美國(guó)時(shí)間6月6日，特朗普簽署了一項(xiàng)總統(tǒng)行政令，加強(qiáng)美國(guó)國(guó)家網(wǎng)絡(luò)安全并重新確定網(wǎng)絡(luò)安全工作的優(yōu)先級(jí)，該行政令包括對(duì)奧巴馬和拜登時(shí)代的行政命令相關(guān)條款進(jìn)行修訂、指示聯(lián)邦政府推進(jìn)安全的軟件開發(fā)、將人工智能網(wǎng)絡(luò)安全工作的重點(diǎn)重新放在識(shí)別和管理漏洞上等。
物聯(lián)網(wǎng)相關(guān)內(nèi)容也包含在本行政令中，總體來看并未否定拜登政府對(duì)物聯(lián)網(wǎng)所做的工作，而且對(duì)于一些方向進(jìn)一步做了強(qiáng)調(diào)?？梢钥闯觯锫?lián)網(wǎng)安全同樣是特朗普政府關(guān)心的網(wǎng)絡(luò)安全重要事項(xiàng)之一，而且會(huì)繼續(xù)支持拜登政府期間推出的物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃。
特朗普政府對(duì)物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃也形成共識(shí)
拜登于2025年1月簽署了其任期最后一份行政令《關(guān)于加強(qiáng)和促進(jìn)國(guó)家網(wǎng)絡(luò)安全創(chuàng)新的行政命令》，本次特朗普簽署的行政令，正是和拜登這份行政令針鋒相對(duì)，修訂了多個(gè)條款。雖然特朗普此前明確提出，在上任后將廢除拜登宣布的每一項(xiàng)行政命令，但對(duì)于物聯(lián)網(wǎng)安全標(biāo)簽方面的條款，并未否認(rèn)此前拜登行政令的內(nèi)容，而且還進(jìn)一步要求美聯(lián)邦采購(gòu)法規(guī)委員會(huì)修訂采購(gòu)法規(guī)來配合物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃的實(shí)施。
具體來說，特朗普本次簽署的行政令提出要頒布相關(guān)安全技術(shù)政策，包括機(jī)器可讀和本質(zhì)可信的物聯(lián)網(wǎng)標(biāo)準(zhǔn)，以確保美國(guó)人能夠知道他們的個(gè)人和家庭設(shè)備符合基本的安全原則，并要求美聯(lián)邦采購(gòu)法規(guī)委員會(huì)在1年內(nèi)修訂采購(gòu)法規(guī)，以達(dá)到2027年1月4日前向聯(lián)邦政府提供消費(fèi)者物聯(lián)網(wǎng)產(chǎn)品的供應(yīng)商獲得物聯(lián)網(wǎng)安全標(biāo)簽的目標(biāo)。
比較明確的是，物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃不會(huì)是一個(gè)“虎頭蛇尾”的政策，特朗普政府會(huì)進(jìn)一步推動(dòng)該計(jì)劃實(shí)施。美國(guó)聯(lián)邦通訊委員會(huì)（FCC）委員Simington近期撰文對(duì)拜登政府推出的物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃表示高度認(rèn)可，而該委員是共和黨代表，也是特朗普上一任期結(jié)束前任命的FCC委員，其表態(tài)在一定程度上代表了特朗普對(duì)這一計(jì)劃的態(tài)度。
Simington撰文指出，拜登政府開發(fā)物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃試圖應(yīng)對(duì)物聯(lián)網(wǎng)發(fā)展帶來的前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)，雖然共和黨對(duì)該政府更廣泛的監(jiān)管議程的許多要素提出異議，但物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃代表了一個(gè)罕見的智能、市場(chǎng)一致的治理案例。他認(rèn)為，與嚴(yán)厲的聯(lián)邦授權(quán)不同，物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃尊重消費(fèi)者的選擇，賦予企業(yè)問責(zé)制，并為一種基于安全風(fēng)險(xiǎn)的新型采購(gòu)方式打開了大門，從而從頭開始加強(qiáng)國(guó)家網(wǎng)絡(luò)安全。物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃不是靈丹妙藥，但它是朝著正確方向邁出的明智一步，即一個(gè)保守派如何在不犧牲有限的政府或市場(chǎng)自由的情況下應(yīng)對(duì)新出現(xiàn)的威脅的模式，這證明，并非每個(gè)挑戰(zhàn)都需要行政命令和控制來解決。
在筆者看來，特朗普對(duì)于物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃的支持，也是其上一任期結(jié)束前簽署的《物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進(jìn)法案》的延續(xù)。2020年12月4日，特朗普正式簽署了《物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進(jìn)法案》，促成美國(guó)首個(gè)全國(guó)性的物聯(lián)網(wǎng)安全法出臺(tái)和實(shí)施。
法案要求美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究院（NIST）發(fā)布聯(lián)邦政府使用物聯(lián)網(wǎng)設(shè)備的標(biāo)準(zhǔn)和指南，并指示白宮管理和預(yù)算辦公室（OMB）審查政府政策，以確保它們符合NIST指南，聯(lián)邦機(jī)構(gòu)將不得購(gòu)買不符合安全要求的物聯(lián)網(wǎng)設(shè)備。
同時(shí)，法案規(guī)定了保護(hù)聯(lián)邦機(jī)構(gòu)免受網(wǎng)絡(luò)攻擊的責(zé)任等級(jí)，執(zhí)行部門、管理和預(yù)算辦公室、國(guó)土安全部部長(zhǎng)以及各個(gè)此類機(jī)構(gòu)的負(fù)責(zé)人共同負(fù)責(zé)監(jiān)督美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究院（NIST）制定的物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)。
該法案適用于由連接到聯(lián)邦信息系統(tǒng)的機(jī)構(gòu)擁有或控制的物聯(lián)網(wǎng)設(shè)備，NIST將其定義為“由行政機(jī)構(gòu)、行政機(jī)構(gòu)的承包商或代表行政機(jī)構(gòu)的其他組織使用或運(yùn)營(yíng)的信息系統(tǒng)?！?美國(guó)聯(lián)邦機(jī)構(gòu)和供應(yīng)商僅使用符合規(guī)定標(biāo)準(zhǔn)的設(shè)備，并將影響設(shè)備的已知漏洞通知機(jī)構(gòu)等。
本次特朗普簽署的行政令，明確提出2027年1月4日后所有為向聯(lián)邦政府提供消費(fèi)者物聯(lián)網(wǎng)產(chǎn)品的供應(yīng)商必須獲得物聯(lián)網(wǎng)安全標(biāo)簽，正是《物聯(lián)網(wǎng)網(wǎng)絡(luò)安全改進(jìn)法案》中確保聯(lián)邦政府購(gòu)買的物聯(lián)網(wǎng)設(shè)備符合安全要求的具體舉措。從這個(gè)角度來看，物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃也得到了特朗普政府的認(rèn)可。
物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃雖是自愿性項(xiàng)目，但已具備了強(qiáng)制性事實(shí)特點(diǎn)
特朗普簽署的行政令要求聯(lián)邦政府采購(gòu)的消費(fèi)物聯(lián)網(wǎng)產(chǎn)品必須獲得物聯(lián)網(wǎng)安全標(biāo)簽，至少在政府采購(gòu)這個(gè)層面，讓物聯(lián)網(wǎng)安全標(biāo)簽這一自愿性項(xiàng)目編程帶有強(qiáng)制性的特點(diǎn)。實(shí)際上，隨著物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃的推進(jìn)，在得到更多國(guó)家和更廣泛市場(chǎng)認(rèn)可的情況下，該計(jì)劃開始具備了一定的強(qiáng)制性特點(diǎn)。
近日，新加坡政府在對(duì)公眾咨詢的一封回信中提出，供應(yīng)商可能需要先獲得網(wǎng)絡(luò)安全認(rèn)證，然后才能獲得許可或競(jìng)標(biāo)某些政府合同。這一回信是新加坡金融管理局（MAS）和新加坡網(wǎng)絡(luò)安全局（CSA）共同發(fā)出的，他們正在考慮要求供應(yīng)商獲得的國(guó)家網(wǎng)絡(luò)安全認(rèn)證是Cyber Essentials()或Cyber Trust Mark，然后才能獲得許可或競(jìng)標(biāo)涉及訪問敏感數(shù)據(jù)或系統(tǒng)的政府合同。
其中，Cyber Trust Mark就是新加坡版的物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃?？梢钥闯?，新加坡政府正在評(píng)估將物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃作為尋求獲得許可或參與涉及敏感數(shù)據(jù)系統(tǒng)的政府采購(gòu)供應(yīng)商的強(qiáng)制性要求可能性。市場(chǎng)分析認(rèn)為，如果新加坡政府機(jī)構(gòu)最終要求供應(yīng)商獲得這些認(rèn)證，這將代表物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃從自愿認(rèn)證向強(qiáng)制性認(rèn)證的重大轉(zhuǎn)變。
總體來看，物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃已成為主要發(fā)達(dá)經(jīng)濟(jì)體的共識(shí)，對(duì)于物聯(lián)網(wǎng)產(chǎn)品尤其是消費(fèi)物聯(lián)網(wǎng)產(chǎn)品全球市場(chǎng)帶來明顯的影響，同時(shí)對(duì)我國(guó)出口的物聯(lián)網(wǎng)產(chǎn)品提出無(wú)形的要求，需要高度關(guān)注這一領(lǐng)域的變化。再次呼吁，應(yīng)盡快啟動(dòng)中國(guó)版物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃，明確物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃的定位和路徑，加快推動(dòng)物聯(lián)網(wǎng)安全標(biāo)簽的國(guó)家標(biāo)準(zhǔn)制定，并加快物聯(lián)網(wǎng)安全消費(fèi)者教育，倒逼物聯(lián)網(wǎng)廠商對(duì)標(biāo)簽計(jì)劃進(jìn)行深入了解并加入該計(jì)劃。
