智能家居产品的信息安全认证与法律合规之路

2018年5月25日，欧盟正式施行了《GDPR：欧盟一般数据保护法》，也称为欧盟个人信息保护法。法案实施之后，包含谷歌，FACEBOOK在内的涉及国际个人信息业务的企业，由于涉嫌违法，被开出了巨额罚单，金额高达上亿元美金。

在我国，改革开放之后，家电产业蓬勃发展，国内领先的家电企业，不仅仅在国内稳扎稳打有了坚实的市场与技术的基础，在海外市场拓展当中，也攻城掠地的拿下了不少优质客户的订单，甚至我国家电行业中的头部企业，还有收购海外家电巨头业务的骄人业绩。但随着这几年全球各国监管方，在个人信息保护要求的不断增加，以及各国相关法律法规的出台背景下，让本来对网络信息安全并不擅长的家电企业产生了不少困惑。

早在2014年，智能家电产品刚刚锋芒初露的时候，SCA安全通信联盟就开始积极的与各大家电厂商交流。由于SCA联盟拥有专业的信息安全咨询服务平台背景以及国内、国际相关领域的技术资源，在与家电厂家沟通中，家电行业的专家们就提出了自身产品出口海外市场合规性的需求。但当时国际市场中还并未实施与个人信息保护相关的法律法规，而且在相关产品技术国际标准方面更是空空如也，因此对产品海外合规方面即便是有先见之明，但却无从下手的尴尬境地。

为了解决这一困惑，SCA联盟经过一年多的努力，终于在2017年下半年，召集包含家电厂商和信息安全国际、国内领先的11家机构，共同发起制定全球首部国际物联网信息安全技术规范《CommonCriteria: IoT Protection Profile》，该技术规范符合全球通用信息安全国际标准体系ISO15408，不仅在物联网领域的国际标准中做到了零的突破，更可喜的是，SCA联盟在推进国际标准制定的过程里，将国内网络信息安全企业引入到了国际信息安全标准制定的关键角色中，这是国内网络信息安全企业首次成为国际物联网信息安全标准制定的核心成员角色，充分标志着我国网络信息安全行业的快速发展，以及对相关产品技术研发和标准制定的重视。

2018年6月，在SCA联盟举办的“第二届智能家居信息安全大会”上，正式对此标准的内容进行了框架性的解说，并与此同时，成立了“SCA智能家居信息安全国际标准技术规范推进小组”。