编辑说明:本文为万霖集团 AndroidSBC 根据公开一手资料编写的中文事实摘要与行业解读,不是原文翻译,也不代表来源机构为本网站或产品背书。
政策事实
FCC在FCC 24-26文件中建立美国Cyber Trust Mark计划,面向符合条件的消费级无线物联网产品。标签配套二维码可向消费者提供安全能力、*低支持期和修改默认密码等信息,技术基线与NIST消费者IoT产品核心基线相关。
适用边界
该计划针对的是符合定义的完整IoT产品,不应把单块安卓主板自动宣传为已获得美国网络安全标签。是否适用、如何测试以及能否使用标志,需要按FCC正式规则、认证机构要求和整机功能确认。
项目准备
整理设备身份、配置保护、数据保护、接口访问、软件更新、状态感知和漏洞响应资料;核对无线模块的FCC授权;让整机品牌方对标签、二维码信息页和支持期限承担持续维护责任。
政府原始资料中文整理
以下内容依据对应政府或监管机构公开文件整理,已直接写入本站内容页,便于中文读者独立阅读和核验。
美国FCC计划直接内容摘要
美国联邦通信委员会在FCC 24-26文件中建立面向消费级无线物联网产品的自愿网络安全标签计划。符合要求的产品可使用U.S. Cyber Trust Mark,并通过配套二维码向消费者展示与该产品有关的安全信息。该计划关注完整的IoT产品,而不只是其中一块主板、无线模组或应用程序。
标签与二维码信息
FCC文件说明,消费者可通过产品包装上的标识和二维码了解安全能力,例如产品*低支持期限、修改默认密码的说明及其他安全信息。计划技术要求与NIST消费者IoT产品核心基线相关,评估对象可能包括设备本体、后端服务以及使用产品所必需的移动应用。
适用边界与限制
无线模块已有FCC授权并不等于整机自动获得Cyber Trust Mark。产品是否符合计划范围、由谁申请、采用什么测试程序、二维码信息如何维护以及能否持续使用标识,应依据FCC现行规则、认可机构和实验室要求确认。被相关美国政府清单限制的设备或实体还可能不具备参与资格。
安卓项目执行清单
记录设备身份和资产管理能力;保护本地及传输数据;控制调试口和网络接口;采用签名更新并声明支持期;建立漏洞接收与响应流程;核对无线授权;为二维码信息页建立长期可用的HTTPS地址并持续维护。
来源与核验信息
- 发布机构:U.S. FCC
- 原文标题:Cybersecurity Labeling for Internet of Things, FCC 24-26
- 原文发布日期:2024-03-14
- 原始出处:https://docs.fcc.gov/public/attachments/FCC-24-26A1.pdf
- 本站核验日期:2026-10-26
适用边界:政策、认证、型号参数和可用地区可能更新;正式决策应以主管机构*新法规、厂商规格书和项目合同为准。