小米智能攝像機(jī)獲得了BSI消費(fèi)級物聯(lián)網(wǎng)安全Kitemark風(fēng)箏標(biāo)志認(rèn)證、米家APP獲得了移動應(yīng)用安全Kitemark風(fēng)箏標(biāo)志認(rèn)證。米家物聯(lián)網(wǎng)平臺已經(jīng)獲得ISO/IEC 27001信息安全管理體系(ISMS)和ISO/IEC 27701隱私信息管理體系(PIMS)兩項(xiàng)重量級認(rèn)證,風(fēng)箏標(biāo)志認(rèn)證代表著小米產(chǎn)品符合《消費(fèi)級物聯(lián)網(wǎng)信息安全歐洲標(biāo)準(zhǔn)ETSI/EN303645》和其他相關(guān)最佳安全實(shí)踐,是小米為保護(hù)消費(fèi)者信息安全與隱私保護(hù)的又一個里程碑。
風(fēng)箏標(biāo)志(Kitemark)是BSI擁有并頒發(fā)的產(chǎn)品和服務(wù)認(rèn)證標(biāo)志,也是質(zhì)量和安全的象征。獲得IoT Kitemark認(rèn)證,證明產(chǎn)品符合了消費(fèi)級物聯(lián)網(wǎng)信息安全歐洲標(biāo)準(zhǔn)ETSI/EN 303645要求,且產(chǎn)品以及相關(guān)系統(tǒng)也將定期進(jìn)行獨(dú)立測試和審核,確保其始終保持其符合性,同時(shí)也為消費(fèi)者提供一種快速簡便的方法識別可信任的、安全的物聯(lián)網(wǎng)設(shè)備。
ETSI/EN 303645是由歐洲電信標(biāo)準(zhǔn)化協(xié)會牽頭編寫和發(fā)布的消費(fèi)級物聯(lián)網(wǎng)信息安全基線標(biāo)準(zhǔn),詳細(xì)介紹了廣泛接受的有關(guān)物聯(lián)網(wǎng)消費(fèi)設(shè)備安全性的“最佳實(shí)踐”。標(biāo)準(zhǔn)涵蓋了從產(chǎn)品生命周期,安全漏洞管理,安全更新,軟硬件安全,隱私保護(hù)等安全要求,同時(shí)本次認(rèn)證也結(jié)合OWASP MASVS 等相關(guān)標(biāo)準(zhǔn)要求,完成設(shè)備和應(yīng)用端整體評估。(美通社,2021年8月20日上海)