SB-327 于2018年9月28日簽署通過(guò)，并于2020年1月1日正式生效實(shí)施。

也就是說(shuō)，從 2020 年開(kāi)始，在加州銷(xiāo)售的適用聯(lián)網(wǎng)設(shè)備，就需要滿(mǎn)足法規(guī)要求。

加州作為美國(guó)最大消費(fèi)市場(chǎng)之一，其法規(guī)往往對(duì)全美市場(chǎng)具有風(fēng)向標(biāo)意義。

很多零售商、渠道商、品牌客戶(hù)，也會(huì)參考該法規(guī)要求供應(yīng)商提升產(chǎn)品安全能力。

SB-327 法規(guī)主要要求簡(jiǎn)介

SB-327 的核心要求非常明確：

制造商必須為聯(lián)網(wǎng)設(shè)備配置“合理的安全功能”

即：設(shè)備應(yīng)具備與其功能、所收集信息類(lèi)型、使用環(huán)境相匹配的安全能力。

這意味著企業(yè)需要在產(chǎn)品設(shè)計(jì)階段就考慮安全，而不是上市后被動(dòng)修復(fù)。

法規(guī)重點(diǎn)要求（企業(yè)必須關(guān)注）

1. 默認(rèn)密碼管理（最典型要求）

若設(shè)備允許在網(wǎng)絡(luò)外部訪問(wèn)，則必須滿(mǎn)足以下之一：

· 每臺(tái)設(shè)備預(yù)置唯一密碼

或

· 首次使用時(shí)強(qiáng)制用戶(hù)設(shè)置新密碼

禁止所有設(shè)備共用統(tǒng)一默認(rèn)密碼（如 admin/admin）。

2. 防止未授權(quán)訪問(wèn)

設(shè)備應(yīng)具備合理措施，降低被非法訪問(wèn)、控制、利用的風(fēng)險(xiǎn)，例如：

· 身份認(rèn)證機(jī)制

· 訪問(wèn)控制

· 安全配置管理

3. 與產(chǎn)品風(fēng)險(xiǎn)相匹配的安全設(shè)計(jì)

不同產(chǎn)品要求不同，例如：

· 攝像頭需重點(diǎn)關(guān)注遠(yuǎn)程訪問(wèn)安全

· 路由器需重點(diǎn)關(guān)注管理口安全

· 門(mén)鎖需重點(diǎn)關(guān)注控制權(quán)限與身份驗(yàn)證

為什么企業(yè)不能忽視 SB-327？

很多企業(yè)認(rèn)為：“這只是加州法規(guī)，影響不大。”

實(shí)際上：

1、 加州市場(chǎng)體量大

美國(guó)主流渠道、平臺(tái)、品牌客戶(hù)高度重視加州法規(guī)。

2、客戶(hù)審核越來(lái)越常見(jiàn)

采購(gòu)方會(huì)關(guān)注：

·是否存在默認(rèn)密碼

·是否做過(guò)安全測(cè)試

·是否具備漏洞響應(yīng)機(jī)制

·全球法規(guī)趨勢(shì)一致

3、SB-327 與以下法規(guī)方向高度一致：

·英國(guó) PSTI

·澳洲 Cybersecurity Rules

·歐盟 CRA

核心邏輯都是：安全設(shè)計(jì)前置化

信息安全實(shí)驗(yàn)室可提供哪些服務(wù)？

針對(duì)出口美國(guó)市場(chǎng)產(chǎn)品，我們提供：

1. SB-327 合規(guī)評(píng)估

識(shí)別產(chǎn)品是否存在：

·默認(rèn)密碼風(fēng)險(xiǎn)

·弱認(rèn)證機(jī)制

·升級(jí)機(jī)制缺陷

·未授權(quán)訪問(wèn)風(fēng)險(xiǎn)

2. 安全測(cè)試服務(wù)

·固件安全分析

·APP 安全測(cè)試

·Wi-Fi / 藍(lán)牙安全測(cè)試

·云接口/API測(cè)試

·滲透測(cè)試

3. 整改咨詢(xún)

幫助研發(fā)團(tuán)隊(duì)快速實(shí)現(xiàn)：

·唯一密碼機(jī)制

·首次登錄改密流程

·安全升級(jí)機(jī)制

·權(quán)限控制優(yōu)化

為什么現(xiàn)在必須行動(dòng)？

SB-327 的本質(zhì)，是要求聯(lián)網(wǎng)設(shè)備具備最基本的安全責(zé)任能力。

誰(shuí)先完成安全升級(jí)，誰(shuí)就更容易進(jìn)入美國(guó)市場(chǎng)。

如果您的產(chǎn)品涉及：智能家居、攝像頭 / 門(mén)鎖、路由器 、消費(fèi)電子 、APP聯(lián)網(wǎng)設(shè)備。歡迎聯(lián)系北測(cè)信息安全實(shí)驗(yàn)室，開(kāi)展產(chǎn)品預(yù)評(píng)估與安全測(cè)試。

讓合規(guī)成為訂單助力，而不是出貨障礙。