美國在線信任聯盟發布更新《物聯網信任框架》
2017-01-18 14:28:58 來源：中國安防展覽網 熱度:
美國在線信任聯盟(The Online Trust Alliance，OTA)發布更新的《物聯網信任框架》，作為物聯網設備開發商、采購商和零售商的產品開發與風險評估指南，此框架是未來物聯網認證計劃的基礎。
美國在線信任聯盟發布更新《物聯網信任框架》
OTA旨在強調企業應致力于設備的生命周期安全，并采用負責任的隱私做法。此類通知和披露將有助于讓消費者了解物聯網設備的購買決策。
OTA認識到，雖然沒有絕對的安全，但實施框架原則的企業應避免受到監管監督和集體訴訟，并潛在得到較低的保險費。該框架反應了數百個領先安全和隱私行業領導者的貢獻，包括ADT、Microsoft、SiteLock、Symantec、TRUSTe、Verisign等。最新版框架基于2016年3月發布的第一個版本，并包含了大量公共和私有部門在保護物聯網設備上的努力成果。
美國國會議員、國會網絡安全核心會議(Congressional Cybersecurity Caucus)的聯合創始人和共同主席吉姆·朗格溫(Jim Langevin)表示，“我一直支持通過多方利益相關者的流程來解決美國面臨的重大網絡安全挑戰。最近利用物聯網設備發起的攻擊只強調了OTA這類組織機構的工作需要。企業必須管理物聯網設備、應用程序和服務的網絡安全風險。最新版物聯網框架提供明晰的原則，開發商可以利用這些原則緩解風險，保護客戶。”
OTA研究人員整合了美國政府機構的物聯網安全和隱私建議，包括美國商務部、國土安全部(DHS)、聯邦通信委員會(FCC)和聯邦貿易委員會(FTC)。此外，OTA還融合了數個組織機構提倡的主要建議，包括寬帶互聯網技術顧問小組(BITAG)，民主與技術中心(CDT)、美國消費者聯盟(CFA)、消費者技術協會(CTA)、國際電信聯盟(ITU)、互聯網協會和美國房地產經紀人協會(NAR)。
《物聯網信任框架》涉及的主要類別
《物聯網信任框架》包含37項原則，主要分為4個主要類別：
安全(1-9)——適用于任何設備、應用程序和后端云服務。這些原則包括采用嚴格的軟件開發安全流程，遵守設備、供應鏈管理、滲透測試和漏洞報告、程序存儲和傳輸的數據安全原則。進一步的原則概述了生命周期安全補丁要求。
用戶訪問&憑證(10-14)——要求加密所有密碼和用戶名，為設備設置獨特的密碼，采用公認的密碼重置過程，并集成機制幫助防止“暴力”登錄嘗試。
隱私、披露&透明度(15-30)——其要求符合公認的隱私原則，包括在包裝、銷售點顯著披露，或在線發布。提供功能將設備重置為出廠設置，并符合適用監管要求，包括但不限于歐盟《一般數據保護規則》(General Data Protection Regulation，GDPR)和《兒童在線隱私保護法》(Children’s Online Privacy Protection Act，COPPA)。要求披露禁用連接對產品功能或性能的影響。
通知&相關最佳實踐(31-37)——保護設備安全的關鍵在于具備機制和程序，及時通知威脅和行動的用戶。原則包括：安全通知須通過電子郵件驗證，必須將信息寫清楚，向各個年齡段的用戶傳達。此外，還強調防篡改包裝和訪問要求。
互聯網協會(Internet Society)的首席互聯網技術官Olaf Kolkman表示，“《物聯網信任框架》是聯網設備領域安全文化的良好示例。銷售智能設備的企業有必要在界定 “智能”設備之前，實施該框架中概括的要求。”
物聯網工作小組的共同主席兼賽門鐵克公司研究實驗室的高級總監Brian Witten表示，“到目前為止，賽門鐵克已經幫助保護了超過10億物聯網設備，但不幸的是，絕大多數新物聯網設備上市時缺乏適當的安全保障。OTA《物聯網信任框架》為設備制造商提供適當的指南，以供其構建安全性，并確保消費者一開始就受到保護。我們很高興看到在線信任聯盟致力于制定行業的物聯網安全要求。”
責任編輯：zhuchangxi
相關推薦
DTMB南美國家測試奪冠8月7日消息，中國地面數字電視傳輸標準日前在南美國家測試中奪冠，其在海外的拓展由此更進一步2006年8月18日，中國地面數字電視傳輸標準（GB20600-2006）獲得國標委批準并正式對外發布。2007年12月10日，古巴革命司令、國務委員、信息通信部部長梅內德茲•巴爾德斯率領古巴信息產業部、古巴廣電、古巴電子等信息技術領域相關管理部門和公司的負責人以及古巴駐華大使館等12人代表團在清華大學聽取了中國國家地面數字電視傳輸標準的介紹并體驗了高清電視移動接收、標清視頻移動發送等現場演示，在海爾集團考察了中國國家標準的產業化應用情況。古巴代表團高度評價了中國標準并邀請中國有關專家到古巴參與
國外三網融合技術實施經驗美國新法打開融合之閘門在美國三網融合的過程中，《1996年電信法》是一份基石性文件，它為三網融合掃清了法律障礙。對于電信業和廣電業的混業經營，美國政府的態度經歷了從禁止到支持的變化。聯邦電信委員會是美國對廣播電視、電信進行管理的獨立監管機構。1970年至1990年間，為保護新生的有線電視業，避免處于壟斷地位的電信公司采用不公平競爭手段排擠有線電視公司，聯邦電信委員會禁止電信公司混業經
三網融合與國家寬帶計劃異曲同工鼓勵競爭將是美國“國家寬帶計劃”的重要指導原則之一。FCC在其階段性報告中提出，只有鼓勵競爭，才能推動技術創新和發展，從而為消費者帶來普及、高效和低成本的寬帶互聯網接入服務，使美國在激烈的全球競爭中獨占螯頭。同時，FCC特別重新修訂了其“網絡中立”（NetworkNeutrality）原則，強調網絡運營商必須提供“透明、平等和無歧視的”寬帶互聯網接入服務。在我國的三網融合政策中，也指出要“至2013~2015年，要基本形成適度競爭的網絡產業格局”。前一段時間，關于成立國家有線網絡公司作為第四家全國性網絡運營商的傳聞，不絕于耳，可見國家廣電總局對于“適度競爭”的緊迫感。然而，中國有線網絡的殷鑒未
寬帶+IPTV+VoIP加速美國三網融合步伐