美國時間6月6日，特朗普簽署了一項總統行政令，加強美國國家網絡安全并重新確定網絡安全工作的優先級，該行政令包括對奧巴馬和拜登時代的行政命令相關條款進行修訂、指示聯邦政府推進安全的軟件開發、將人工智能網絡安全工作的重點重新放在識(shi)別(bie)和管(guan)理漏洞上等。
物聯網相關內容(rong)也包含(han)在本行政令中，總(zong)體來看(kan)并未否定拜登政府對物聯網(wang)(wang)所做(zuo)的工作，而(er)且對于(yu)一些(xie)方向進一步做(zuo)了強調。可(ke)以看(kan)出，物聯網(wang)(wang)安全(quan)同樣是(shi)特朗普(pu)政府關心的網(wang)(wang)絡(luo)安全(quan)重要事項之(zhi)一，而(er)且會(hui)繼(ji)續支持拜登政府期間推出的物聯網(wang)(wang)安全(quan)標簽(qian)計劃。
特朗普政府對物聯網安全標簽計劃也形成共識
拜(bai)登(deng)(deng)于2025年1月簽署了(le)其(qi)任期最后(hou)一(yi)份行(xing)(xing)政(zheng)令《關于加強和促進國家(jia)網絡安(an)(an)全創新的行(xing)(xing)政(zheng)命令》，本次特(te)朗(lang)普(pu)簽署的行(xing)(xing)政(zheng)令，正(zheng)是(shi)和拜(bai)登(deng)(deng)這份行(xing)(xing)政(zheng)令針鋒相對(dui)，修訂了(le)多個條款(kuan)。雖然特(te)朗(lang)普(pu)此前明確提出，在(zai)上任后(hou)將廢除拜(bai)登(deng)(deng)宣布(bu)的每一(yi)項行(xing)(xing)政(zheng)命令，但對(dui)于物聯網安(an)(an)全標(biao)簽方面(mian)的條款(kuan)，并未(wei)否認(ren)此前拜(bai)登(deng)(deng)行(xing)(xing)政(zheng)令的內容，而且(qie)還進一(yi)步要(yao)求(qiu)美(mei)聯邦(bang)采購法(fa)規(gui)委員會修訂采購法(fa)規(gui)來配合(he)物聯網安(an)(an)全標(biao)簽計劃的實施。
具體來說(shuo)，特朗普本(ben)次簽署(shu)的行政(zheng)(zheng)令提(ti)出要(yao)頒布相關安(an)全技術政(zheng)(zheng)策，包括機器可讀和本(ben)質可信的物(wu)聯網(wang)標準，以(yi)確保美(mei)(mei)國人能夠知道他們的個人和家庭設備符合基本(ben)的安(an)全原則，并要(yao)求美(mei)(mei)聯邦采購法規委員會在1年內修訂采購法規，以(yi)達(da)到2027年1月4日前向聯邦政(zheng)(zheng)府提(ti)供(gong)消(xiao)費者物(wu)聯網(wang)產品(pin)的供(gong)應商獲得物(wu)聯網(wang)安(an)全標簽的目(mu)標。
比較(jiao)明確的(de)是，物(wu)聯網安全標(biao)簽計劃(hua)不會(hui)是一(yi)(yi)個(ge)“虎頭蛇尾”的(de)政策，特朗(lang)(lang)普(pu)政府會(hui)進一(yi)(yi)步推(tui)動該(gai)計劃(hua)實施。美(mei)國聯邦(bang)通訊委員(yuan)會(hui)（FCC）委員(yuan)Simington近期(qi)(qi)撰文對(dui)拜登政府推(tui)出(chu)的(de)物(wu)聯網安全標(biao)簽計劃(hua)表(biao)(biao)示高度(du)認可，而該(gai)委員(yuan)是共(gong)和黨代(dai)表(biao)(biao)，也是特朗(lang)(lang)普(pu)上(shang)(shang)一(yi)(yi)任期(qi)(qi)結束(shu)前任命(ming)的(de)FCC委員(yuan)，其(qi)表(biao)(biao)態在一(yi)(yi)定(ding)程度(du)上(shang)(shang)代(dai)表(biao)(biao)了特朗(lang)(lang)普(pu)對(dui)這一(yi)(yi)計劃(hua)的(de)態度(du)。
Simington撰文指出(chu)，拜登政府(fu)開發(fa)物(wu)(wu)聯(lian)網(wang)安(an)全(quan)(quan)(quan)標簽(qian)(qian)計(ji)劃(hua)試(shi)圖應(ying)對物(wu)(wu)聯(lian)網(wang)發(fa)展帶來(lai)的(de)(de)前所未有(you)的(de)(de)網(wang)絡(luo)安(an)全(quan)(quan)(quan)挑戰(zhan)，雖然共和黨對該政府(fu)更(geng)廣泛的(de)(de)監管議程的(de)(de)許多要素提出(chu)異議，但(dan)物(wu)(wu)聯(lian)網(wang)安(an)全(quan)(quan)(quan)標簽(qian)(qian)計(ji)劃(hua)代表了一(yi)(yi)個罕(han)見的(de)(de)智能、市場一(yi)(yi)致的(de)(de)治理案例(li)。他認為(wei)，與嚴厲的(de)(de)聯(lian)邦授權不同，物(wu)(wu)聯(lian)網(wang)安(an)全(quan)(quan)(quan)標簽(qian)(qian)計(ji)劃(hua)尊重(zhong)消(xiao)費者的(de)(de)選擇(ze)，賦(fu)予企業問責制，并為(wei)一(yi)(yi)種(zhong)基于(yu)安(an)全(quan)(quan)(quan)風險的(de)(de)新(xin)型采(cai)購方式打(da)開了大門，從而從頭開始加強(qiang)國家網(wang)絡(luo)安(an)全(quan)(quan)(quan)。物(wu)(wu)聯(lian)網(wang)安(an)全(quan)(quan)(quan)標簽(qian)(qian)計(ji)劃(hua)不是靈丹妙(miao)藥(yao)，但(dan)它是朝(chao)著(zhu)正確方向邁出(chu)的(de)(de)明智一(yi)(yi)步，即一(yi)(yi)個保守派如何在不犧牲(sheng)有(you)限的(de)(de)政府(fu)或(huo)市場自由的(de)(de)情況下(xia)應(ying)對新(xin)出(chu)現的(de)(de)威(wei)脅的(de)(de)模式，這證明，并非(fei)每個挑戰(zhan)都需要行政命令和控(kong)制來(lai)解決。
在筆者看來，特朗普(pu)對(dui)于物(wu)聯網安(an)全標簽計(ji)劃的(de)支持，也(ye)是其上一任期結束前簽署的(de)《物(wu)聯網網絡安(an)全改(gai)進法(fa)案》的(de)延續(xu)。2020年12月(yue)4日，特朗普(pu)正式簽署了《物(wu)聯網網絡安(an)全改(gai)進法(fa)案》，促成美(mei)國首個全國性的(de)物(wu)聯網安(an)全法(fa)出臺和(he)實施。
法案要(yao)求美國國家標準技術研究院（NIST）發布聯(lian)邦(bang)政府使用物(wu)聯(lian)網(wang)設備的標準和指(zhi)南(nan)，并指(zhi)示白宮管理和預算辦(ban)公室(shi)（OMB）審(shen)查政府政策，以(yi)確保(bao)它們符合NIST指(zhi)南(nan)，聯(lian)邦(bang)機(ji)構(gou)將(jiang)不(bu)得購買不(bu)符合安(an)全要(yao)求的物(wu)聯(lian)網(wang)設備。
同時，法案規定了保(bao)護聯邦機構免受網(wang)絡攻擊的(de)(de)責任等級，執行部門(men)、管理和預算(suan)辦公室、國(guo)土安全部部長以(yi)及各個此類機構的(de)(de)負責人共同負責監(jian)督(du)美國(guo)國(guo)家標準(zhun)技術研究院（NIST）制定的(de)(de)物聯網(wang)安全標準(zhun)。
該法(fa)案適用(yong)于由連接(jie)到(dao)聯(lian)(lian)邦(bang)信息系統的(de)(de)機(ji)構(gou)擁有或(huo)控制的(de)(de)物(wu)聯(lian)(lian)網設備，NIST將其(qi)定義為“由行政機(ji)構(gou)、行政機(ji)構(gou)的(de)(de)承(cheng)包商或(huo)代表(biao)行政機(ji)構(gou)的(de)(de)其(qi)他組織(zhi)使用(yong)或(huo)運營的(de)(de)信息系統。” 美國聯(lian)(lian)邦(bang)機(ji)構(gou)和供(gong)應商僅(jin)使用(yong)符合規定標準(zhun)的(de)(de)設備，并將影(ying)響設備的(de)(de)已知漏洞通(tong)知機(ji)構(gou)等。
本次特(te)朗普簽(qian)署(shu)的(de)(de)行政(zheng)令，明(ming)確(que)提出2027年1月4日(ri)后所有為(wei)向聯(lian)(lian)邦政(zheng)府提供(gong)(gong)消費者(zhe)物(wu)(wu)聯(lian)(lian)網產品的(de)(de)供(gong)(gong)應(ying)商必須獲得(de)物(wu)(wu)聯(lian)(lian)網安(an)全(quan)標簽(qian)，正是(shi)《物(wu)(wu)聯(lian)(lian)網網絡安(an)全(quan)改進(jin)法案》中確(que)保聯(lian)(lian)邦政(zheng)府購買的(de)(de)物(wu)(wu)聯(lian)(lian)網設備符合安(an)全(quan)要求的(de)(de)具體舉措。從這個角(jiao)度來看，物(wu)(wu)聯(lian)(lian)網安(an)全(quan)標簽(qian)計劃(hua)也得(de)到了特(te)朗普政(zheng)府的(de)(de)認可(ke)。
物聯網安全標簽計劃雖是自愿性項目，但已具備了強制性事實特點
特朗普(pu)簽署的行政令(ling)要求聯(lian)邦政府采(cai)購(gou)的消費物(wu)聯(lian)網(wang)產品(pin)必須獲得物(wu)聯(lian)網(wang)安全標(biao)簽，至(zhi)少在(zai)政府采(cai)購(gou)這(zhe)個層面，讓物(wu)聯(lian)網(wang)安全標(biao)簽這(zhe)一自(zi)愿性項(xiang)目編程帶有(you)強制(zhi)性的特點。實際上，隨著(zhu)物(wu)聯(lian)網(wang)安全標(biao)簽計劃的推進(jin)，在(zai)得到更多(duo)國(guo)家和更廣(guang)泛市場認可的情況下，該計劃開(kai)始具備(bei)了一定的強制(zhi)性特點。
近日，新加坡政府在對公眾咨詢的一封回信中提出，供應商可能需要先獲得網絡安全認證，然后才能獲得許可或競標某些政府合同。這一回信是新加坡金融管理局（MAS）和新加坡網絡安全局（CSA）共同發出的，他們正在考慮要求供應商獲得的國家網絡安全認證是Cyber Essentials()或Cyber Trust Mark，然后(hou)才能獲得(de)許可或競標涉及訪問敏(min)感(gan)數據或系統的(de)政府合同。
其中，Cyber Trust Mark就是新(xin)加坡版(ban)的物聯(lian)(lian)網(wang)安(an)(an)全(quan)(quan)標(biao)簽計劃。可以看出，新(xin)加坡政府(fu)(fu)正在評估將物聯(lian)(lian)網(wang)安(an)(an)全(quan)(quan)標(biao)簽計劃作為尋求獲得許可或(huo)參與涉及敏感(gan)數(shu)據系統的政府(fu)(fu)采(cai)購供(gong)應商的強制性要(yao)求可能性。市場分析(xi)認(ren)為，如(ru)果新(xin)加坡政府(fu)(fu)機(ji)構最終要(yao)求供(gong)應商獲得這些認(ren)證，這將代(dai)表物聯(lian)(lian)網(wang)安(an)(an)全(quan)(quan)標(biao)簽計劃從自愿(yuan)認(ren)證向強制性認(ren)證的重大轉(zhuan)變。
總體來看，物(wu)(wu)聯(lian)網安(an)(an)全(quan)標(biao)(biao)簽(qian)計劃(hua)(hua)已(yi)成為主(zhu)要(yao)發達經濟體的(de)(de)共(gong)識，對于物(wu)(wu)聯(lian)網產(chan)品尤其是消(xiao)費物(wu)(wu)聯(lian)網產(chan)品全(quan)球市場帶來明(ming)(ming)顯的(de)(de)影響，同時對我國出口的(de)(de)物(wu)(wu)聯(lian)網產(chan)品提(ti)出無形的(de)(de)要(yao)求，需(xu)要(yao)高度關注這一領域的(de)(de)變化。再次(ci)呼吁，應盡快(kuai)啟動中國版物(wu)(wu)聯(lian)網安(an)(an)全(quan)標(biao)(biao)簽(qian)計劃(hua)(hua)，明(ming)(ming)確物(wu)(wu)聯(lian)網安(an)(an)全(quan)標(biao)(biao)簽(qian)計劃(hua)(hua)的(de)(de)定位和路徑，加快(kuai)推動物(wu)(wu)聯(lian)網安(an)(an)全(quan)標(biao)(biao)簽(qian)的(de)(de)國家標(biao)(biao)準制定，并(bing)加快(kuai)物(wu)(wu)聯(lian)網安(an)(an)全(quan)消(xiao)費者教育(yu)，倒逼物(wu)(wu)聯(lian)網廠商對標(biao)(biao)簽(qian)計劃(hua)(hua)進行深入了解并(bing)加入該計劃(hua)(hua)。
