智能家居行业的产品、服务与技术合规之路

在我国，改革开放之后，家电产业蓬勃发展，国内领先的家电企业，不仅仅在国内稳扎稳打有了坚实的市场与技术的基础，在海外市场拓展当中，也攻城掠地的拿下了不少优质客户的订单，甚至我国家电行业中的头部企业，还有收购海外家电巨头业务的骄人业绩。但随着这几年全球各国监管方，在个人信息保护要求的不断增加，以及各国相关法律法规的出台背景下，让本来对网络信息安全并不擅长的家电企业产生了不少困惑。

早在2014年，智能家电产品刚刚锋芒初露的时候，SCA安全通信联盟就开始积极的与各大家电厂商交流。由于SCA联盟拥有专业的信息安全咨询服务平台背景以及国内、国际相关领域的技术资源，在与家电厂家沟通中，家电行业的专家们就提出了自身产品出口海外市场合规性的需求。但当时国际市场中还并未实施与个人信息保护相关的法律法规，而且在相关产品技术国际标准方面更是空空如也，因此对产品海外合规方面即便是有先见之明，但却无从下手的尴尬境地。

为了解决这一困惑，SCA联盟经过一年多的努力，终于在2017年下半年，召集包含家电厂商和信息安全国际、国内领先的11家机构，共同发起制定全球首部国际物联网信息安全技术规范《Common Criteria: IoT Protection Profile》，该技术规范符合全球通用信息安全国际标准体系ISO15408，不仅在物联网领域的国际标准中做到了零的突破，更可喜的是，SCA联盟在推进国际标准制定的过程里，将国内网络信息安全企业引入到了国际信息安全标准制定的关键角色中，这是国内网络信息安全企业首次成为国际物联网信息安全标准制定的核心成员角色，充分标志着我国网络信息安全行业的快速发展，以及对相关产品技术研发和标准制定的重视。

2018年6月，在SCA联盟举办的“第二届智能家居信息安全大会”上，正式对此标准的内容进行了框架性的解说，并与此同时，成立了“SCA智能家居信息安全国际标准技术规范推进小组”。

SCA智能家居信息安全国际标准技术规范推进小组成立

此国际标准技术规范的推出，不仅让物联网产品有了衡量自身网络信息安全技术能力的准绳，更值得一提的是，它让家电产品在国际市场中符合GDPR等各国法律法规上，拥有了强有力的产品技术保障和佐证。通过国际标准认证的物联网产品，在GDPR的合规性上，尤其是产品开发技术合规性上有了充分的背书。

2019年6月13日，由SCA安全通信联盟主办，中国智能家居产业联盟作为支持单位的“第三届SCA智能家居信息安全大会”将在上海烽火再燃。此次会议的主旨，专门是为与会者讲述家电产品如何在拓展海外市场中拥有符合国际法规要求的产品技术能力，从而做到合规性。与此同时，SCA还将邀请国内各主要标准研制机构，介绍国内在智能家居领域针对不同的技术层级开发的相应标准体系，让家电厂商和相关网络信息安全产品提供商有一个明确的认知。并在与会同时，与各相关方交流心得，共同打造与推进安全的智能家居和物联网生态圈。