近日，小米路由器獲得BSI消費(fèi)級(jí)物聯(lián)網(wǎng)安全風(fēng)箏標(biāo)志（簡(jiǎn)稱 IoT Kitemark）認(rèn)證 。這是繼小米智能攝像機(jī)之后，小米又一智能設(shè)備獲得國(guó)際安全認(rèn)證，同時(shí)米家APP在去年7月也榮獲BSI 移動(dòng)應(yīng)用安全風(fēng)箏標(biāo)志認(rèn)證。從智能設(shè)備到移動(dòng)應(yīng)用程序，小米物聯(lián)網(wǎng)產(chǎn)品陸續(xù)通過(guò)BSI IoT Kitemark安全認(rèn)證，是小米智能設(shè)備安全防護(hù)能力已達(dá)到國(guó)際安全標(biāo)準(zhǔn)的最佳證明，也是小米打造安全物聯(lián)網(wǎng)生態(tài)的縮影。

BSI IoT Kitemark認(rèn)證是BSI擁有并頒發(fā)的產(chǎn)品和服務(wù)認(rèn)證標(biāo)志，是產(chǎn)品質(zhì)量和安全的象征。獲得IoT Kitemark認(rèn)證，證明產(chǎn)品符合消費(fèi)級(jí)物聯(lián)網(wǎng)信息安全歐洲標(biāo)準(zhǔn)ETSI/EN303645及OWASP Top 10等相關(guān)安全標(biāo)準(zhǔn)要求。ETSI/EN303645是由歐洲電信標(biāo)準(zhǔn)化協(xié)會(huì)牽頭編寫(xiě)和發(fā)布的全球消費(fèi)級(jí)物聯(lián)網(wǎng)信息安全基線標(biāo)準(zhǔn)，涵蓋了產(chǎn)品生命周期，軟硬件安全，隱私保護(hù)等安全要求。為確保產(chǎn)品始終符合標(biāo)準(zhǔn)要求，通過(guò)認(rèn)證的產(chǎn)品以及相關(guān)系統(tǒng)會(huì)定期進(jìn)行獨(dú)立測(cè)試和審核，為消費(fèi)者提供持續(xù)的安全保護(hù)。

小米副總裁、小米安全與隱私委員會(huì)主席崔寶秋表示“保護(hù)用戶的安全和隱私是小米的首要任務(wù)，我們承諾這適用于我們運(yùn)營(yíng)的所有市場(chǎng)。我很高興看到小米 Mesh System AX3000 路由器也成功加入了 BSI Kitemark? 認(rèn)證隊(duì)列。多年來(lái)，我們?yōu)楸Ｗo(hù)用戶的安全和隱私做出了巨大努力。我有信心并自豪地說(shuō)，小米在全球物聯(lián)網(wǎng)安全策略和實(shí)踐方面處于領(lǐng)先地位。我們將繼續(xù)努力，為用戶打造更好的物聯(lián)網(wǎng)生態(tài)系統(tǒng)”

BSI大中華區(qū)董事總經(jīng)理張翼翔先生，同時(shí)向小米表達(dá)了誠(chéng)摯的祝賀，“作為全球領(lǐng)先的科技公司，小米一直致力于加強(qiáng)組織內(nèi)的數(shù)據(jù)安全和隱私保護(hù)，與消費(fèi)者建立數(shù)字化信任。BSI持續(xù)與小米密切合作，我們很自豪能成為小米在數(shù)字信任方面的全球合作伙伴 ”

隨著全球消費(fèi)級(jí)物聯(lián)網(wǎng)市場(chǎng)持續(xù)高速增長(zhǎng)，小米擁有全球領(lǐng)先的物聯(lián)網(wǎng)平臺(tái)，截止2021年11月*[1] ，小米物聯(lián)網(wǎng)平臺(tái)聯(lián)網(wǎng)設(shè)備數(shù)量超過(guò)4億，有超過(guò)800萬(wàn)米粉擁有5件以上的IoT設(shè)備。小米作為物聯(lián)網(wǎng)安全領(lǐng)域的踐行者，為打造安全的物聯(lián)網(wǎng)生態(tài)，不斷提高小米智能設(shè)備的安全與隱私保護(hù)能力。小米持續(xù)改進(jìn)和完善小米物聯(lián)網(wǎng)安全規(guī)范要求，并始終秉承隱私保護(hù)（Privacy by Design）和安全保護(hù)（Security by default）基本原則，為消費(fèi)者提供可信任的產(chǎn)品和服務(wù)。

2021年初，小米首次對(duì)外發(fā)布了《消費(fèi)級(jí)物聯(lián)網(wǎng)安全基線》，這份基線是根據(jù)小米多年的安全實(shí)踐經(jīng)驗(yàn)編寫(xiě)的一份開(kāi)放的安全要求實(shí)施指南，為物聯(lián)網(wǎng)企業(yè)提供安全實(shí)踐指導(dǎo)，同時(shí)也是小米所有智能設(shè)備一直以來(lái)遵循的安全規(guī)范。

小米攝像機(jī)、路由器嚴(yán)格遵循小米《消費(fèi)級(jí)物聯(lián)網(wǎng)安全基線》與安全開(kāi)發(fā)（SDL）流程要求，相繼通過(guò)國(guó)際安全認(rèn)證，不僅證明了設(shè)備本身的安全防護(hù)能力已達(dá)到國(guó)際安全標(biāo)準(zhǔn)，同時(shí)也驗(yàn)證了小米物聯(lián)網(wǎng)安全規(guī)范《消費(fèi)級(jí)物聯(lián)網(wǎng)安全基線》與國(guó)際物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)要求的高度統(tǒng)一，是小米安全框架有效落地的一個(gè)縮影。這一年中，小米不斷結(jié)合《消費(fèi)級(jí)物聯(lián)網(wǎng)安全基線》“要求”與“實(shí)踐”之間的差異，識(shí)別基線落地過(guò)程中出現(xiàn)的問(wèn)題，對(duì)基線內(nèi)容進(jìn)一步地打磨和優(yōu)化。《物聯(lián)網(wǎng)產(chǎn)品隱私白皮書(shū)》 *[3] ，充分告知用戶小米物聯(lián)網(wǎng)產(chǎn)品的安全與隱私保護(hù)實(shí)踐，提升產(chǎn)品安全與隱私保護(hù)的透明度，與用戶做朋友。同年11月，在物聯(lián)網(wǎng)安全基金會(huì)(IoTSF)發(fā)布的物聯(lián)網(wǎng)安全漏洞披露評(píng)估報(bào)告中*[4]，小米被列入21家達(dá)到了擴(kuò)展標(biāo)準(zhǔn)測(cè)試要求的物聯(lián)網(wǎng)設(shè)備供應(yīng)商之一，即在安全漏洞披露方面獲得了最高的評(píng)級(jí)，這一評(píng)級(jí)證明了小米在物聯(lián)網(wǎng)安全領(lǐng)域的漏洞披露實(shí)踐的領(lǐng)先地位。

小米始終以“要堅(jiān)持做感動(dòng)人心、價(jià)格厚道的好產(chǎn)品，讓全球每一個(gè)人都能享受科技帶來(lái)的美好生活”為使命，將安全與隱私保護(hù)作為立足之本。未來(lái)小米更多的物聯(lián)網(wǎng)產(chǎn)品將繼續(xù)獲取國(guó)際安全認(rèn)證，讓消費(fèi)者能夠直觀的感受到小米將盡最大努力保護(hù)用戶信息安全與隱私的信心和實(shí)踐。同時(shí)小米將不斷完善物聯(lián)網(wǎng)安全框架和物聯(lián)網(wǎng)安全基線要求，提升安全管理和技術(shù)檢測(cè)能力，嚴(yán)格遵循全球法律法規(guī)和行業(yè)規(guī)范的要求，不斷推動(dòng)并踐行最佳實(shí)踐，讓每個(gè)人都能安心的使用科技產(chǎn)品，更安全的享受科技帶來(lái)的智慧生活。

注釋*

*1. 數(shù)據(jù)來(lái)源 小米Q3財(cái)報(bào)：https://company.mi.com/en-us/ir/indexContent/index.html

*2. 《小米消費(fèi)物聯(lián)網(wǎng)設(shè)備安全基線》可以通過(guò)https://trust.mi.com/下載

*3 《小米IoT隱私白皮書(shū)》，可以通過(guò)https://trust.mi.com/下載

*4 物聯(lián)網(wǎng)安全基金會(huì)（IoTSF）發(fā)布的物聯(lián)網(wǎng)安全漏洞披露評(píng)估報(bào)告：https://www.iotsecurityfoundation.org/wp-content/uploads/2021/11/The-Contemporary-Use-of-Vulnerability-Disclosure-in-IoT-IoTSF-Report-4-November-2021.pdf