美國時間6月6日，特朗普簽署了一項總統行政令，加強美國國家網絡安全并重新確定網絡安全工作的優先級，該行政令包括對奧巴馬和拜登時代的行政命令相關條款進行修訂、指示聯邦政府推進安全的軟件開發、將人工智能網(wang)絡安全工作的(de)重點重新放在識別和管理漏(lou)洞上等。
物聯網相關內容也(ye)包含在本行政令中，總(zong)體來看(kan)并未(wei)否定拜登政府(fu)對(dui)物(wu)聯網(wang)(wang)所做的工作，而且對(dui)于(yu)一(yi)(yi)些方(fang)向(xiang)進(jin)一(yi)(yi)步做了強調。可以看(kan)出，物(wu)聯網(wang)(wang)安全同樣是特(te)朗普(pu)政府(fu)關心的網(wang)(wang)絡安全重要事項之一(yi)(yi)，而且會(hui)繼(ji)續(xu)支持拜登政府(fu)期(qi)間(jian)推出的物(wu)聯網(wang)(wang)安全標簽計劃。
特朗普政府對物聯網安全標簽計劃也形成共識
拜(bai)(bai)登于2025年1月簽(qian)署了(le)其任期最(zui)后一份行(xing)政(zheng)(zheng)令(ling)(ling)《關于加強(qiang)和(he)促進(jin)國家網(wang)絡安全(quan)創新(xin)的行(xing)政(zheng)(zheng)命(ming)令(ling)(ling)》，本次特朗(lang)普簽(qian)署的行(xing)政(zheng)(zheng)令(ling)(ling)，正是和(he)拜(bai)(bai)登這份行(xing)政(zheng)(zheng)令(ling)(ling)針鋒相對(dui)，修訂了(le)多個條款。雖然特朗(lang)普此前明(ming)確提出，在上任后將廢除拜(bai)(bai)登宣(xuan)布的每一項行(xing)政(zheng)(zheng)命(ming)令(ling)(ling)，但對(dui)于物(wu)聯(lian)網(wang)安全(quan)標(biao)簽(qian)方面的條款，并未否認此前拜(bai)(bai)登行(xing)政(zheng)(zheng)令(ling)(ling)的內容，而且還進(jin)一步要求美聯(lian)邦采(cai)購法規(gui)委(wei)員會(hui)修訂采(cai)購法規(gui)來配合物(wu)聯(lian)網(wang)安全(quan)標(biao)簽(qian)計劃(hua)的實施。
具(ju)體(ti)來說，特朗普本次簽署的(de)(de)行政(zheng)令(ling)提出要頒布相關安(an)全技(ji)術政(zheng)策，包括機器可讀和本質可信的(de)(de)物(wu)聯(lian)網(wang)標(biao)準(zhun)，以(yi)確保美國人能夠(gou)知道(dao)他們(men)的(de)(de)個人和家庭設備(bei)符合(he)基本的(de)(de)安(an)全原則，并(bing)要求美聯(lian)邦采購法規委員會在(zai)1年內(nei)修訂采購法規，以(yi)達到2027年1月4日(ri)前(qian)向(xiang)聯(lian)邦政(zheng)府(fu)提供消(xiao)費者物(wu)聯(lian)網(wang)產品的(de)(de)供應商(shang)獲得物(wu)聯(lian)網(wang)安(an)全標(biao)簽的(de)(de)目(mu)標(biao)。
比較明確的(de)(de)是，物(wu)聯(lian)網(wang)(wang)安全標(biao)簽計(ji)劃(hua)不(bu)會是一個“虎(hu)頭蛇尾”的(de)(de)政策(ce)，特朗普政府會進(jin)一步推動該計(ji)劃(hua)實施。美國聯(lian)邦通訊委(wei)(wei)員(yuan)(yuan)(yuan)會（FCC）委(wei)(wei)員(yuan)(yuan)(yuan)Simington近期(qi)撰文對(dui)拜(bai)登政府推出(chu)的(de)(de)物(wu)聯(lian)網(wang)(wang)安全標(biao)簽計(ji)劃(hua)表(biao)示高度認可，而(er)該委(wei)(wei)員(yuan)(yuan)(yuan)是共和(he)黨代表(biao)，也是特朗普上(shang)一任期(qi)結束前任命的(de)(de)FCC委(wei)(wei)員(yuan)(yuan)(yuan)，其表(biao)態在一定程度上(shang)代表(biao)了(le)特朗普對(dui)這一計(ji)劃(hua)的(de)(de)態度。
Simington撰文指出(chu)，拜登政府(fu)開(kai)發物(wu)聯(lian)網安全(quan)標(biao)簽計劃試圖應(ying)對物(wu)聯(lian)網發展(zhan)帶來(lai)的(de)(de)前所(suo)未有(you)(you)的(de)(de)網絡安全(quan)挑戰，雖然(ran)共(gong)和(he)黨對該政府(fu)更(geng)廣泛的(de)(de)監管(guan)議程的(de)(de)許多要(yao)素提出(chu)異議，但物(wu)聯(lian)網安全(quan)標(biao)簽計劃代表了一(yi)個(ge)罕見的(de)(de)智能、市(shi)場(chang)一(yi)致的(de)(de)治理案例。他認(ren)為，與嚴厲(li)的(de)(de)聯(lian)邦(bang)授權不(bu)(bu)同，物(wu)聯(lian)網安全(quan)標(biao)簽計劃尊重消費者的(de)(de)選擇(ze)，賦予企業問責制，并為一(yi)種基(ji)于安全(quan)風(feng)險的(de)(de)新型采購(gou)方(fang)式打開(kai)了大門，從(cong)而從(cong)頭開(kai)始加強國家(jia)網絡安全(quan)。物(wu)聯(lian)網安全(quan)標(biao)簽計劃不(bu)(bu)是靈(ling)丹妙(miao)藥，但它是朝(chao)著正確方(fang)向邁出(chu)的(de)(de)明智一(yi)步，即一(yi)個(ge)保守(shou)派如何在不(bu)(bu)犧牲有(you)(you)限(xian)的(de)(de)政府(fu)或市(shi)場(chang)自由(you)的(de)(de)情(qing)況下(xia)應(ying)對新出(chu)現的(de)(de)威脅的(de)(de)模式，這證明，并非每個(ge)挑戰都(dou)需要(yao)行政命令和(he)控制來(lai)解決。
在筆者看來，特(te)朗(lang)普(pu)對于物聯(lian)網(wang)安全(quan)標簽計劃的支持(chi)，也是其上一任期結束前簽署的《物聯(lian)網(wang)網(wang)絡(luo)安全(quan)改進(jin)法案》的延(yan)續。2020年12月4日，特(te)朗(lang)普(pu)正式簽署了《物聯(lian)網(wang)網(wang)絡(luo)安全(quan)改進(jin)法案》，促成(cheng)美國首個全(quan)國性的物聯(lian)網(wang)安全(quan)法出(chu)臺(tai)和實(shi)施(shi)。
法案要(yao)求(qiu)美國(guo)國(guo)家標準技術研究院（NIST）發(fa)布聯(lian)邦政(zheng)(zheng)府(fu)使用物聯(lian)網(wang)設備(bei)的標準和指南，并指示白宮管理(li)和預算辦公室（OMB）審查政(zheng)(zheng)府(fu)政(zheng)(zheng)策，以確保它們符合(he)NIST指南，聯(lian)邦機構將不得購(gou)買不符合(he)安全要(yao)求(qiu)的物聯(lian)網(wang)設備(bei)。
同時(shi)，法(fa)案(an)規定了保護(hu)聯(lian)邦機構(gou)(gou)免受網(wang)絡攻擊(ji)的責(ze)任等(deng)級(ji)，執行部門、管理和預算辦公室、國(guo)土(tu)安全部部長(chang)以及(ji)各(ge)個此類機構(gou)(gou)的負責(ze)人共同負責(ze)監督美(mei)國(guo)國(guo)家(jia)標(biao)準(zhun)技術研究院（NIST）制定的物聯(lian)網(wang)安全標(biao)準(zhun)。
該法(fa)案適用(yong)于由連接到聯(lian)(lian)邦信(xin)息系(xi)統(tong)的(de)(de)(de)(de)機(ji)構(gou)擁有或(huo)控制的(de)(de)(de)(de)物(wu)聯(lian)(lian)網設備(bei)，NIST將其定(ding)義為“由行政(zheng)機(ji)構(gou)、行政(zheng)機(ji)構(gou)的(de)(de)(de)(de)承(cheng)包商或(huo)代(dai)表行政(zheng)機(ji)構(gou)的(de)(de)(de)(de)其他組織(zhi)使(shi)用(yong)或(huo)運營的(de)(de)(de)(de)信(xin)息系(xi)統(tong)。” 美(mei)國聯(lian)(lian)邦機(ji)構(gou)和供應商僅使(shi)用(yong)符合規定(ding)標準的(de)(de)(de)(de)設備(bei)，并(bing)將影響(xiang)設備(bei)的(de)(de)(de)(de)已知漏洞通知機(ji)構(gou)等(deng)。
本次特朗(lang)普(pu)(pu)簽(qian)署(shu)的行政令，明確提出(chu)2027年(nian)1月4日后(hou)所有為向聯(lian)邦政府(fu)提供消費者物聯(lian)網產品的供應商必(bi)須獲得物聯(lian)網安(an)全標簽(qian)，正(zheng)是《物聯(lian)網網絡(luo)安(an)全改進法案(an)》中確保(bao)聯(lian)邦政府(fu)購(gou)買的物聯(lian)網設備符合安(an)全要求的具體舉措。從這個角(jiao)度(du)來(lai)看(kan)，物聯(lian)網安(an)全標簽(qian)計劃也得到(dao)了特朗(lang)普(pu)(pu)政府(fu)的認可。
物聯網安全標簽計劃雖是自愿性項目，但已具備了強制性事實特點
特朗普簽署的(de)(de)行(xing)政令要求聯(lian)邦(bang)政府采(cai)購(gou)的(de)(de)消(xiao)費物聯(lian)網(wang)產品必須(xu)獲得物聯(lian)網(wang)安全(quan)(quan)標(biao)簽，至少在政府采(cai)購(gou)這(zhe)個層面，讓(rang)物聯(lian)網(wang)安全(quan)(quan)標(biao)簽這(zhe)一自愿性(xing)項目編程帶有強制(zhi)性(xing)的(de)(de)特點。實(shi)際(ji)上，隨著物聯(lian)網(wang)安全(quan)(quan)標(biao)簽計劃的(de)(de)推進，在得到更多(duo)國家和更廣泛市場認可的(de)(de)情(qing)況(kuang)下，該計劃開(kai)始具備了一定(ding)的(de)(de)強制(zhi)性(xing)特點。
近日，新加坡政府在對公眾咨詢的一封回信中提出，供應商可能需要先獲得網絡安全認證，然后才能獲得許可或競標某些政府合同。這一回信是新加坡金融管理局（MAS）和新加坡網絡安全局（CSA）共同發出的，他們正在考慮要求供應商獲得的國家網絡安全認證是Cyber Essentials()或Cyber Trust Mark，然后才能獲得許(xu)可或競標涉及訪問敏感數(shu)據(ju)或系統的政府合同(tong)。
其中，Cyber Trust Mark就是新(xin)加坡(po)版(ban)的(de)物(wu)聯網(wang)安全標(biao)簽(qian)計(ji)劃(hua)。可以看出，新(xin)加坡(po)政府(fu)正在評估將物(wu)聯網(wang)安全標(biao)簽(qian)計(ji)劃(hua)作為(wei)尋求(qiu)獲得(de)許可或參與涉及敏感數(shu)據系統的(de)政府(fu)采購供應商(shang)的(de)強(qiang)制性要求(qiu)可能(neng)性。市場分析認(ren)(ren)為(wei)，如果新(xin)加坡(po)政府(fu)機構最終要求(qiu)供應商(shang)獲得(de)這些(xie)認(ren)(ren)證(zheng)，這將代(dai)表物(wu)聯網(wang)安全標(biao)簽(qian)計(ji)劃(hua)從自愿認(ren)(ren)證(zheng)向強(qiang)制性認(ren)(ren)證(zheng)的(de)重(zhong)大轉(zhuan)變。
總體來看，物(wu)聯(lian)(lian)網(wang)(wang)(wang)安(an)全(quan)標(biao)簽(qian)計(ji)劃(hua)已成為主要(yao)發達經濟體的(de)(de)共識，對(dui)于物(wu)聯(lian)(lian)網(wang)(wang)(wang)產(chan)品尤其是消(xiao)費物(wu)聯(lian)(lian)網(wang)(wang)(wang)產(chan)品全(quan)球市場帶來明顯的(de)(de)影響(xiang)，同(tong)時對(dui)我國(guo)出口的(de)(de)物(wu)聯(lian)(lian)網(wang)(wang)(wang)產(chan)品提出無形的(de)(de)要(yao)求(qiu)，需要(yao)高度關注(zhu)這(zhe)一領域(yu)的(de)(de)變化(hua)。再(zai)次呼吁(yu)，應(ying)盡快(kuai)(kuai)啟動中國(guo)版物(wu)聯(lian)(lian)網(wang)(wang)(wang)安(an)全(quan)標(biao)簽(qian)計(ji)劃(hua)，明確物(wu)聯(lian)(lian)網(wang)(wang)(wang)安(an)全(quan)標(biao)簽(qian)計(ji)劃(hua)的(de)(de)定(ding)位和路徑，加(jia)快(kuai)(kuai)推動物(wu)聯(lian)(lian)網(wang)(wang)(wang)安(an)全(quan)標(biao)簽(qian)的(de)(de)國(guo)家標(biao)準(zhun)制定(ding)，并加(jia)快(kuai)(kuai)物(wu)聯(lian)(lian)網(wang)(wang)(wang)安(an)全(quan)消(xiao)費者教育，倒逼(bi)物(wu)聯(lian)(lian)網(wang)(wang)(wang)廠(chang)商對(dui)標(biao)簽(qian)計(ji)劃(hua)進(jin)行深入了解(jie)并加(jia)入該計(ji)劃(hua)。
