这项计划是安全网络空间总蓝图下的措施之一,旨在提升我国的物联网网安能力。这也是亚太区首个推出的网安标签计划,其中参考了欧洲的物联网标准。
制造商即日起可根据路由器和智能居家设备等智能产品的网络安全能力,自愿申请贴上四个不同等级的网络安全标签,助消费者选购更安全的智能产品。
负责网络安全事务的通讯及新闻部长易华仁昨天在第五届亚细安网络安全部长级会议开幕式上,公布有关网络安全标签计划的详情。
这项计划是安全网络空间总蓝图下的措施之一,旨在提升我国的物联网网安能力。这也是亚太区首个推出的网安标签计划,其中参考了欧洲的物联网标准。
网络安全标签上可有一个至四个星号(asterisk),显示智能产品的网安能力,多一个星号意味着产品通过多一层的网安测试和评估。
申请一个和两个星号标签的制造商须提交产品符合要求的声明书与其支持证据,要申请三个和四个星号的标签,还须提交由获批准的实验室测试产品后的评估报告。
网络安全标签的有效期为制造商可为产品提供网安软件更新的时期,最长为三年。
为鼓励制造商参与这项计划,网安局将免除申请费用一年,不过制造商仍得支付申请较高等级标签所须的额外测试费用。
网安局指出,路由器和智能居家设备将率先贴上网安标签,因为这些产品的用途更广,若遭受网袭对用户造成的影响可能更严重。
网安局下来将与其他政府机构合作,为政府采用的智能产品贴上网安标签。
当局也计划同亚细安成员国及其他国际伙伴探讨,为网安标签计划制定互相认可的安排,以加强全球物联网设备的网安标准。
联想(Lenovo)新加坡总经理李嘉和受访时说:“网络安全标签计划是一个很好且及时的措施。即使许多产品可能已具备安全程序,但随着5G网络等科技迅速发展,许多消费者和企业将更关注网络安全。”
他指出,公司目前计划先让旗下物联网设备贴上标签,尽管这可能会涉及更多成本,但能为客户提供安全的网络环境比额外成本更有益处。
消费者杨杰绅(29岁,工程师)平时不会仔细研究智能产品的网安功能,他认为能以不同星号来分辨网安能力,对消费者更方便。
他说,额外认证可能导致产品的价格提高,但他会根据产品种类来决定是否要购买有更多星号的产品。“除了对比价格,在网安能力方面,如果是路由器,我应该会选择三个星号以上的,但如果是较简单的智能电灯等,就无须有太多星号。”
另外,网安局将成立一个运作技术(Operational Technology)网络安全专家小组。成员将包括本地和国际专家,并具有运作技术领域的工程、运营和政策方面的经验和贡献。
易华仁说:“电力、水源和交通等领域的运作技术系统,对于提供关键服务和支持经济至关重要……专家小组将能建议政府和利益相关者如何加强我国运作技术系统的网安能力。”
更多有关专家小组与其成员的详情将在明年初公布,首个会议也将于明年上半年举行。

