消费类物联网网络安全基线

ETSI EN 303 645 面向消费类物联网产品及其关联服务，提出一组可普遍应用的网络安全和数据保护原则。它可用于智能家电、摄像头、网关、可穿戴设备和联网玩具等产品。

标准强调消除通用默认密码、建立漏洞报告机制、保持软件及时更新、安全存储敏感参数、保护通信、减少暴露攻击面、确保软件完整性以及帮助用户删除个人数据。

评估过程中需要同时检查设计文档和实际产品行为。企业应提前建立安全开发、更新维护和漏洞响应流程，使单次产品测试与组织持续治理相互衔接。