美国物联网安全标签计划前景堪忧
作者：赵小飞 物联网智库 原创
2024年1月，美国正式启动物联网安全标签计划（U.S. Cyber Trust Mark）。该计划是2021年5月拜登政府《关于改善国家网络安全的行政命令》中的关键组成部分，旨在通过在符合安全标准的物联网设备上张贴统一的“网络安全信任标识”，帮助消费者识别和选择更安全的产品，其模式与“能源之星”标签类似，已在节能领域取得了广泛认可。
然而，就在这一计划经过多年酝酿、进入实施阶段之际，却因美国联邦通信委员会（FCC）对标签计划首席管理机构UL Solutions展开调查而陷入停滞。自2025年6月调查启动以来，FCC尚未公布具体进展，导致整个项目延期无限期。多位网络安全专家指出，漫长的调查过程可能会严重削弱该计划的执行力。因此，业界普遍担忧：美国的物联网安全标签计划是否真的会“半途而废”？
多年筹备，临门一脚遭遇阻碍
物联网安全标签计划的实施，是美国应对物联网设备日益增长的安全风险的重要举措。过去十余年间，美国在物联网安全领域采取了多项措施，包括立法层面的努力。例如，2018年，加利福尼亚州通过了首部地方性物联网安全立法《IoT设备网络安全法》，为全国范围内的立法铺路。2020年12月，特朗普签署《物联网网络安全改进法》，这是美国首个全国性物联网安全法律。
尽管《物联网网络安全改进法》设定了联邦政府采购物联网设备的最低安全门槛，但并未在全国范围内形成统一的监管框架与标准。2021年，拜登签署的《关于改善国家网络安全的行政命令》进一步推动了物联网安全标签计划的启动，明确了监管机构责任，并为市场设定了安全标准。
在行政命令的推动下，该标签计划进入加速阶段。2022年10月，白宫召集行业、学界及相关政府机构，讨论标签计划的实施路径，并参考了“能源之星”模式。2023年7月，美国政府宣布该计划将于2024年正式落地，并公布了初步实施细节。
从内容上看，物联网安全标签计划定位为一个自愿性项目，鼓励企业自愿参与。FCC认为，自愿参与机制将比强制性认证更容易推广。随着计划逐步推进，该标签旨在帮助消费者识别符合最低安全标准的产品，从而推动市场形成安全产品的“事实标准”。
此外，该计划的管理机制体现了政府与私营机构之间的深度协作。FCC在制定计划时强调，要确保标签计划的成功，必须建立政府、企业及第三方机构之间的广泛合作关系。为此，FCC委托多家私营机构组成管理架构。
早在2023年7月，白宫已明确FCC为该计划的主导机构，负责整体监督与管理。FCC将任务交由其下属的公共安全与国土安全局（PSHSB）执行，并通过筛选多家第三方安全标签管理机构（CLA）进行日常运营。其中，一家CLA被指定为首席管理员，负责协调与其他CLA的合作。
2024年3月，FCC在公开听证会上正式通过物联网安全标签计划。根据该计划，符合条件的消费物联网产品将获得“网络安全信任标识”，以辅助消费者做出更明智的购买决策。同时，贴有该标签的产品将在市场上形成差异化优势，激励厂商推出更高安全级别的产品。
2024年12月，FCC正式选定UL Solutions公司为首席管理员，负责制定标签测试标准，并作为FCC与其他CLA之间的联络桥梁。历经18个月的筹备与多方征求意见，美国的物联网安全标签计划终于落地，原本被视为可能成为全球物联网安全领域的“事实标准”。
然而，2025年6月，FCC突然宣布对UL Solutions展开调查，理由是该公司与中国企业的合作以及在中国的实验室运营。这一调查直接导致整个计划陷入停滞。
看似市场化的计划，实则暗藏政治干预
UL Solutions是一家提供多种技术认证服务的第三方机构，其在物联网安全测试领域具备丰富经验。早在2020年，UL Solutions就推出了物联网产品安全评级服务，根据五个不同等级对产品进行分类，并通过持续评估确保其安全性。
UL Solutions在中国市场深耕多年，目前在国内设有12个分支机构和8个大型实验室，其中包括东莞松山湖的物联网实验室。该实验室主要承担智能家居、车载设备、可穿戴设备等产品的互通性、兼容性、数据安全性、网络安全等多维度测试。
然而，UL Solutions在中国的业务活动，反而成为美国政府调查的切入点。2025年6月，FCC以该公司与中国的合作为由启动调查。调查重点聚焦于UL Solutions与中国国有企业之间的合作关系以及其在中国的实验室运营。
分析人士指出，FCC对UL Solutions的调查已超出技术范畴，体现出明显的政治动机。若该计划继续推进，未来进入美国市场的物联网设备或将面临更严格的安全认证要求。尽管该计划名义上是自愿性参与，但实际操作中，未获认证的产品可能难以获得市场准入。
尽管面临调查，物联网安全标签计划仍有望继续推进。2025年6月，特朗普政府发布新的网络安全行政令，强调加强国家网络安全，其中对物联网安全相关内容未予否定，反而在某些方面提出更明确的行动方向。这表明，该计划未来仍可能在修改和调整中继续执行。
当前，全球主要经济体在物联网安全领域已形成初步共识。然而，当一个原本市场导向的标签计划被政治化后，全球物联网市场将面临新的不确定性。对于中国而言，建立符合本国国情的物联网安全标签体系至关重要。同时，国内物联网企业，特别是面向海外市场的消费类厂商，也需密切关注该计划动向，积极与合格的测试认证机构合作，以增强产品的国际竞争力。