网络安全EN 303645介绍

 EN303645是欧洲电信标准化协会（ETSI）于2020年6月正式发布的首个面向消费类物联网产品的全球网络安全标准。

  该标准主要针对消费型联网产品，如智能手机、智能家电、智能家居助手、摄像头、智能门锁等，也适用于不能直接连接到互联网但能连接到多个其他设备的产品，如智能灯泡、智能恒温器和可穿戴健身追踪器。

   其主要内容包括13项重要规定，涵盖不用通用默认密码、漏洞报告管理、保持软件更新、安全存储敏感的安全参数、安全通信、尽量减少悬露的攻击面、确保软件的完整性、确保个人数据的安全、使系统能够抵御中断、检查系统遥测数据、用户可以轻松删除用户数据、简化设备的安装和维护、验证输入数据等方面。这13个大类按照类别划分，大致可以分为六个方面：密码管理、漏洞报告、软件更新、通信与接口、个人资料以及输入验证。在这13个大类中，有33个安全要求是必须要满足的，有35个安全要求是建议满足的。