產(chǎn)品詳情
PSTI管控產(chǎn)品范圍:
包括互聯(lián)網(wǎng)連接的產(chǎn)品,但不僅限于互聯(lián)網(wǎng)連接的產(chǎn)品,典型的產(chǎn)品包括:智能電視、IP攝像機、路由器、智能照明和智能音箱、網(wǎng)絡(luò)終端、家庭攝像頭可穿戴設(shè)備、家庭智能網(wǎng)關(guān)、智能家庭打印機、智能門鎖、家用聯(lián)網(wǎng)傳感器等等。
英國PSTI認證具體要求:
PSTI認證對網(wǎng)絡(luò)安全的要求主要分為三個方面:
1.通用默認密碼安全
2.漏洞披露管理
3.軟件更新
這些要求可以根據(jù)PSTI認證直接進行評估,也可以通過引用消費者物聯(lián)網(wǎng)產(chǎn)品的網(wǎng)絡(luò)安全標準ETSI EN 303 645標準進行評估來證明產(chǎn)品符合PSTI認證。也就是說,滿足ETSI EN 303 645標準的三個章節(jié)和項目的要求就等同于符合英國PSTI認證的要求。
PSTI法案和ETSIEN 30364標準測試流程:
1.樣品資料準備:
3套樣品,含主機和配件、無加密的軟體、使用說明書、規(guī)格書、相關(guān)服務(wù)和登錄賬戶等資料。
2.測試環(huán)境建立:
依據(jù)使用說明書建立測試環(huán)境。
3.網(wǎng)絡(luò)安全評估執(zhí)行:
文件審查和技術(shù)測試、檢查供應(yīng)商問卷和提供反饋。
4.弱點修復(fù):
提供咨詢服務(wù),修復(fù)弱點問題。
5.出具報告:
出具PSTI評估報告或ETSIEN 30364評估報告。



