DLC NLC網絡照明控制系統(tǒng)安全標準近三年的更新如下表：
| 更新日期 | 主題 | 描述 |
| 2022/1/18 | 日程 | NLC6最終版本從2021移至2022年 |
| 2021/12/22 | 網絡安全 | 通過2級或3級芯片認證認可PSA認證的網絡安全認證 |
| 2021/12/22 | 網絡安全 | 認可國際認證服務-IAS forISO27001 |
| 2021/12/22 | 日程表 | NLC6最終版本將晚于2022年 |
| 2022/10/7 | 商業(yè)可用性及驗證 | 接受將在提交后兩周內啟動的私有標簽應用程序。 |
| 2022/10/7 | 能源監(jiān)測 | 在第一年接受4周的15分鐘間隔數據加上12個月的每日間隔數據 |
2022年12月21日更新-CSA/ANSI T200，通過研究，DLC確定了滿足NLC5技術要求中網絡安全標準的若干網絡安全標準。為了幫助制造商和其他用戶為其網絡照明控制系統(tǒng)找到合適的標準，該資源提供了有關每個標準的附加信息并總結了它們的應用。
本表描述了DLC NLC5技術要求表CS-1中列出的網絡安全標準認證的主要應用程序和時間表。
| 標準 | 主要應用程序 | 認證時間表 |
| ANSI/UL 2900-1 | 網絡可連接產品，包括NLC | 取決于系統(tǒng)復雜性（請聯系提供商以獲取更多信息） |
| CSA/ANSIT-200 | 與網絡和網絡安全項目相關的軟件開發(fā)或產品的成熟度評估 | 取決于達到所有相關網絡安全控制所需成熟度所需的時間 |
| IEC62443標準 | 安全操作技術（OT），用于自動化和控制系統(tǒng)，包括工業(yè)、建筑自動化、能源部門、水/廢水等。 | ISASecure認證包括：符合ISA/IEC 62443-4-1的供應商開發(fā)流程符合ISA/IEC62443-4-2的組件安全功能符合ISA/IEC62443-3-3 |
| 系統(tǒng)芯片2 | 關于數據完整性、機密性和隱私的內部公司治理和供應商管理 | 開始8至24個月，然后進行年度審計 |
| ISO/IEC 27001標準 | 內部公司治理和供應商管理，以管理數據和風險 | 詳細信息不可用（有關詳細信息，請與提供商聯系） |
| ISO/IEC 27017標準 | 云安全添加到ISO27001 | 詳細信息不可用（有關詳細信息，請與提供商聯系） |
| 聯邦RAMP | 用于聯邦安裝的云應用程序 | 2至9個月，然后進行年度評估 |
| CSA STAR | 評估適當的云安全級別 | STAR認證根據項目復雜性，報告類型（I類或II類）和成熟度水平二有所不同，STAR認證因范圍大小和復雜性而異。認證有效期1年，認證有效期3年。 |
| ioXt公司 | 互聯網網關基本配置文件，以及特定住宅和商業(yè)設備的擴展配置文件；2021計劃的商業(yè)NLC特定配置文件 | 詳細信息不可用（有關詳細信息，請與提供商聯系） |
| PSA認證 | 主要應用程序 | 認證時間表 |
ANSI/UL 2900系列標準是作為UL網絡安全保證計劃（UL CAP）的一部分制定的，該計劃為制造商提供了可測試和可測量的標準，以評估產品弱點、漏洞和安全風險控制。ANSI/UL 2900-1適用于應評估和測試漏洞、軟件弱點和惡意軟件的網絡可連接產品。本標準描述了：
軟件開發(fā)人員（供應商或其他供應鏈成員）的要求及其產品的風險管理流程。
評估和測試產品是否存在漏洞、軟件弱點和惡意軟件的方法。
產品架構和設計中存在安全風險控制的要求。ANSI/UL 2900-1適用于一般網絡可連接產品，包括網絡照明控制。UL 2900-2系列具有醫(yī)療保健、工業(yè)控制、建筑和生命安全的特定標準。
CSA/ANSI T200是CSA集團發(fā)布的一項雙國家（加拿大和美國）網絡安全標準。本標準描述了評估組織產品軟件和網絡安全控制成熟度的方法。本標準為評估人員和供應商提供了一種方法，以確定組織和正在開發(fā)的產品/解決方案的控制成熟度，而不考慮解決方案的縱向。它涵蓋了整個產品系統(tǒng)的生命周期，從構思到全面調試，直至生命周期結束。本標準適用于所有物聯網和相關產品/解決方案。評估每個網絡安全活動的成熟度水平，以便組織能夠根據最佳實踐確定其安全成熟度。CVP的成熟度級別從0級到3級，其中0級意味著沒有證據表明保護組織或其產品所需的基本控制措施，而3級則確認了一個完善的安全實施過程，并提供了持續(xù)的支持和安全增強。
IEC 62443系列標準最初是為自動化和控制系統(tǒng)開發(fā)的。今天，IEC 62443標準被分析用作技術水平標準，正式適用于多個行業(yè)部門。該系列中的每一份文件都涵蓋了網絡安全的一個方面，并獨立更新。各種文件涵蓋組件技術要求、系統(tǒng)技術要求、產品供應商開發(fā)生命周期實踐、集成商實踐以及最終用戶管理和現場網絡安全計劃的運行。
第4-1部分：產品安全開發(fā)生命周期需求描述了產品開發(fā)人員安全開發(fā)生命期的需求。主要受眾包括控制系統(tǒng)和部件產品的供應商。
第4-2部分：IACS（工業(yè)自動化和控制系統(tǒng)）組件的技術安全要求描述了基于安全級別的IACS組件的要求。組件包括嵌入式設備、主機設備、網絡設備和軟件應用程序。主要受眾包括控制系統(tǒng)中使用的組件產品的供應商。
第3-3部分：系統(tǒng)安全要求和安全級別描述了基于安全級別的IACS系統(tǒng)的要求。主要受眾包括控制系統(tǒng)供應商、系統(tǒng)集成商和資產所有者。
IEC 62443標準的認證由國際自動化協會（ISA）提供，該協會是62443系列標準的作者，其品牌為ISASecure?。ISASecure認證通過ISO 17011認證機構根據ISASecure CB要求認證的ISO 17065認證機構的全球網絡提供。
SOC 2報告旨在滿足廣泛用戶的需求，并針對每個服務組織的需求（不同的原則、控制和控制測試）進行定制。這些報告可以在監(jiān)督組織、供應商管理計劃、內部公司治理和風險管理流程以及監(jiān)管監(jiān)督方面發(fā)揮重要作用。SOC 2報告由注冊會計師管理，并提供服務機構系統(tǒng)的描述。本報告包含以下方面的詳細信息：服務機構系統(tǒng)的描述是按照描述標準進行的，以及描述中所述的控制措施經過適當設計并有效運行，以合理保證服務組織的服務承諾和系統(tǒng)要求基于適用的信托服務標準得以實現（用于處理用戶數據的系統(tǒng)的安全性、可用性和處理完整性以及這些系統(tǒng)處理的信息的保密性和隱私性）。
ISO/IEC 27001標準
本國際標準規(guī)定了建立、實施、維護和持續(xù)改進信息安全管理系統(tǒng)（ISMS）的要求。它包括根據組織需要評估和處理信息安全風險的要求。
ISO/IEC 27001認證通常涉及ISO/IEC 17021和ISO/IEC 27006標準定義的三階段外部審核過程：
第1階段是對ISMS的初步、非正式審查；例如，檢查關鍵文檔的存在性和完整性，如組織的信息安全政策、適用性聲明（SoA）和風險處理計劃（RTP）。該階段用于使審計員熟悉組織，反之亦然。
第2階段是更詳細和正式的合規(guī)性審計，根據ISO/IEC 27001中規(guī)定的要求獨立測試ISMS。審計員將尋求證據，以確認管理系統(tǒng)已正確設計和實施，目前正在運行。認證審核通常由ISO/IEC 27001首席審核員進行。通過此階段，ISMS將獲得符合ISO/IEC 27001的認證。
持續(xù)進行包括后續(xù)審查或審計，以確認組織仍然符合標準。認證維護需要定期重新評估審計，以確認ISMS繼續(xù)按照規(guī)定和預期運行。這些審計應至少每年進行一次，但通常更頻繁地進行（與管理層達成協議），特別是在ISMS仍在成熟的時候。
本國際標準提供了支持云服務客戶和云服務提供商實施信息安全控制的指南。一些指南適用于實施控制的云服務客戶，以及其他的是云服務提供商來支持這些控件的實現。適當的信息安全控制措施的選擇和提供的實施指南的應用將取決于風險評估和任何法律、合同、監(jiān)管或其他云部門特定的信息安全要求。
本標準提供了適用于云服務提供和使用的信息安全控制指南，包括：
ISO/IEC 27002中規(guī)定的相關控制的附加實施指南，以及
具有與云服務具體相關的實施指南的附加控制。
FedRAMP（聯邦風險和授權管理計劃）FedRAMP計劃為美國政府使用的云產品和服務提供了安全評估、授權和持續(xù)監(jiān)控的標準化方法。FedRAMP對于低、中、高風險影響級別的聯邦機構云部署和服務模型是強制性的。FedRAMP安全控制基于NIST SP 800-53修訂版4基線，包含高于NIST基線的控制，以解決云計算的獨特元素。FedRAMP的目的是：
確保政府實體使用的云系統(tǒng)有足夠的保障措施；
消除重復工作并降低風險管理成本，以及
使政府能夠快速和具有成本效益地采購信息系統(tǒng)/服務。
CSA STAR? （云安全聯盟安全信任、保證和風險）CSA STAR以透明、嚴格審計和標準統(tǒng)一的原則解決云安全保證問題。CSA云控制矩陣（CCM）工具提供了云特定安全控制的元框架；映射到針對云計算的信息安全的領先標準、最佳實踐和法規(guī)。
STAR使云服務解決方案提供商能夠驗證其云安全性，并向當前和未來客戶提供適當控制的證據。STAR使云客戶能夠評估哪些組織滿足其所需的保證級別，并深入了解保護其數據的控制措施。
ioXt公司
ioXt聯盟的使命是通過多利益相關者、國際、統(tǒng)一和標準化的安全和隱私要求、產品合規(guī)計劃以及這些要求和計劃的公共透明度，建立對物聯網（IoT）產品的信心。聯盟成員為消費電子、移動、汽車和商業(yè)建筑控制等市場提供產品和服務。多個實驗室提供測試。
該計劃基于八項原則，可追溯到美國和歐盟法規(guī)。這些原則被進一步細分為每個原則的多個層次，60多個測試用例涵蓋了安全性、可升級性和透明度等主題。正在開發(fā)設備配置文件，以滿足特定設備和市場的獨特安全要求。流程、組件和系統(tǒng)已涵蓋，未來的擴展將涵蓋云服務。
ioXt基本配置文件自2020年年中開始提供。為商業(yè)建筑中的網絡照明控制網關設備量身定制的配置文件正在開發(fā)中，除了基本配置文件之外，還有其他要求，預計將于21年年中發(fā)布。
PSA認證為保護連接設備提供了一個框架，從分析到安全評估和認證。該框架提供標準化資源，幫助解決物聯網需求日益分散的問題，并確保安全不再是產品開發(fā)的障礙。
我們秉承科學嚴謹的工作態(tài)度，以客戶為中心，高效統(tǒng)籌安排測試計劃，竭力縮短測試時間的周期，為客戶提供快捷、公正的第三方咨詢檢測等服務。服務區(qū)域遍布廣東廣州、深圳、東莞、佛山、中山、珠海、清遠、惠州、茂名、揭陽、梅州、江門、肇慶、汕頭、潮州、河源、韶關及全國各地如您有相關產品需要咨詢，歡迎您直接來電18165787025咨詢我司工作人員，獲得詳細的費用報價與周期方案等信息，深圳訊科期待您的光臨！