正文内容 评论(0)
9月22日,中国消费品质量安全促进会首次发布T/CPQS E00037—2022《网联消费电器信息安全通用技术要求》、T/CPQS E00038—2022《网联消费电器信息安全测评要求 智能摄像头》两项团体标准,填补了网联消费电器信息安全评估领域的空白。
标准在中国消费品质量安全促进会指导下,由中国电器科学研究院、国家计算机网络应急技术处理协调中心、青岛海尔电冰箱有限公司、美的集团股份有限公司、北京邮电大学、公安部第三研究所、杭州华橙网络科技有限公司、中国软件评测中心(工业和信息化部软件与集成电路促进中心)等共同起草。
在符合国内外标准和技术法规要求的基础上,标准更系统、全面地提出了相关信息安全指标要求,覆盖网联消费电器产品硬件安全、固件安全、系统安全、应用安全、网联安全、数据安全和个人信息保护等7个方面。
在家用智能摄像头领域,各类媒体时有报道智能摄像头的监控视频隐私被曝光、家庭个人信息遭泄露;有些智能摄像头的破解方法、账号、密码公然在网上贩卖,出现了硬件接口暴露、弱口令、信息泄漏等具体问题,严重威胁人们的隐私和生命财产安全。
面对信息安全隐患、云端边界扩大、风险入口增加等数据保护和隐私安全威胁,乐橙参与制定《网联消费电器信息安全测评要求 智能摄像头》,凭借专业的网络安全团队以及丰富的软硬件加密技术,有效防范设备被控、用户隐私泄露、数据被窃取等安全风险。
乐橙摄像机进行软硬件结合的逐级签名及加密,无法通过外接存储设备引导系统启动,可有效防范不法分子获取设备最高权限,植入恶意程序(恶意扣费木马、病毒等);摄像机系统搭载身份鉴别措施,密码复杂度满足要求,确保身份鉴别信息不易被冒用;此外乐橙智能摄像头系统具有实时检测功能,避免高危漏洞产生,补丁安装前均进行完整性和兼容性验证,能够有效防范、免疫恶意代码。
乐橙希望通过自身安全加密及标准制定编写,不断提升消费者获得感、幸福感、安全感,以此标准规范,助力家用摄像机行业信息安全保护水平稳步提升。