物联网(IoT)对中小制造商(SMM)极具吸引力，他们可能希望将IoT集成到设施和运营中，或以创新产品切入IoT市场。可用IoT产品谱系广泛且持续扩展。涉足IoT领域时，做好准备应对潜在网络安全陷阱至关重要，无论是将IoT引入环境对组织风险管理的影响，还是作为产品供应商进入市场时的产品设计和支持考量。NIST物联网网络安全计划致力于为SMM提供所需信息，助其驾驭这些潜在动荡水域。 IoT与风险管理 在安装智能恒温器保持员工舒适、在休息室增设智能咖啡机、或在生产环境部署最新工业控制系统(ICS)技术前，必须认识到潜在影响。您可能拥有针对传统IT的稳健信息安全计划，但这些工具、流程和程序在引入I

Edge Cycling Technologies位于俄亥俄州代顿，生产能减少传统车座产生压力点的自行车坐垫。 创始人Shane Page和John Massengale因传统车座造成的疼痛曾打算放弃骑行。两人探讨开发符合人体工学的车座。Shane有初步设计构想，传达给工程师用CAD软件建模。创业者开发新产品面临的众多挑战之一是识别组装各组件的供应商。为此，Page和Massengale求助于FASTLANE（俄亥俄MEP及MEP国家网络™成员）。 “FASTLANE帮我们筛选各地制造供应商，建立自行车坐垫组装的供应链。” — Shane Page, 创始人 FASTLANE理解Edge C

Alliant Castings位于明尼苏达州威诺纳，专业生产耐磨耐冲击铸件，服务采矿、道路建设、回收、发电等多个重型工业领域。利用最新技术，他们开发定制专有材料，满足客户在苛刻极端条件下的性能需求。除提供高质量产品和服务外，Alliant Castings专注于回馈和参与当地社区，高管参与多个非营利组织、地区学校和社区团体。 Alliant Castings总裁Tom Renk希望制定员工晋升路线图，看到通过提供教育和个人充实机会，不仅能培养更好的员工，更能培养更好的人。领导层需要指导开发培训材料、课程体系，以及如何评估员工能力以确保公司成功。 “我认为这是帮助我们车间员工变得更好的机会。

Walsh Door & Security成立于1930年，总部位于爱荷华州得梅因，是中西部领先的优质商用门、门框、五金及电子安防产品和服务提供商。Walsh是全美仅有的十几家同时提供实体门和现代安防运营配套电子控制系统的公司之一。这家家族企业服务商业、工业和机构建筑市场，以及学校、大学、医院、诊所、数据中心和其他终端用户，包括小企业。Walsh Door & Security拥有90名员工。 “这为我们的五金人员节省了时间，因为他们不必再收拾归置。这是个很棒的项目！” — Brady Warrick, 运营副总裁 Walsh Door & Security的五金库存

GrovTec US, Inc.是航空航天和国防零部件合同制造商，在零售枪械配件领域占据重要地位。总部位于俄勒冈州伍德维レッジ，GrovTec在射击配件方面持续创新，持有多项旋转扣和五金专利。凭借27年射击行业经验，GrovTec坚持专注美制品质，同时向合同加工业务多元化发展。 GrovTec联系OMEP（MEP国家网络™成员），寻求提升产能、增加产能以及拥抱数字化和先进技术的指导支持。初次接触时，其质量控制(QC)部门是瓶颈：多个部门向QC团队输送工作，订单跟踪耗时过长，工作优先级难以确定；现有布局不满足团队需求，导致节奏问题；QC团队执行大量重复性手工任务，导致员工疲劳和职业倦怠。 “与

随着报告数据泄露案例逐年攀升，新闻频频见诸报端，令人难以一一记清。2017年Equifax遭遇大规模泄露，近1.5亿客户记录（占美国人口近半）被盗。2018年万豪国际发生泄露，数亿客户记录——包括个人信息、信用卡号甚至护照号——遭泄露。 数据泄露波及各类组织——大小企业、知名与默默无闻者皆在其中。大公司泄露登上头条，但鲜少听闻往往更脆弱、易成网络犯罪目标的小企业案例。多数涉及黑客攻击，如网络钓鱼或恶意软件，攻击者成功访问受保护或私密信息。 数据泄露通报法规——错综复杂 若您的制造企业遭遇泄露，该如何应对？立即通报执法部门？通知客户？还有谁需告知？时限多久？ 答案错综复杂。虽无统一联邦法律，但

本文是America Works计划推出的月度系列博客第三篇。作为MEP国家网络™支持中小制造企业发展目标的一部分，本系列聚焦创新方法，发掘制造业劳动力发展的最新趋势。 当您想了解某事时，会怎么做？自然是“谷歌一下”！ 但若想了解MEP国家网络™如何在全美50州和波多黎各推进劳动力发展，该怎么办？目前可能还无法直接“谷歌”到答案——但我们正在为此努力。 让我解释一下。作为本月度博客的读者所知，America Works的核心目标之一是协调MEP国家网络在劳动力领域的行动。为此，我们必须先回答两个问题： 在以人为本的项目方面，各MEP中心目前提供哪些服务？ 秉持“滑向冰球将去之处”理念，各M

在经营企业时，在线隐私可能不是您最关心的议题，但随着我们迈向全面互联的世界，它变得日益重要。 什么是隐私？ 简单来说，隐私是指免受公众或他人窥视的权利。自1890年以来，关于个人保护私人事务不被泄露的权利就已展开讨论。隐私与信息安全紧密相关，后者旨在保护信息的机密性、完整性和可用性。隐私更关注数据如何被收集、存储、处理和使用。维护在线隐私涉及保护各类个人信息，如照片、视频、图纸或文档。 在大多数情况下，若不保障信息安全，就无法维护在线隐私。因此同时考虑安全与隐私至关重要，以确保企业信息安全。NIST隐私框架入门指南详细阐述了安全与隐私的关系，为简化起见，本文仅聚焦两者的重叠部分。 常见的在线

NIST MEP数字化供应链网络项目前提对MEP中心耳熟能详——许多中小制造商（SMMs）常未准备好工业4.0、不知如何实施。员工少于50人的制造商在网络安全策略制定、数据信息分析利用等数字化供应链领域常滞后。 制造业数字化供应链指制造商与最底层供应商至产品交付客户间持续可持续连接。含从传感器、机器、其他连接资产采集运营数据，也含ERP、采购、财务、网络安全。高效管理数字化供应链的制造商，在更好需求预测、自动化库存管理、缩短上市时间、降低原材料成本源上拥有先发优势。制造商见即时成效典型领域含： 改进新销售投标流程 最小化停机时间 简化维护质量网络安全所用测量数据 降低能源成本 改善产品销售

除非你住私人岛屿（快寄邀请函！），疫情改变制造商运营经营方式以度过挑战期，早非秘密。 至少这是我们NIST MEP在11场“全国制造商对话”虚拟听证会中听到制造商心声。我们与全美50家制造商对话，捕捉过去几个月观点经验。对话聚焦：制造商如何应对疫情短期冲击、为长期成功做准备。 2020年9月2日对话中，我们听取大西洋中部州中小制造运营高管发声。这些制造业领袖称COVID-19疫情迫使他们以几周前未曾想象方式行动。不只是口罩佩戴、物理距离、额外清洁协议纳入标准实践。也是突然依赖接受远程办公安排。是需不同思考工人身心健康。是敏锐意识到运营稳健性高度依赖供应商底层实力。 维持运营的挑战 大西洋中部

在与制造业高管对话中，出现两个我未预期（但或许应该预期）的话题：托儿和创业。 虽然其他观点触及疫情期间预期话题，如工人健康担忧、加强安全措施需求、行政人员远程办公沟通挑战、聚焦现金管理，但高管们最热切的担忧是托儿和创业，他们称此为重振美国经济、激发未来增长关键。 这些观点在2020年9月11日东北部中小制造运营高管虚拟对话中提出。通过11场听证会，我们NIST MEP听取全美50位制造商过去几个月观点经验。对话聚焦：制造商如何应对疫情短期冲击、为长期成功做准备。 雇主知晓即使“正常”情况下，工作育儿也是难平衡杂耍。疫情只让这杂耍更难维持，迫使许多父母硬选择。他们离开职场照顾在家上网课孩子？削

有时你就得去钓鱼。认真的。这是西海岸和山区州制造业高管在关于应对COVID-19疫情短期冲击经验和未来预期对话中传递的信息之一。 对他们而言，钓鱼提供喘息，缓解管理双重公共卫生经济挑战对业务的强烈要求。幸运的是，两家制造运营代表的消费者也选择钓鱼和拥抱其他允许必要物理距离的户外活动作为娱乐选项。趣闻——我们还听到成为新宠物家长日益流行！无论如何，这种决定，加上快速转产个人防护设备（PPE），帮助维持业务、抵消其他领域损失。 四位制造业高管在2020年9月16日由NIST MEP主办的虚拟对话中分享过去几个月经验。对话是11场中小制造商领袖听证会之一。专家组分享过去六个月事件如何考验其运营和领

制造机器人在一定程度上遵循与机加工和固定自动化系统相似的进步路径。尽管ROI最易在效率成本节约衡量，但制造商寻求机器人技术解决运营痛点或创造新机遇。可能是更高效链接流程、或消除外包特定功能一二的需求。 中小制造商（SMMs）机器人增长路径因此越来越聚焦应用与新增能力，而非仅效率持续改进。增加中小制造商机器人采用的关键，是让机器人更易用、更易复用。 本质上，采用取决于机器人拥有更多人类般灵巧度和自控力。 NIST实验室致力让机器人更易用 NIST实验室科学家工程师致力缩小尖端技术与许多制造车间当前部署技术间显著差距。这主要因缺乏测量科学验证确认新兴新颖研究，从而降低采用风险。 NIST智能系统

2020年9月18日“全国制造商对话”会议中，我们西海岸三位制造业领袖反复回到对技能工人的关键需求。 对话是NIST MEP主办11场虚拟听证会系列之一。听证会目的：了解全美中小制造商如何应对COVID-19疫情短期冲击、为长期成功做准备。 全国范围内，对日益技术先进生产环境所需技能工人短缺、以及替代多行业临近退休资深工人的技能年轻工人需求，给予大量关注。参与对话的制造业高管呼应此需求。特别难寻的是兼具电气机械素养、能胜任维修技术员角色的工人。“很难找到有那种经验、液压建筑设施机械那方面广泛知识的人，”一制造业高管说。“所以，如果真找到好的，你会对他们很好。” 然而，参与者表示寻找技能工人只

参与2020年9月25日虚拟对话的六位制造业高管，大部分时间讨论疫情平息后的下一步。 此次“全国制造商对话”第九场，是NIST霍林斯制造业延伸合作伙伴（NIST MEP）主办11场中小制造商（SMMs）领袖虚拟专题系列第九场。参讨高管代表企业规模从900员工到仅6人。讨论含初创公司与半世纪老店、上市公司与员工持股公司领导视角。 初期冲击 受访制造商有的2020伊始预期丰收年；有的继承服务行业麻烦。这些迥异制造商共享三月疯狂：搜刮信息保障工人安全、争分夺秒改造生产线允许物理距离、应对一位描述的“工业版囤厕纸”。一位感受COVID-19沉重冲击：几名工人确诊、整条生产线需隔离两周。另一位挣扎于泛

COVID-19疫情对制造业高管要求极高。他们须在巨大健康经济不确定性中做人员运营决策——再基于无数变化演进因素调整甚至改变决定。他们须转产新品进入新市场创收，同时助力满足个人防护设备（PPE）紧迫需求。他们须掌握新技能新工具与员工客户沟通、在必要隔离期培育社区。哦，还须同时、极快完成所有这些！ 参与2020年9月30日虚拟对话的制造业高管清楚表明：这是沉重负担。讨论是NIST MEP主办11场“全国制造商对话”听证会系列之一。 制造业高管赞扬其州MEP中心——MEP国家网络™一部分——在不确定性和变化指令环境中快速灵活响应。中心成为疫情相关安全规程可信信息源、倡导制造商在企业被迫关闭时保持

COVID-19疫情给小型制造商带来巨大挑战。这是来自两个西南部州三位制造企业领袖的信息。幸运的是，MEP国家网络™为中小制造商撑腰！ 这些是我们小组在2020年10月2日“全国制造商对话”会议中分享的双重公共卫生与经济危机战壕观点，由美国国家标准技术研究院霍林斯制造业延伸合作伙伴（NIST MEP）主办。这是旨在捕捉全美50位制造业高管观点经验的第11场、也是最后一场听证会。对话聚焦：了解中小制造商（SMMs）在疫情影响运营和宏观经济约六个月来的表现，听取公司领导如何为长期成功做准备，寻找全美MEP中心支持复苏复兴的方式。 小型制造商的大力支持 一位专家敦促网络专注小型制造商的大需求。“支

先进制造技术——即智能工厂或工业4.0——的承诺是：通过联网机器、计算机、传感器、系统，我们将（除其他外）实现自动化、改善安全、最终提高生产力效率。毫无疑问制造业已从中受益。 将所有这些传感器设备连接至工业控制系统（ICS），远程工作监控增加，导致制造网络面临更大网络攻击脆弱性。这是日益严峻的动态，制造商在摸索如何采用与其运营技术（OT）标准兼容的商业信息技术（IT）标准。 基于标准的新能力将助力制造商 NIST国家网络安全卓越中心（NCCoE）与NIST工程实验室合作，近期发布报告，演示一套行为异常检测（BAD）能力，支持制造组织网络安全。使用这些能力使制造商能检测运行环境异常状况，缓解恶

本博客为America Works新倡议月度系列首篇。作为MEP国家网络支持中小制造企业增长目标一部分，本系列聚焦劳动力发展创新方法。 什么是America Works，为何对美国制造业未来至关重要？ 美国制造业处于十字路口：面临外国竞争加剧，却难在国内培养技能型专注劳动力。美国制造商急寻更多员工，特别是技术工人。疫情前广泛报告全国60万制造业岗位空缺。据MIT Technology Review 2018年11月研究，未来十年将创造460万制造业岗位，因缺乏技能兴趣将有240万空缺。不出所料，制造商报告空缺影响关键业务指标：生产力（51%）、增长（47%）、客户服务（42%）、创新（43%

我在纽约市外围郊区长大。父亲和大多数邻居进城上班，但我们孩子很少进城。偶尔去博物馆实地考察、看洛克菲勒中心圣诞树、或全家去球场看场比赛，是我城市经历的全部。有一年圣诞，姐姐、表弟和我收到百老汇音乐剧《Grease》门票。第一次，我们被允许独自坐火车进城看剧，无父母陪同。 整整一天无监管的纽约之行！对年轻少年是刺激前景，除弄错返程火车站台小插曲（表弟坚持同一列车会在同一站台等我们——他错了），那是我在纽约的第一次冒险。 我最难忘的是：观察环境是保持安全的重要部分。 多年前学到的教训在网络安全同样重要。即使员工无信息技术技术理解，也能帮助识别企业可能被黑客入侵的迹象。 识别迹象 公司常规获得的合