2021年“十四五”规划提出培育壮大家居物联网等新兴数字产业,通过应用感应控制、语音控制、远程控制等技术手段,拓展智能家电、智能安防监控、智能音箱等智慧家居数字化应用场景,同时提出进一步健全国家网络安全法律法规和制度标准,加强重要领域数据资源、重要网络和信息系统安全保障。

　　根据CNVD国家信息安全漏洞共享平台公开数据显示,2021年智能家居设备相关的安全漏洞已多达1387个,与上年相比整长12%,近五年增长达41.8%。敏感数据被盗导致个人隐私泄漏、设备漏洞被利用导致非法入侵等安全问题较为集中,智能家居隐私泄露成为“热土壤”。今年3·15晚会暴露的“行走的追踪器”—儿童智能手表被黑客入侵成为了;2021年披露的家庭物联网Pink事件,攻击者利用设备0day漏洞发起超大规模物联网僵尸网络攻击,导致国内受控智能家居设备数超过百万。虽然,现有安全漏洞对整个智能家居生态的安全和发展暂未造成比较严重的威胁,但是随着技术进步,家庭信息安全事件也在逐渐增多,信息安全无疑是智能家居行业健康发展中的一个不容忽视的重要基础。

　　为持续强化信息安全管理,加强智慧家庭生态安全,践行安全合规理念,中国移动智慧家庭运营中心(以下简称“智家中心”)基于安全技术标准、家庭安全能力沉淀,联合国家权威机构—中国网络安全审查技术与认证中心(简称“CCRC”)于国内首推智能家居安全认证服务,为智能家居设备厂商提供安全测评与认证一体化安全服务,助力智慧家庭安全生态高质量发展。

　　一是安全技术标准制定为智能家居安全认证提供评判依据。智家中心已推动十余项家庭物联网安全国际、国家、行业标准的建设工作,其中牵头编制的国家标准GB/T 41387-2022《信息安全技术 智能家居通用安全规范》已于2022年4月15日正式发布,该标准首次建立了从智能家居终端、网关、控制端到应用服务平台的全方位安全标准规范及安全测试评价体制,为种类繁杂、差异化明显的智能家居提供了一条安全基线,使智能家居产品的安全设计和安全测试有标可循,并为落实《网络安全法》关于网络关键设备安全认证和安全检测工作提供重要技术依据。

　　二是家庭安全能力建设为智能家居安全认证奠定技术基础。智家中心深耕网络安全、家庭安全、安全研究、安全服务等四大领域安全能力输出,为智能家居安全认证及安全测评体系的构建奠定基础。智家中心致力于为智能家居生态伙伴提供产品入网前及入网后的全生命周期的安全检测及防护体系。一是加强家庭基础研究投入力度,在智能设备安全测试、自动化安全测试分析工具、智能硬件安全研究等方面,形成一套“杀手锏”技术,保证智能家居设备入网的基线安全。二是强化重点能力突破,以面向新型未知威胁、大规模家庭安全事件的监测预警作为重点,建立家庭安全风险监测平台,实现对智慧家庭网络安全威胁的分析、判断、处置、响应、反制等决策进行辅助,着力提升家庭安全威胁态势感知能力。三是持续提高网络安全事件应急处置能力,定期开展网络安全应急演练,着力强化应急响应、事件分析、追踪溯源、快速恢复的能力。

　　三是首推“智能家居安全认证”服务,赋能合作伙伴,树立社会公信。安全认证在提高数字世界重要产品和服务的信任度和安全性方面发挥着至关重要的作用,只有用户普遍相信智能家居产品能够保证必要的安全性,能够以第三方监督的方式弥合买卖双方的信息不对称,以合格评定的方式树立社会公信力,智能家居行业才能健康蓬勃发展。

　　智家中心基于安全技术标准、家庭安全能力的沉淀输出,主导构建家庭安全实验室质量管理体系、智能家居安全认证业务体系,并成为国内首家CCRC签约的智能家居安全认证实验室,面向智能家居合作伙伴推出业界首个智能家居安全认证服务,帮助企业及时发现并消除智能家居产品隐私安全风险。实验室安全认证涵盖安防摄像头、智能音箱、路由器、智能照明等智能家居设备全品类设备,提供包括设备的硬件、固件、操作系统、接口、通信、应用、数据等全方位的安全测评。

　　首批申请设备获颁CCRC安全认证证书,安全认证正式开花结果。“智能家居安全认证”服务自2021年11月正式启动至今,已推进6家合作伙伴25款智能设备(包括智能摄像头、路由器、儿童智能手表、智能电视)的安全检测认证工作,并于2022年6月7日,正式颁发首批认证通过的智能家居设备CCRC安全认证证书,标志着安全认证和安全检测在智能家居行业已正式开花结果,将为智能家居产业链良性发展、家庭用户享用高安全智能家居设备发挥重要意义。

　　未来,越来越多的智能家居产品将进入千家万户,其信息安全性不仅关系到个人利益,也影响着组织和国家利益的方方面面,构建以智能家居安全认证和安全检测为代表的安全监督机制,是维护智能家居生态安全的重要基石。中国移动将持续夯实智能家居安全认证能力建设,深化中国移动数字家庭联盟合作赋能,切实为智慧家庭用户、智慧家庭生态发挥重要作用。