)(yi)個(ge)“全(quan)球公認的(de)標簽”。
二、從能源之星計劃的啟示，更具商業可行性
早在近10年(nian)前，美(mei)國立(li)法(fa)(fa)者就意(yi)(yi)識到了(le)物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)帶來(lai)的(de)(de)(de)安(an)全(quan)(quan)威脅，開始推動(dong)物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)安(an)全(quan)(quan)方面的(de)(de)(de)立(li)法(fa)(fa)。2018年(nian)9月，美(mei)國加利福(fu)尼亞州批準(zhun)通過了(le)《IoT設(she)備(bei)網(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)(quan)法(fa)(fa)》，雖然(ran)只是加州的(de)(de)(de)法(fa)(fa)律，但(dan)這是美(mei)國推出的(de)(de)(de)首部物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)安(an)全(quan)(quan)專門的(de)(de)(de)立(li)法(fa)(fa)，具有(you)(you)劃時代意(yi)(yi)義，標志(zhi)著對物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)安(an)全(quan)(quan)監(jian)管取得實(shi)質性進展。2020年(nian)12月，時任美(mei)國總統特朗普(pu)正式簽(qian)(qian)署《物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)網(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)(quan)改(gai)進法(fa)(fa)》，成為美(mei)國首個全(quan)(quan)國范(fan)圍內的(de)(de)(de)物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)安(an)全(quan)(quan)法(fa)(fa)律。美(mei)國《物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)網(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)(quan)改(gai)進法(fa)(fa)》中(zhong)(zhong)，對物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)產品進行明確(que)定義，即至(zhi)少(shao)有(you)(you)一(yi)個傳(chuan)感(gan)(gan)器(qi)(傳(chuan)感(gan)(gan)器(qi)或驅動(dong)器(qi))用于(yu)物(wu)(wu)理世界直接交互，至(zhi)少(shao)有(you)(you)一(yi)個網(wang)(wang)(wang)(wang)絡(luo)接口，并(bing)且(qie)不是傳(chuan)統的(de)(de)(de)信息技(ji)術(shu)設(she)備(bei)，如智能(neng)(neng)手機(ji)和筆記本(ben)電(dian)腦，其網(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)(quan)特性的(de)(de)(de)識別和實(shi)施(shi)已被充分了(le)解，并(bing)且(qie)能(neng)(neng)夠獨(du)立(li)工作，而(er)不是只能(neng)(neng)作為另一(yi)個設(she)備(bei)組(zu)件進行工作，如處理器(qi)。根據這一(yi)定義，目(mu)前家庭(ting)中(zhong)(zhong)使用的(de)(de)(de)各類智能(neng)(neng)家居設(she)備(bei)產品都在這一(yi)范(fan)圍之內。2021年(nian)，美(mei)國總統拜登簽(qian)(qian)發了(le)《關于(yu)改(gai)善(shan)(shan)國家網(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)(quan)行政(zheng)令(ling)》，該行政(zheng)令(ling)中(zhong)(zhong)強調了(le)改(gai)善(shan)(shan)物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)安(an)全(quan)(quan)的(de)(de)(de)必要(yao)性，并(bing)要(yao)求啟(qi)動(dong)消費物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)標簽(qian)(qian)計劃，具體包括：
在本命令發布后的270天內，商務部長通過NIST局長與聯邦貿易委員會(FTC)主席和NIST局長認為適當的其他機構的代表進行協調，確定消費者標簽計劃的物聯網網絡安全標準，并考慮此類消費者標簽計劃是否可以與任何符合適用法律的類似現有政府計劃一起運作或復制。這些標準應反映產品可能經歷的越來越全面的測試和評估水平，并應使用或兼容制造商用來告知消費者其產品安全性的現有標簽方案。NIST總監應檢查所有相關信息、標簽和激勵計劃，并采用最佳實踐。該審查應關注消費者的易用性，并確定可以采取哪些措施來最大限度地提高制造商的參與度。
此后，物聯(lian)網(wang)安(an)全(quan)標(biao)簽(qian)(qian)計(ji)劃就緊鑼密鼓推動起來。2022年10月，白宮召集了來自(zi)于物聯(lian)網(wang)企業、高校、第三方(fang)協(xie)會和多個政(zheng)府部門(men)就物聯(lian)網(wang)安(an)全(quan)標(biao)簽(qian)(qian)計(ji)劃召開會議，其中提(ti)出了參考(kao)“能源之星(Energy Star)”計(ji)劃來推動物聯(lian)網(wang)安(an)全(quan)標(biao)簽(qian)(qian)計(ji)劃。
能(neng)(neng)源(yuan)(yuan)之(zhi)星是美(mei)國(guo)能(neng)(neng)源(yuan)(yuan)部和美(mei)國(guo)環保(bao)署共同推(tui)行的(de)(de)一項(xiang)政府(fu)計(ji)劃，旨在更(geng)好地保(bao)護(hu)生(sheng)存環境(jing)，節(jie)約能(neng)(neng)源(yuan)(yuan)。1992年由美(mei)國(guo)環保(bao)署參(can)與(yu)，最早在電(dian)腦產(chan)(chan)品上(shang)推(tui)廣，后來(lai)納入(ru)此認(ren)(ren)證(zheng)范圍的(de)(de)產(chan)(chan)品已(yi)達30多類，如家用電(dian)器、制熱(re)/制冷設備、電(dian)子產(chan)(chan)品照明(ming)產(chan)(chan)品等。能(neng)(neng)源(yuan)(yuan)之(zhi)星計(ji)劃為自愿性，其標(biao)準(zhun)通常(chang)比美(mei)國(guo)聯邦標(biao)準(zhun)節(jie)能(neng)(neng)20-30%，但能(neng)(neng)源(yuan)(yuan)之(zhi)星評級已(yi)成(cheng)為消費者和企業(ye)購(gou)買決策(ce)的(de)(de)一個重要(yao)組成(cheng)部分。所有制造商必須提(ti)交由受認(ren)(ren)可的(de)(de)、批(pi)準(zhun)的(de)(de)實驗室(shi)(shi)出具的(de)(de)測試結果(guo)，以(yi)保(bao)證(zheng)產(chan)(chan)品符合標(biao)準(zhun)，才能(neng)(neng)獲得能(neng)(neng)源(yuan)(yuan)之(zhi)星認(ren)(ren)證(zheng)標(biao)簽(qian)。借鑒能(neng)(neng)源(yuan)(yuan)之(zhi)星計(ji)劃，相關機構也推(tui)出了物聯網安全(quan)標(biao)簽(qian)的(de)(de)初步研究。例如，應(ying)邀參(can)加會議的(de)(de)卡內基梅隆大學(xue)旗下的(de)(de)實驗室(shi)(shi)就(jiu)提(ti)出一個物聯網安全(quan)標(biao)簽(qian)的(de)(de)原型如下：
從(cong)標(biao)(biao)(biao)簽原(yuan)型(xing)可(ke)以看出(chu)，該標(biao)(biao)(biao)簽提(ti)供了(le)(le)(le)安(an)全(quan)更新(xin)信息、控(kong)制訪(fang)問(wen)方式(shi)、收集(ji)的數(shu)據(ju)信息等。更重要的是(shi)，標(biao)(biao)(biao)簽本身還注(zhu)明了(le)(le)(le)收集(ji)數(shu)據(ju)的用(yong)途(tu)、存儲位置、分(fen)享對象(xiang)和是(shi)否售(shou)賣數(shu)據(ju)等信息，可(ke)以說這一標(biao)(biao)(biao)簽包含(han)了(le)(le)(le)用(yong)戶主要關注(zhu)的隱私信息和廠商(shang)給出(chu)的承諾。當然(ran)，若標(biao)(biao)(biao)簽信息全(quan)部(bu)顯示，則其所占面(mian)積(ji)就(jiu)非常大，很多產(chan)品包裝(zhuang)盒上無疑無法給出(chu)這么大空間，因(yin)此(ci)可(ke)以通(tong)過(guo)二維(wei)碼的形式(shi)來提(ti)供相關信息。除(chu)了(le)(le)(le)能源(yuan)之星的啟示外(wai)，海外(wai)也(ye)有(you)類似的物聯(lian)網安(an)全(quan)標(biao)(biao)(biao)簽計(ji)劃供參考，例如新(xin)加坡(po)此(ci)前就(jiu)推出(chu)了(le)(le)(le)自己的網絡安(an)全(quan)標(biao)(biao)(biao)簽計(ji)劃，用(yong)于(yu)改善物聯(lian)網安(an)全(quan)性(xing)。這一計(ji)劃最初只是(shi)為了(le)(le)(le)覆蓋路(lu)由器和網關而推出(chu)的，此(ci)后擴展到了(le)(le)(le)所有(you)消費級物聯(lian)網設備上，比(bi)如攝像頭(tou)、智能門鎖(suo)、智能燈具和智能打印機等。
新(xin)加(jia)坡(po)的物聯(lian)網(wang)安(an)(an)全(quan)標簽計劃(hua)將所有(you)聯(lian)網(wang)的消費設備分為(wei)四級(ji)(ji)，第(di)一級(ji)(ji)是(shi)滿(man)足基(ji)本的安(an)(an)全(quan)要求，第(di)二(er)級(ji)(ji)是(shi)遵(zun)守了安(an)(an)全(quan)設計規范，第(di)三級(ji)(ji)則是(shi)不(bu)存在已知(zhi)的常(chang)見(jian)軟件漏洞，第(di)四級(ji)(ji)為(wei)可抵抗常(chang)見(jian)的網(wang)絡攻擊。其中第(di)一、第(di)二(er)兩個等級(ji)(ji)只需制造(zao)商自己(ji)的符合性聲明，而(er)第(di)三和第(di)四兩個等級(ji)(ji)都必須經過第(di)三方獨立測試才能(neng)通(tong)過認(ren)證。新(xin)加(jia)坡(po)這一計劃(hua)得到芬蘭(lan)、德國的認(ren)可。
三、對國內物聯網產業的建議
2024年，“U.S. Cyber Trust Mark”計(ji)劃正式實施，屆時很多(duo)消費類(lei)物(wu)聯(lian)網產(chan)品(pin)都將(jiang)進行標簽認(ren)證并(bing)在美(mei)國(guo)乃至全(quan)球(qiu)市場得(de)到認(ren)可(ke)。國(guo)內物(wu)聯(lian)網市場并(bing)不(bu)是一(yi)個封閉的(de)(de)群體(ti)，需高度關注這一(yi)計(ji)劃的(de)(de)相關進度，積極推動物(wu)聯(lian)網產(chan)品(pin)安全(quan)的(de)(de)建(jian)設。在筆(bi)者看來，我們可(ke)以從兩方面來分(fen)析美(mei)國(guo)這一(yi)計(ji)劃對(dui)國(guo)內的(de)(de)影響。
1、國內出海的物聯網企業應積極重視并加入這一計劃
本次物聯網安全計劃針對的是消費物聯網產品，尤其是智能家居產品。中國是智能家居產出的大國，也是智能家居出口的大國。以家電為例，根據海關總署的數據，2023年1-6月，我國累計出口家用電器17.3億臺，同比增長1.4
%，雖然對美國出口市場份額大幅下滑，但美國依然是我國家電業出口額最高的地區。出口的家電產品中，有相當部分是智能家電。雖然“U.S. Cyber Trust
Mark”計劃不是強制性的，但它依然會顯著影響到我國出口產品的競爭力。能源之星計劃或許可以對其起到參考作用，根據海關總署發布的數據，2022年我國輸美的電機、電氣、音像設備及其零附件出口額高達9501.5億元，其中相當一部分是能源之星認證范疇內的產品，能源之星認證推動本土品牌“走出去”，也優化了營商環境。參考能源之星計劃，我國企業可以提前了解“U.S.
Cyber Trust
Mark”計劃的規則，積極加入這一認證，獲得出海競爭力。實際上，國內多家企業已開始行動，例如涂鴉智能近期就宣布將推動其生態產品積極加入這一計劃。鑒于美國計劃將“U.S.
Cyber Trust
Mark”計劃推向全球各盟國互認，未來我國物聯網出海產品或許會將復合這一標簽認證作為標配。
2、提前籌劃，建設本土的物聯網安全標簽認證實驗室
為獲得“U.S.
Cyber Trust
Mark”標簽，美國將委托第三方認證機構對物聯網產品進行安全檢測，對于國內出海產品，若能在本土授權機構獲得認證，將大幅降低出海成本。仍然以能源之星為例，2010年，美國環保署發布通知，要求進行能源之星產品檢測的實驗室需要提前獲得其授權的認可機構認可，出具的檢測結果才能被美方接受，這給我國電子電器、計算機、家用電器、照明等能源之星認證范圍內的產品出口美國市場帶來不確定性。中國合格評定國家認可委員會(CNAS)做了大量工作，最終正式進入能源之星授權的認可機構名錄。目前我國獲認可的能源之星實驗室數量已達到80余家，約占全球總數的四分之一。依托認可的國際互認成果，國內實驗室的檢測數據直接被美方承認，不僅大大縮短了產品備案周期，還大幅節約企業尤其是中小微企業的測試驗證成本。借鑒這一經驗，國內相關機構可以提前進行籌劃，了解美國對于物聯網安全認證的相關規范，建設本土認證實驗室，助力國內物聯網企業尤其是中小企業產品出口。
3、積極推動我國物聯網安全研究和監管體系建設
我國(guo)(guo)物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)連接數(shu)已居全(quan)球(qiu)首位，物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)安(an)(an)全(quan)壓力很大，物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)安(an)(an)全(quan)體(ti)(ti)系(xi)(xi)建(jian)(jian)設不容忽(hu)視。目前(qian)，我國(guo)(guo)雖然在(zai)多個物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)政(zheng)策中提(ti)出了(le)加(jia)快(kuai)物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)安(an)(an)全(quan)體(ti)(ti)系(xi)(xi)建(jian)(jian)設，但還沒有專門針對物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)安(an)(an)全(quan)的(de)法(fa)(fa)律法(fa)(fa)規(gui)。在(zai)海(hai)外物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)安(an)(an)全(quan)立法(fa)(fa)、物(wu)(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)(wang)安(an)(an)全(quan)標簽體(ti)(ti)系(xi)(xi)建(jian)(jian)設的(de)背景下，國(guo)(guo)內需加(jia)強這一(yi)領域工作(zuo)，借鑒海(hai)外經驗，構建(jian)(jian)適合國(guo)(guo)內產業生態的(de)安(an)(an)全(quan)體(ti)(ti)系(xi)(xi)。
