產品詳情
PSTI管控產品范圍:
包括互聯(lián)網(wǎng)連接的產品,但不僅限于互聯(lián)網(wǎng)連接的產品,典型的產品包括:智能電視、IP攝像機、路由器、智能照明和智能音箱、網(wǎng)絡終端、家庭攝像頭可穿戴設備、家庭智能網(wǎng)關、智能家庭打印機、智能門鎖、家用聯(lián)網(wǎng)傳感器等等。
英國PSTI認證具體要求:
PSTI認證對網(wǎng)絡安全的要求主要分為三個方面:
1.通用默認密碼安全
2.漏洞披露管理
3.軟件更新
這些要求可以根據(jù)PSTI認證直接進行評估,也可以通過引用消費者物聯(lián)網(wǎng)產品的網(wǎng)絡安全標準ETSI EN 303 645標準進行評估來證明產品符合PSTI認證。也就是說,滿足ETSI EN 303 645標準的三個章節(jié)和項目的要求就等同于符合英國PSTI認證的要求。
PSTI法案和ETSIEN 30364標準測試流程:
1.樣品資料準備:
3套樣品,含主機和配件、無加密的軟體、使用說明書、規(guī)格書、相關服務和登錄賬戶等資料。
2.測試環(huán)境建立:
依據(jù)使用說明書建立測試環(huán)境。
3.網(wǎng)絡安全評估執(zhí)行:
文件審查和技術測試、檢查供應商問卷和提供反饋。
4.弱點修復:
提供咨詢服務,修復弱點問題。
5.出具報告:
出具PSTI評估報告或ETSIEN 30364評估報告。



