2024年美国大选终于在上周落下帷幕，美国共和党总统候选人特朗普在2024年总统选举中获胜，4年后将再次沉返白宫。在上一个任期中，特朗普针对科技行业推动了诸多政策的造订和出台，对全球科技行业产生沉大影响，业界也在深刻分析和预测其沉新当选总统后各领域的走势。

物联网作为科技行业的一部门，在从前几年中也受到了肯定水平的影响，形成新的走势。在第一个任期的末期，即2020年12月4日，特朗普正式签署了《物联网网络安全改进法案》，促成美国首个全国性的物联网安全法出台和执行。今天，我们不妨回首一下特朗普已经签署的这一物联网安全法案，鄙人一个任期中，美国针对物联网的有关政策的一连，这一法案是一个钻研的基础。

美国首部物联网安全法案立法过程

早在2016年前后，多个震惊全球的网络安全事务的产生，蕴含僵尸网络攻击导致热点网站和平台瘫痪，引发了人们对物联网网络安全需要的高度关注，美国立法者也意识到，随着物联网设备衔接数急剧增长，安全性的保障必不成少，必须出台专门针对物联网领域的安全立法。

2017年，在大西洋理事会和哈佛大学的援手下，美国弗吉尼亚州民主党参议员和科罗拉多州共和党参议员提出一个法案，即《物联网网络安全改进法案》，该法案试图成立一个框架，要求联国当局的设备供给商遵循行业领域内的安全实际，例如确
？纱┐魃璞浮⒅悄艽衅鞯壬璞改芙ǜ捶煜丁⒏旅苈搿⑼葡蚴谐∈辈淮嬖谝阎踩煜。该法案主张是进展阻止美国联国当局采办存在少数几种显著安全缝隙的联网设备，但该法案最终因多方面原因并未通过。

2019年3月，美国立法者向国会沉新提出了该法案，法案编号为HR 1668。该法案提出，其主张是通过为美国当局机构采办的所有物联网设备设定最低安全尺度的方式，来解决其有关网络安全风险。此法案被沉新提出后，得到了民主党和共和党多为议员的支持，形成了《物联网网络安全改进法》的原始版本。

2020年9月14日，美国多议院通过了《物联网网络安全改进法案》，并提交参议院审议。2020年11月17日，参议院未经批改通过了该法案，并将该法案呈交给白宫，供总统签署。2020年12月4日，时任总统特朗普正式签署《物联网网络安全改进法》，使其成为司法。

对于物联网安全的全国性立法，在美国拥有肯定的基础。在此之前，美国多个州当局也针对物联网安全推动有关州法案的立法，最为典型的是加利福尼亚州。2018年9月，加州核准通过了《物联网设备网络安全法》，固然只是加州的司法，但已是美国推出的首部物联网安全专门的立法，拥有划时期意思，标志取对物联网安全监管获得内容性进展。尔后，俄勒冈州也颁布了类似的州立法，并于2020年1月起头执行。而《物联网网络安全改进法案》则是美国汗青上首个全国性物联网安全法案，其里程碑意思越发显著。

《物联网网络安全改进法案》重要内容

法案划定，物联网设备至少有一个传感器或执行器，用于与物理世界直接交互，且至少有一个网络接口，可能独立运行，而不是仅作为更大系统的一部门。法案也进一步限造了物联网设备的领域，智能手机、笔记本电脑和其他电子设备不在该律例领域内。

法案要求美国国度尺度技术钻研院（NIST）颁布联国敌灾使用物联网设备的尺度和指南，并批示白宫治理和预算办公室（OMB）审查当局政策，以确保它们切合NIST指南，联国机构将不得采办不切合安全要求的物联网设备。

同时，法案划定了；ち姑馐芡绻セ鞯脑鹑蔚燃，执行部门、治理和预算办公室、河山安全数部长以及各个此类机构的掌管人共同掌管监督美国国度尺度技术钻研院（NIST）造订的物联网安全尺度。

该法案合用于由衔接到联国信息系统的机构占有或节造的物联网设备，NIST将其界说为“由行政机构、行政机构的承包商或代表行政机构的其他组织使用或运营的信息系统。” 美国联国机构和供给商仅使用切合划定尺度的设备，并将影响设备的已知缝隙通知机构等。

在这一法案执行过程中，NIST阐扬了沉要作用。NIST为了推动法案执行，于2021年12月颁布了“联国机构物联网网络安全指南的最终版本- NIST SP 800-213系劣妆，其中蕴含：

一是《联国当局物联网设备网络安全指南：成立物联网设备网络安全要求》，凭据利益有关方的反馈进行了订正，以使联国机构可能感兴致的物联网设备的职能领域越发清澈、越发可用、越发兼容。

二是对《物联网设备网络安全要求目录》进行了订正，使其在表述上越发一致，在技术和非技术方面越发平衡，并且更易于参考，该目录也蕴含了物联网网络安全配置文件。

这项立法的主张是让NIST为联国当局采购的物联网设备设定最低尺度，以便有可能利用联国当局的采购权来；の锪璞，不容联国机构在2022年12月4日之后采购或使用被以为不切合NIST尺度的物联网设备。

现实上，美国当局多年来一向依赖物联网设备来改善其设施和降低成本，因而在遭逢越来越多的攻击后，通过立法来；て洳砂旌拖谓拥奈锪璞妇筒患拔。例如，在智能构筑领域，已有80多座高能耗当局构筑装置了低成本的联网传感器；当局服务治理局使用远程信息技术来跟踪、定位和监控20多万辆汽车的排放，以确保遵守当局到2025年将温室气体排放量削减30%的要求；国防部等其他联国机构使用联网设备上的RFID标签和传感器来跟踪和治理军用物资，如服装、构筑资料和医疗用品，这些设备使国防后勤局和美国运输司令部可能监控国防部后勤系统和贸易运输公司每月数十亿次的买卖。

美国当局也思考到，目前的物联网系统在与其他系统集成，成为“系统中的系统”。通过这种整合，网络安全发展成为一个更宽泛的信赖概想，不仅蕴含数据、衔接和设备的齐全性，还蕴含了局的靠得住性。

法案的后续影响

《物联网网络安全改进法案》立法只是春联国敌灾使用的物联网设备的最低尺度，还没形成有面向全国领域的物联网网络安全监管框架和尺度，但开启了当局对于物联网安全专门关注和器沉之门，对于后续全球物联网安全的走势影响深远。

2021年，美国总统拜登签发了《关于改善国度网络安全行政令》，是美国在网络安全方面最具体的行政号令之一，概述了美国联国当局机构为提高其机构网络安全能力而必要采取的55项行动。在该行政令中，专门强调了改善物联网安全的必要性，成为《物联网网络安全改进法案》的进阶行动，对于物联网安全重要蕴含：

（1）物联网设定安全尺度：该行政令授权对于联国当局占有和运营的物联网设备设立最低安全尺度，确保这些设备免受网络威胁。
（2）启动面向消费者的网络安全标签打算：行政令中蕴含为物联网设备开发一个标签打算，以奉告消费者这些产品的安全职能，类似于电器上的能效标签。
（3）机构责任：要求各机构加强网络安全，蕴含物联网设备在其软件供给链中的安全性，使其成为联国采购和运营的优先事项。
（4）零信赖架构：激励各机构选取零信赖准则，出格是与当局网络内物联网设备的安全数署和治理有关的准则。

能够看出，《关于改善国度网络安全行政令》不仅限于针春联国当局的物联网利用安全性要求，也正式启动了针对消费者使用物联网设备安全的工作。近年来，蕴含美国、欧洲、新加坡、德国等蓬勃经济体针对消费物联网开启的网络安全标签打算，正是落实对消费者使用物联网设备安全的工作。

对于美国来说，消费物联网安全标签计整齐经搭建起了齐全的执行架构，落地功夫越来越近，同时也和欧洲、新加坡等地发展标签互认工作，意欲将这一打算上升为全球事实尺度。另表，近期美国商务部物联网征询委员会呼吁当局机构和国会要求汽车经销商在车辆挡风玻璃上显著展示汽车隐衷披露信息，作为针对有关物联网设备的宽泛建议的一部门，对于汽车领域也即将开启物联网安全标签打算。

特朗普上一任期最后一个月签署了《物联网网络安全改进法案》，在尔后的4年中，物联网安全有关政策从联国当局采购的设备已扩大到了消费物联网、车联网等领域，或许未来特朗普的第二任总统任期中，物联网安全政策覆盖领域会进一步扩大，涵盖经济社会所有必要用到物联网设备的领域。届时，全球物联网产业会晤对新的挑战和刷新要求，产品的网络安全、数据安全的设置成为进入全球市场的必选项。

本文起源：物联网智库

作者：赵幼飞