近日，美國聯邦通訊委員會（FCC）公開投票正式通過了物聯網安(an)全標(biao)簽計劃(hua)（Cybersecurity Labeling Program），在該計劃(hua)下(xia)，符(fu)合(he)相關條件的(de)消(xiao)費物聯網產品(pin)將被賦予網絡安(an)全標(biao)識標(biao)簽（Cyber Trust Mark），方(fang)便消(xiao)費者根據產品(pin)安(an)全信息做出購買決策，同時(shi)安(an)全可信產品(pin)在市(shi)場上具有差異(yi)化優勢，激(ji)勵物聯網產品(pin)制造商推出符(fu)合(he)更高安(an)全標(biao)準的(de)產品(pin)。
去年8月，FCC針對物聯網安全標簽計劃起草了規則提案（NPRM）并廣泛征求意見，本次投票表決通過了征求意見后的方案。雖然該計劃還需要美國白宮管理和預算辦公室（OMB）審查才能正式生效，但本次方案投票通過已解決了征求意見中提出的很多問題，使物聯網安全標簽計劃實施的主要問題有了定論，成為該計劃正式實施的主要依據，因此具有里程碑意義。
FCC對物聯網安全標簽計劃主要強調哪些內容
FCC在新聞稿中提(ti)到(dao)，物(wu)聯網(wang)安全標(biao)簽(qian)計劃主要關注點包括：
美國網絡安(an)全標識的logo將首(shou)先(xian)出現在符合該計劃網絡安(an)全標準的無(wu)線消費物(wu)聯網產品上(shang)；
網絡安(an)全標(biao)識logo會同時配(pei)套一(yi)個(ge)二維碼，消費者通過(guo)掃(sao)碼可以(yi)便捷(jie)了解產品安(an)全的細節，例如產品支(zhi)持期(qi)限、軟件是(shi)否(fou)打補(bu)丁(ding)、安(an)全更新是(shi)否(fou)是(shi)自動等；
物(wu)聯網安(an)全標簽(qian)計(ji)劃是(shi)一個自愿(yuan)性項目(mu)，該項目(mu)依賴公共部門和(he)私營機(ji)(ji)構共同合作來推進，FCC會進行統一監管(guan)并授權(quan)(quan)第三方標簽(qian)管(guan)理機(ji)(ji)構推進日常事務，例(li)如對產品安(an)全進行評估、授權(quan)(quan)適用標簽(qian)和(he)消費者教(jiao)育等(deng)；
物(wu)聯網產品安(an)全的復合性測試將由授權實驗室進行；
適用于該計劃的典型(xing)產品(pin)包括家庭安(an)防攝像頭、聲控購物設(she)備、聯網家電、健身跟蹤器(qi)、車(che)庫(ku)門(men)開關、嬰兒(er)監視器(qi)等。
FCC還提到，該機構(gou)還會(hui)就其他潛(qian)在需(xu)披露信息的(de)要求繼續(xu)征(zheng)求公(gong)眾(zhong)意見，例如產品相關(guan)軟件(jian)或固件(jian)是否(fou)在那(nei)些(xie)對美國有安(an)全隱(yin)患的(de)國家開發(fa)，或者(zhe)由這(zhe)些(xie)國家的(de)企業開發(fa)，以(yi)及產品收集的(de)客(ke)戶(hu)數據是否(fou)會(hui)發(fa)送到位于這(zhe)些(xie)國家的(de)服務器。
FCC引用(yong)第三方(fang)研究機構數據，僅在2021年(nian)(nian)前(qian)半(ban)年(nian)(nian)，針(zhen)對物(wu)聯(lian)網設備的攻擊就超過15億(yi)次。FCC預(yu)計(ji)，到2030年(nian)(nian)物(wu)聯(lian)網設備將超過250億(yi)臺。因此，物(wu)聯(lian)網安全標簽計(ji)劃可(ke)以(yi)為消費者帶來潛在的巨大利益。
美國物聯網安全標簽計劃的主要內容
本(ben)次投票通過(guo)的(de)方案(an)，用FCC的(de)話(hua)來(lai)說(shuo)，旨在為建立物聯網(wang)安全標簽(qian)計(ji)(ji)劃(hua)提(ti)供合理必要的(de)高(gao)水平規劃(hua)結構，并為FCC的(de)監督(du)創造(zao)必要的(de)框架。針(zhen)對該計(ji)(ji)劃(hua)的(de)方案(an)，筆者選擇(ze)其中一些(xie)關鍵(jian)的(de)部分，提(ti)煉出主要內容，供業界參考(kao)。
1、自愿性的項目
此前(qian)FCC起草的(de)征求(qiu)(qiu)意見(jian)草案中(zhong)提出該計劃是非強制性(xing)的(de)，企業可以自愿參(can)與(yu)。在(zai)征求(qiu)(qiu)意見(jian)的(de)過程中(zhong)，大部(bu)分建議其(qi)仍保(bao)持自愿性(xing)，FCC也認為自愿參(can)與(yu)將(jiang)使物(wu)聯網安(an)(an)全標簽(qian)計劃比(bi)強制要求(qiu)(qiu)參(can)與(yu)新(xin)計劃更容易實(shi)現。當然，選擇參(can)與(yu)物(wu)聯網安(an)(an)全標簽(qian)計劃的(de)企業必(bi)須符合該計劃的(de)要求(qiu)(qiu)和相(xiang)關標準，才(cai)能獲得和使用(yong)帶(dai)有(you)美國網絡信任標志的(de)物(wu)聯網標簽(qian)授權。
2、標簽計劃適用的產品和不適用的產品
FCC在(zai)通過的這(zhe)一方(fang)案中，明確(que)了標(biao)簽計劃適用(yong)的產(chan)(chan)品(pin)范疇為消費物聯網(wang)產(chan)(chan)品(pin)，并對產(chan)(chan)品(pin)的定義(yi)和細節做了進一步明確(que)。
首先，明確了物聯網設備和物聯網產品的定義，并明確標簽計劃適用于物聯網產品。
針(zhen)對物(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)設備，FCC沿用了(le)美(mei)國國家標準(zhun)與(yu)技術研(yan)究院（NIST）的(de)定義，即(ji)物(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)設備滿足：（1）能夠自(zi)主(zhu)發(fa)射(she)射(she)頻能量(liang)的(de)互(hu)聯(lian)(lian)(lian)網(wang)(wang)(wang)連接設備，該(gai)設備具有(you)至少一個用于(yu)直(zhi)接與(yu)物(wu)理(li)世界(jie)交互(hu)的(de)傳(chuan)感器(qi)件（傳(chuan)感器(qi)或致(zhi)動(dong)器(qi)），同時(shi)（2）至少有(you)一個用于(yu)與(yu)數字世界(jie)交互(hu)的(de)網(wang)(wang)(wang)絡接口（如Wi-Fi和藍牙(ya)）。雖然FCC最初將(jiang)重點(dian)關注聯(lian)(lian)(lian)網(wang)(wang)(wang)消費物(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)產品，但不會排(pai)除(chu)將(jiang)物(wu)聯(lian)(lian)(lian)網(wang)(wang)(wang)安全標簽(qian)計劃擴展到非聯(lian)(lian)(lian)網(wang)(wang)(wang)設備的(de)可能性。
對于(yu)物(wu)(wu)聯(lian)(lian)網(wang)(wang)產品，FCC依然采用(yong)NIST的(de)(de)定義，即(ji)包括物(wu)(wu)聯(lian)(lian)網(wang)(wang)設(she)備(bei)(bei)和為(wei)使用(yong)物(wu)(wu)聯(lian)(lian)網(wang)(wang)設(she)備(bei)(bei)所需的(de)(de)超出基本操作功能(neng)的(de)(de)任何附加組件(jian)，這(zhe)些“組件(jian)”分為(wei)三種主要的(de)(de)類型(xing)：一是(shi)專用(yong)網(wang)(wang)絡/網(wang)(wang)關硬件(jian)（例(li)如(ru)使用(yong)物(wu)(wu)聯(lian)(lian)網(wang)(wang)設(she)備(bei)(bei)的(de)(de)系統內的(de)(de)集線(xian)器(qi)）；二是(shi)配套(tao)應(ying)(ying)用(yong)軟件(jian)（例(li)如(ru)用(yong)于(yu)與物(wu)(wu)聯(lian)(lian)網(wang)(wang)設(she)備(bei)(bei)通信的(de)(de)移動應(ying)(ying)用(yong)程序）；三是(shi)后端服務（例(li)如(ru)可以存儲(chu)、處理來自物(wu)(wu)聯(lian)(lian)網(wang)(wang)設(she)備(bei)(bei)的(de)(de)數據的(de)(de)云服務或多個服務）。
可以看出，物聯網產品的范疇更廣。相比于去年8月的草案，FCC將物聯網安全標簽計劃應用于更廣泛的“物聯網產品”類別，而不是僅限于“物聯網設備”。FCC提出，獲得物(wu)(wu)聯網安全標(biao)簽授權的(de)(de)(de)制(zhi)(zhi)造(zao)商應(ying)確保整(zheng)個(ge)物(wu)(wu)聯網產(chan)(chan)(chan)品(pin)(pin)的(de)(de)(de)安全，包(bao)括產(chan)(chan)(chan)品(pin)(pin)的(de)(de)(de)內部(bu)通(tong)信鏈(lian)路以及將產(chan)(chan)(chan)品(pin)(pin)連(lian)接(jie)(jie)到外部(bu)世界的(de)(de)(de)通(tong)信鏈(lian)路；同時，若制(zhi)(zhi)造(zao)商允許第(di)三方應(ying)用程(cheng)序連(lian)接(jie)(jie)并控制(zhi)(zhi)其物(wu)(wu)聯網產(chan)(chan)(chan)品(pin)(pin)，則制(zhi)(zhi)造(zao)商將負責連(lian)接(jie)(jie)鏈(lian)路和應(ying)用程(cheng)序的(de)(de)(de)安全。這一適用范圍的(de)(de)(de)擴(kuo)展，使美國(guo)該計劃的(de)(de)(de)要(yao)求與歐盟、英國(guo)的(de)(de)(de)要(yao)求保持一致(zhi)，有利(li)于標(biao)簽的(de)(de)(de)跨(kua)國(guo)互認合作(zuo)。
其次，明確標簽計劃針對消費物聯網產品，但將醫療設備排除在外。
物聯網安全標簽計劃適用于為消費者使用的物聯網產品（例如智能家居、穿戴設備等），不適用于主(zhu)要(yao)用于制(zhi)造(zao)、工業控(kong)制(zhi)或其他企(qi)業應用的(de)(de)物(wu)聯網產品。同時(shi)，由于擔心標(biao)簽計劃缺乏控(kong)制(zhi)和造(zao)成消費者混淆(xiao)的(de)(de)可能性(xing)，該(gai)計劃也(ye)將受美國食品藥品監督管理局監管的(de)(de)消費醫療設備排(pai)除(chu)在外。
值得注意的是，標簽計劃專門點名將各類管制清單和涉軍清單的中國企業排除在外。
在標簽計劃的方案中(zhong)，FCC提(ti)出，考(kao)慮到國(guo)家安全，物聯網安全標簽計劃將(jiang)FCC管制清單、其他政府部(bu)(bu)門(men)管制清單和涉軍(jun)清單的實體(ti)生產(chan)的設備排除在外。在該(gai)方案中(zhong)，FCC專(zhuan)門(men)點名以美(mei)國(guo)商務部(bu)(bu)實體(ti)清單和國(guo)防部(bu)(bu)涉軍(jun)企(qi)業清單的中(zhong)國(guo)企(qi)業，意(yi)味著這(zhe)些企(qi)業不可能獲得安全認證(zheng)。
過去一(yi)年，美國(guo)眾議院指控中國(guo)蜂(feng)窩物聯網(wang)模(mo)組(zu)企(qi)(qi)(qi)業移遠(yuan)通信、廣和通涉(she)及(ji)國(guo)家安全隱患，并建議FCC和其他政府機(ji)構(gou)采(cai)(cai)用管制清單的手段。若相關機(ji)構(gou)對中國(guo)蜂(feng)窩物聯網(wang)模(mo)組(zu)企(qi)(qi)(qi)業采(cai)(cai)取行動，則采(cai)(cai)用這些企(qi)(qi)(qi)業模(mo)組(zu)的物聯網(wang)產(chan)品不可能獲得物聯網(wang)安全標簽(qian)，產(chan)品競爭力在市(shi)場上(shang)將大打折(zhe)扣。
3、標簽計劃的監管體系
早(zao)在(zai)去(qu)年7月(yue)，白宮已授(shou)權(quan)FCC作(zuo)為物聯網(wang)(wang)安全(quan)標(biao)簽計劃的牽頭負(fu)責機(ji)構(gou)，負(fu)責整體監(jian)督和(he)管(guan)(guan)理(li)。FCC委托其旗下的公共(gong)安全(quan)和(he)國(guo)土安全(quan)局（PSHSB）推(tui)(tui)進監(jian)管(guan)(guan)，該機(ji)構(gou)會接(jie)受第(di)三方(fang)安全(quan)標(biao)簽管(guan)(guan)理(li)機(ji)構(gou)（CLA）的申(shen)請，選(xuan)擇多(duo)個CLA推(tui)(tui)進日常管(guan)(guan)理(li)工(gong)作(zuo)，并從中確定一個首席管(guan)(guan)理(li)員，組成了美國(guo)物聯網(wang)(wang)安全(quan)標(biao)簽管(guan)(guan)理(li)架構(gou)。
其中，安全(quan)標簽管理(li)機構（CLA）將對企業物聯網產品(pin)安全(quan)標簽申請(qing)進行評估，確保(bao)廠(chang)商(shang)產品(pin)能夠(gou)訪問必(bi)需(xu)的安全(quan)信(xin)息(xi)，并執行標簽上市后的持(chi)續監督(du)工作(zuo)(zuo)，可以說CLA主(zhu)要(yao)承擔著(zhu)標簽計劃(hua)認(ren)證(zheng)的具體工作(zuo)(zuo)，因(yin)此其角(jiao)色(se)非常關(guan)鍵。而首席管理(li)員除(chu)了要(yao)承擔CLA的角(jiao)色(se)外，還充當各個CLA之間(jian)聯絡和協調員的角(jiao)色(se)。
4、標簽計劃的認證流程
在(zai)本次通過的(de)(de)方(fang)案(an)中，FCC建立了2階段(duan)的(de)(de)物聯網安(an)全標(biao)簽(qian)認證(zheng)流程，第一步由(you)授權實驗室進行產(chan)品安(an)全符合(he)性測試，第二步由(you)CLA進行產(chan)品安(an)全標(biao)簽(qian)認證(zheng)。
在第一步產(chan)品安全(quan)符合性測試(shi)(shi)中(zhong)，FCC要求測試(shi)(shi)實驗室(shi)必(bi)須按照特定標準和程序進行測試(shi)(shi)，FCC不認可供應商(shang)自身做(zuo)出符合性聲(sheng)明(ming)的形(xing)式(shi)，所有產(chan)品必(bi)須在授權的第三方實驗室(shi)測試(shi)(shi)。
在第二(er)步(bu)認證(zheng)中，使用安全標(biao)簽的(de)制造商需要向(xiang)CLA提交認證(zheng)申請，其中包括一份(fen)詳細的(de)、由授(shou)權實驗(yan)室進行的(de)符合(he)性(xing)測試(shi)的(de)報(bao)告。CLA可以(yi)收取(qu)合(he)理的(de)費用，以(yi)支付審核申請的(de)成(cheng)(cheng)本以(yi)及CLA需執行的(de)其他任務的(de)成(cheng)(cheng)本。
CLA將詳細(xi)審(shen)查申(shen)請(qing)和支(zhi)持(chi)文件(jian)以確保其完整和合規(gui)，并(bing)出(chu)具(ju)批準(zhun)或拒(ju)絕申(shen)請(qing)的(de)結論。若拒(ju)絕申(shen)請(qing)需說(shuo)明被拒(ju)的(de)原因(yin)，申(shen)請(qing)人將有(you)機會(hui)糾正CLA確定(ding)的(de)缺陷并(bing)重(zhong)新提交(jiao)申(shen)請(qing)。針對(dui)有(you)爭議的(de)決(jue)議，有(you)專(zhuan)門的(de)復審(shen)流程(cheng)。
公(gong)共安全(quan)和國土安全(quan)局會發布公(gong)告，提供(gong)有關如(ru)何(he)(he)申(shen)請和使用(yong)物聯網安全(quan)標(biao)簽的(de)更多詳細(xi)信息，包括但不限于申(shen)請的(de)信息元素、備案要(yao)求(qiu)和標(biao)簽使用(yong)信息，如(ru)標(biao)簽的(de)描述或照片以及(ji)如(ru)何(he)(he)以及(ji)粘貼(tie)到產品什么位置，也(ye)包括如(ru)何(he)(he)請求(qiu)對提交的(de)信息進行保密處(chu)理等。
授權(quan)(quan)(quan)實(shi)(shi)驗(yan)(yan)(yan)(yan)室(shi)(shi)是認(ren)(ren)證過(guo)程(cheng)中的(de)關鍵機構，它們負責進行(xing)物聯網(wang)產品安(an)全符合性測(ce)(ce)(ce)試(shi)并生成報(bao)告。FCC接受各種類型的(de)實(shi)(shi)驗(yan)(yan)(yan)(yan)室(shi)(shi)作為物聯網(wang)安(an)全標(biao)(biao)(biao)簽測(ce)(ce)(ce)試(shi)實(shi)(shi)驗(yan)(yan)(yan)(yan)室(shi)(shi)，包括已(yi)有(you)的(de)網(wang)絡安(an)全測(ce)(ce)(ce)試(shi)實(shi)(shi)驗(yan)(yan)(yan)(yan)室(shi)(shi)、CLA運營的(de)實(shi)(shi)驗(yan)(yan)(yan)(yan)室(shi)(shi)等，FCC也認(ren)(ren)可已(yi)獲得ISO/IEC 17025標(biao)(biao)(biao)準認(ren)(ren)證的(de)測(ce)(ce)(ce)試(shi)實(shi)(shi)驗(yan)(yan)(yan)(yan)室(shi)(shi)可進行(xing)符合性測(ce)(ce)(ce)試(shi)。公(gong)共(gong)安(an)全和(he)國土安(an)全局會發布授權(quan)(quan)(quan)實(shi)(shi)驗(yan)(yan)(yan)(yan)室(shi)(shi)的(de)要求和(he)標(biao)(biao)(biao)準，授權(quan)(quan)(quan)實(shi)(shi)驗(yan)(yan)(yan)(yan)室(shi)(shi)可以設在美國境外，但可能會有(you)一些(xie)額外的(de)標(biao)(biao)(biao)準和(he)程(cheng)序(xu)。首席管理(li)員將對所有(you)經過(guo)認(ren)(ren)證和(he)認(ren)(ren)可的(de)授權(quan)(quan)(quan)實(shi)(shi)驗(yan)(yan)(yan)(yan)室(shi)(shi)進行(xing)定期審計和(he)審查。
5、標簽計劃遵循的標準
FCC采(cai)用(yong)NIST推薦的物聯網(wang)標準(zhun)作為物聯網(wang)安全標簽計劃(hua)的基礎(chu)，即NIST IR 8425標準(zhun)《消費物聯網(wang)產(chan)品核心(xin)基線文件》，該(gai)標準(zhun)包括以下產(chan)品能(neng)力：資產(chan)識別、產(chan)品配置、數據保護、接口(kou)訪問控(kong)制、軟件更(geng)新、網(wang)絡(luo)安全國家意識。
FCC將與(yu)利益相關者合作，確定涵(han)蓋核心基線(xian)(xian)或(huo)提供同等要求的(de)公認標(biao)(biao)(biao)準(zhun)(zhun)。FCC將指導首(shou)席管(guan)理員根據NISTIR 8425中包含的(de)消費(fei)物聯(lian)網產品核心基線(xian)(xian)進行具體標(biao)(biao)(biao)準(zhun)(zhun)的(de)制(zhi)定，NIST標(biao)(biao)(biao)準(zhun)(zhun)是(shi)通(tong)用(yong)指南，但其必須進一步發(fa)展(zhan)為產品規范(fan)和相應的(de)測(ce)試程序(xu)，確保(bao)能夠進行一致性測(ce)試。首(shou)席管(guan)理員可以確定市(shi)場(chang)上已經存在(zai)的(de)現(xian)有標(biao)(biao)(biao)準(zhun)(zhun)或(huo)方案，這些標(biao)(biao)(biao)準(zhun)(zhun)或(huo)方案可以隨時調整應用(yong)于標(biao)(biao)(biao)簽(qian)計劃中。例如，方案中提到，征(zheng)求意見階段(duan)多個(ge)組織提出歐洲和新加坡的(de)物聯(lian)網安全標(biao)(biao)(biao)簽(qian)計劃遵循歐洲通(tong)信標(biao)(biao)(biao)準(zhun)(zhun)化(hua)協(xie)會(hui)（ETSI）出臺的(de)EN 303 645標(biao)(biao)(biao)準(zhun)(zhun)，未(wei)來(lai)，不排除(chu)ETIS相關標(biao)(biao)(biao)準(zhun)(zhun)與(yu)NIST融合為美(mei)歐通(tong)用(yong)標(biao)(biao)(biao)準(zhun)(zhun)。
6、標簽形態和披露信息
與(yu)此前(qian)(qian)市(shi)場預期一樣，標簽形態包(bao)括2個形態，即1個美國網絡(luo)安全標識(shi)和1個可掃(sao)描的(de)二維碼。前(qian)(qian)者代表產品符(fu)合FCC消(xiao)(xiao)費(fei)(fei)物聯網安全基準標準，后者則通過手機掃(sao)碼后使消(xiao)(xiao)費(fei)(fei)者能夠了解產品特定安全信息。
二(er)維碼(ma)鏈(lian)接到(dao)一個(ge)動(dong)態的(de)(de)(de)(de)、分布式公(gong)共注冊中心，該中心包(bao)含了物(wu)聯(lian)網(wang)(wang)產品具體的(de)(de)(de)(de)安(an)全(quan)信(xin)息(xi)，獲(huo)得安(an)全(quan)標簽的(de)(de)(de)(de)制(zhi)造(zao)商必須通過API的(de)(de)(de)(de)形(xing)式讓公(gong)共注冊中心調用這些(xie)信(xin)息(xi)，每(mei)個(ge)產品制(zhi)造(zao)商可(ke)維護自己的(de)(de)(de)(de)信(xin)息(xi)，顯示(shi)的(de)(de)(de)(de)信(xin)息(xi)主要包(bao)括：產品名稱、制(zhi)造(zao)商名稱、物(wu)聯(lian)網(wang)(wang)標簽授權日期、測試實驗室和審查CLA的(de)(de)(de)(de)名稱、有關如何(he)更改默認密(mi)碼(ma)和安(an)全(quan)配置設備(bei)的(de)(de)(de)(de)信(xin)息(xi)，以及(ji)制(zhi)造(zao)商是否(fou)維護軟件物(wu)料(liao)清單(dan)等。
FCC將(jiang)(jiang)(jiang)只關(guan)注納(na)入(ru)注冊(ce)(ce)中(zhong)(zhong)心(xin)的(de)(de)(de)所有(you)物聯網設備的(de)(de)(de)最(zui)關(guan)鍵信息(xi)，對(dui)于額外(wai)數(shu)據(ju)(ju)元素(su)的(de)(de)(de)潛在披(pi)露(lu)需(xu)求(qiu)，FCC將(jiang)(jiang)(jiang)授權公共安全和(he)(he)國土安全局(ju)根據(ju)(ju)公告和(he)(he)評論決定未(wei)來(lai)是否要(yao)求(qiu)披(pi)露(lu)更(geng)多數(shu)據(ju)(ju)。此前草案中(zhong)(zhong)，提出了(le)(le)披(pi)露(lu)包(bao)(bao)(bao)括所有(you)已知(zhi)安全漏洞的(de)(de)(de)實時列(lie)表(biao)的(de)(de)(de)提議，本次最(zui)終方案中(zhong)(zhong)并(bing)未(wei)將(jiang)(jiang)(jiang)其納(na)入(ru)，但(dan)將(jiang)(jiang)(jiang)要(yao)求(qiu)制造商(shang)披(pi)露(lu)包(bao)(bao)(bao)括“軟件更(geng)新和(he)(he)補丁(ding)是否是自動的(de)(de)(de)，如果不是自動的(de)(de)(de)，如何獲取這些更(geng)新和(he)(he)補丁(ding)”以(yi)及“產(chan)品的(de)(de)(de)最(zui)低保證支持(chi)期”等。同時要(yao)求(qiu)，制造商(shang)不能自行決定在注冊(ce)(ce)中(zhong)(zhong)心(xin)披(pi)露(lu)哪些信息(xi)，因為統(tong)一(yi)的(de)(de)(de)要(yao)求(qiu)能為消(xiao)費者提供了(le)(le)更(geng)大的(de)(de)(de)一(yi)致性。首席管理(li)員將(jiang)(jiang)(jiang)監督和(he)(he)運營注冊(ce)(ce)中(zhong)(zhong)心(xin)，包(bao)(bao)(bao)括接收和(he)(he)解決與通過(guo)二(er)維(wei)碼(ma)訪問和(he)(he)顯示(shi)注冊(ce)(ce)管理(li)機構相關(guan)的(de)(de)(de)技術問題、相關(guan)API和(he)(he)消(xiao)費者投(tou)訴(su)。
7、其他內容
在該方案(an)中(zhong)，FCC也提出了安(an)全(quan)標簽上市后的持續監管(guan)和執法、安(an)全(quan)標簽國際互認合作、消費者教育等主(zhu)題。
其中，國(guo)(guo)(guo)際互認方面，今年1月份，美(mei)國(guo)(guo)(guo)已(yi)和歐盟簽(qian)(qian)署了合作協議(yi)，共同推(tui)(tui)(tui)動安(an)(an)全(quan)標(biao)(biao)簽(qian)(qian)的(de)(de)(de)互認。德國(guo)(guo)(guo)、芬蘭、新加坡等(deng)國(guo)(guo)(guo)已(yi)啟動了物(wu)聯(lian)網(wang)安(an)(an)全(quan)標(biao)(biao)簽(qian)(qian)計(ji)(ji)劃，美(mei)國(guo)(guo)(guo)也在(zai)(zai)尋(xun)求(qiu)與(yu)這些(xie)國(guo)(guo)(guo)家的(de)(de)(de)互認合作。另外，一些(xie)也在(zai)(zai)計(ji)(ji)劃推(tui)(tui)(tui)出物(wu)聯(lian)網(wang)安(an)(an)全(quan)標(biao)(biao)簽(qian)(qian)計(ji)(ji)劃的(de)(de)(de)國(guo)(guo)(guo)家，已(yi)經開始加強與(yu)美(mei)國(guo)(guo)(guo)的(de)(de)(de)合作，例如日本的(de)(de)(de)標(biao)(biao)簽(qian)(qian)計(ji)(ji)劃雖然還未推(tui)(tui)(tui)出，但(dan)已(yi)與(yu)美(mei)國(guo)(guo)(guo)發(fa)(fa)布聯(lian)合聲明，承諾將(jiang)與(yu)美(mei)國(guo)(guo)(guo)合作，以確保其目前正在(zai)(zai)開發(fa)(fa)的(de)(de)(de)物(wu)聯(lian)網(wang)安(an)(an)全(quan)標(biao)(biao)簽(qian)(qian)計(ji)(ji)劃的(de)(de)(de)互操(cao)作性(xing)。隨著主(zhu)要國(guo)(guo)(guo)家標(biao)(biao)簽(qian)(qian)計(ji)(ji)劃互認范(fan)圍擴大，這一自愿性(xing)方案將(jiang)可能(neng)發(fa)(fa)展為一個全(quan)球(qiu)事實標(biao)(biao)準(zhun)。
消費(fei)(fei)者(zhe)教育(yu)也是至關重要，方案(an)中(zhong)提出首席管理員將制定一(yi)項(xiang)全國(guo)消費(fei)(fei)者(zhe)教育(yu)方案(an)，由公共安(an)全和(he)(he)國(guo)土安(an)全局(ju)審查和(he)(he)實施，FCC將會(hui)(hui)(hui)根據需要與相關機構進行協調，包括(kuo)美國(guo)國(guo)土安(an)全部(bu)、網(wang)絡安(an)全和(he)(he)基礎設(she)施安(an)全局(ju)、聯(lian)(lian)(lian)邦(bang)調查局(ju)、聯(lian)(lian)(lian)邦(bang)貿易(yi)委員會(hui)(hui)(hui)、消費(fei)(fei)者(zhe)產品安(an)全委員會(hui)(hui)(hui)以及其他(ta)能(neng)從物(wu)聯(lian)(lian)(lian)網(wang)安(an)全標簽計劃(hua)(hua)中(zhong)獲益的機構。通過廣泛的消費(fei)(fei)者(zhe)教育(yu)，物(wu)聯(lian)(lian)(lian)網(wang)安(an)全標簽計劃(hua)(hua)將會(hui)(hui)(hui)像(xiang)“能(neng)源之星”一(yi)樣成為體現物(wu)聯(lian)(lian)(lian)網(wang)產品的競(jing)爭力的重要因素。
物(wu)(wu)聯網安全(quan)標簽計劃雖然(ran)不是新鮮事(shi)物(wu)(wu)，但美國(guo)(guo)全(quan)力推進(jin)讓這(zhe)一計劃的(de)影響力進(jin)一步(bu)擴(kuo)大，有望成為全(quan)球物(wu)(wu)聯網市場的(de)統一要求，尤其是對出海的(de)物(wu)(wu)聯網企(qi)業帶來新的(de)挑戰，但同時也倒逼企(qi)業通過提升(sheng)產(chan)品安全(quan)能力來提升(sheng)自(zi)身的(de)競爭力，建議國(guo)(guo)內企(qi)業持續關注(zhu)這(zhe)一項目進(jin)展，對于產(chan)品提前進(jin)行(xing)規劃和投資。
