搜索

[15593] 2020-07-11_NIST发布物联网设备制造商网络安全指南

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-11_NIST发布物联网设备制造商网络安全指南 N I S T 发 布 物 联 网 设 备 制 造 商 网 络 安 全 指 南 A v e n g e r   F r e e B u f   2 0 2 0 - 0 7 - 1 1 美 国 国 家 标 准 与 技 术 研 究 院 （ 美 国 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 研 究 制 定 了 面 向 物 联 网 设 备 制 造 商 的 网 络 安 全 指 南 ， 为 物 联 网 产 品 的 制 造 ） 研 究 制 定 了 面 向 物 联 网 设 备 制 造 商 的 网 络 安 全 指 南 ， 为 物 联 网 产 品 的 制 造 提 供 了 安 全 控 制 的 方 向 与 指 引 。 提 供 了 安 全 控 制 的 方 向 与 指 引 。 作 为 物 联 网 网 络 安 全 计 划 的 一 部 分 ， N I S T   最 近 发 布 了 两 份 文 件 。 文 件 旨 在 为 物 联 网 设 备 制 造 商 提 供 网 络 安 全 指 南 与 最 佳 实 践 。 该 指 南 是   N I S T   于   2 0 1 7   年 开 始 实 施 的 《 加 强 联 邦 网 络 和 关 键 基 础 设 施 网 络 安 全 行 政 令 》 的 一 部 分 。 N I S T 在 这 些 文 件 中 提 供 了 一 系 列 建 议 ， 物 联 网 设 备 制 造 商 应 该 考 虑 这 些 建 议 来 改 善 物 联 网 设 备 的 安 全 性 。 第 一 份 文 件 是 N I S T I R   8 2 5 9 ， 该 文 件 为 物 联 网 设 备 制 造 商 提 供 了 详 细 的 路 线 图 ， 帮 助 解 决   I o T   产 品 开 发 过 程 中 遇 到 的 网 络 安 全 问 题 。 文 件 中 建 议 从 六 个 方 面 进 行 准 备 ， 其 中 四 个 方 面 是 在 产 品 上 市 前 进 行 风 险 的 识 别 与 适 当 的 安 全 控 制 措 施 ； 另 外 两 个 方 面 是 针 对 设 备 投 放 市 场 后 如 何 满 足 客 户 的 网 络 安 全 需 求 。 这 些 措 施 侧 重 于 确 定 客 户 及 其 网 络 安 全 需 求 ， 并 解 决 设 备 面 世 后 如 何 处 理 网 络 安 全 问 题 。 另 一 份 文 件 N I S T I R   8 2 5 9 A 制 定 了 满 足 常 见 网 络 安 全 控 制 需 要 的 核 心 基 本 要 求 。 如 下 所 示 ： 设 备 识 别 ： 可 以 从 逻 辑 和 物 理 上 识 别 单 个 设 备 设 备 配 置 ： 可 以 更 改   I o T   设 备 的 软 件 配 置 ， 此 类 更 改 只 能 由 授 权 实 体 进 行 数 据 保 护 ： 来 自   I o T   设 备 的 数 据 在 存 储 和 传 输 中 均 要 进 行 保 护 ， 防 止 未 授 权 的 访 问 或 修 改 访 问 接 口 ： 只 有 授 权 实 体 才 能 通 过 接 口 进 行 逻 辑 访 问
软 件 更 新 ： I o T   设 备 的 软 件 可 以 由 授 权 实 体 提 供 软 件 更 新 安 全 状 态 感 知 ： I o T   设 备 可 以 将 安 全 状 态 报 告 给 授 权 实 体 如 前 所 述 ， 物 联 网 设 备 的 安 全 性 在 联 邦 与 州 的 共 同 努 力 下 日 益 规 范 化 。 N I S T   表 示 正 在 积 极 调 整   N I S T I R   8 2 5 9   和 8 2 5 9 A ， 推 动 联 邦 政 府 机 构 能 够 使 用 更 安 全 的   I o T   设 备 。 虽 然 目 前 没 有 法 律 要 求 实 施 这 两 个 文 件 中 包 含 的 安 全 控 制 措 施 ， 但 是 在 确 定 物 联 网 设 备 安 全 合 理 性 时 ， 该 文 件 可 能 会 成 为 重 要 参 考 。 I o T   设 备 的 制 造 商 ， 特 别 是 面 向 政 府 的 设 备 制 造 商 应 该 主 动 满 足   N I S T   的 标 准 要 求 ， 在 实 际 和 制 造 新 I o T   设 备 时 将 这 两 个 文 件 考 虑 进 来 。 参 考 来 源 参 考 来 源 L e x o l o g y 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理