 |
上海2022年8月16日 /美通社/ -- 近日，杭州涂鴉信息科技有限公司（以下簡(jiǎn)稱(chēng)"涂鴉智能"，NYSE:TUYA）旗下Zigbee模組（型號(hào)：ZSU、ZSU-IPEX），順利通過(guò)TUV南德意志集團(tuán)（以下簡(jiǎn)稱(chēng)"TUV南德"）基于美國(guó) NISTIR 8259A消費(fèi)類(lèi)物聯(lián)網(wǎng)產(chǎn)品安全標(biāo)準(zhǔn)評(píng)估。該評(píng)估標(biāo)志著涂鴉智能在模組的通信鏈路上已建立起網(wǎng)絡(luò)安全核心基準(zhǔn)，并已通過(guò)獨(dú)立權(quán)威第三方認(rèn)證機(jī)構(gòu)TUV南德的網(wǎng)絡(luò)安全評(píng)估，可為其Zigbee終端產(chǎn)品提供更安全的應(yīng)用環(huán)境，同時(shí)助力該產(chǎn)品滿(mǎn)足網(wǎng)絡(luò)安全相關(guān)市場(chǎng)準(zhǔn)入要求。
通過(guò)TUV南德評(píng)估的涂鴉智能Zigbee模組（型號(hào)：ZSU、ZSU-IPEX）
當(dāng)今，物聯(lián)網(wǎng)設(shè)備可實(shí)現(xiàn)多種不同的連接方式，例如：Wi-Fi，藍(lán)牙以及Zigbee。其中Zigbee是一種低功耗數(shù)據(jù)網(wǎng)絡(luò)傳輸協(xié)議，廣泛應(yīng)用在工業(yè)、家庭自動(dòng)化、遙測(cè)遙控、傳感器的無(wú)線(xiàn)數(shù)據(jù)采集與監(jiān)控、電力和物流管理等領(lǐng)域。涂鴉智能作為全球IoT開(kāi)發(fā)平臺(tái)的服務(wù)商，主動(dòng)肩負(fù)網(wǎng)絡(luò)安全管理重任，致力于滿(mǎn)足消費(fèi)類(lèi)產(chǎn)品網(wǎng)絡(luò)安全控制需要的核心基本要求。近日，其自主研發(fā)的ZSU、ZSU-IPEX兩款智能Zigbee模組，順利通過(guò)國(guó)際先進(jìn)的消費(fèi)類(lèi)物聯(lián)網(wǎng)產(chǎn)品安全標(biāo)準(zhǔn)NISTIR 8259A評(píng)估。此舉將有助于其下游終端產(chǎn)品后續(xù)申請(qǐng)整體性的網(wǎng)絡(luò)安全評(píng)估，縮短測(cè)試認(rèn)證周期與節(jié)省成本。
此次合作，TUV南德在充分了解涂鴉智能模組產(chǎn)品性能基礎(chǔ)上，參考美國(guó)NISTIR 8259A技術(shù)標(biāo)準(zhǔn)規(guī)范，為其進(jìn)行定制化網(wǎng)絡(luò)安全測(cè)試和評(píng)估服務(wù)，包括但不限于檢查設(shè)備安全配置以保障設(shè)備的安全性；評(píng)估邏輯接口部署的授權(quán)機(jī)制；核對(duì)軟件/固件的升級(jí)過(guò)程，及升級(jí)機(jī)制對(duì)漏洞進(jìn)行補(bǔ)丁的能力；審查安全事件日志；確認(rèn)其實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全事件或隱患的排查。最終，TUV南德確認(rèn)涂鴉智能上述兩款智能Zigbee模組符合美國(guó)NISTIR 8259A技術(shù)標(biāo)準(zhǔn)規(guī)范要求。作為權(quán)威的第三方檢測(cè)認(rèn)證機(jī)構(gòu)，TUV南德用更為專(zhuān)業(yè)、精細(xì)的方案支持涂鴉智能在終端產(chǎn)品的前端完成網(wǎng)絡(luò)安全評(píng)估，確保智能通信模組等核心關(guān)鍵部件具有網(wǎng)絡(luò)安全核心基準(zhǔn)能力。
在信息化、網(wǎng)絡(luò)化、數(shù)字化與日俱進(jìn)的當(dāng)代，TUV南德持續(xù)致力于為企業(yè)提供從端到云到端的立體化信息安全服務(wù)，幫助其降低信息安全風(fēng)險(xiǎn)。TUV南德能夠提供涵蓋物聯(lián)網(wǎng)產(chǎn)品網(wǎng)絡(luò)安全測(cè)試、ETSI EN 303 645 測(cè)試、NISTIR 8259測(cè)試評(píng)估、多國(guó)網(wǎng)絡(luò)安全市場(chǎng)準(zhǔn)入評(píng)估、滲透測(cè)試、漏洞評(píng)估、應(yīng)用程序評(píng)估、源代碼審核、多國(guó)數(shù)據(jù)保護(hù)咨詢(xún)與評(píng)估服務(wù)以及信息安全管理體系認(rèn)證等系列服務(wù)。
