近日，全国信息安全标准化技术委员会（以下简称“信安标委”）公布信安标委2023年网络安全国家标准优秀实践案例获奖名单。中国移动智慧家庭运营中心报送的“GB/T 41387-2022《信息安全技术 智能家居通用安全规范》在智慧家庭安全领域的应用”成功获评2023年网络安全国家标准优秀实践案例二等奖。该实践案例在推动智慧家庭安全技术创新、助力智慧家庭安全产业发展方面发挥了重要作用，在创新安全体系构建和示范性应用场景建设方面皆取得了良好的效果。
近年来，智能家居行业得到了国家产业政策的重点支持和社会各届的广泛关注，智能家庭生态的不断发展壮大，近200亿个实时在线智能家居设备将成为个人和家庭感知的自然延伸。与此同时，智能家庭网络安全问题日益凸显，根据CNVD国家信息安全漏洞共享平台的公开数据统计，2022年智能家居设备相关的安全漏洞高达1108个，较去年增长了12%，近五年增长了41.8%。其中个人隐私泄露和设备漏洞被利用导致非法入侵等安全问题较为突出。自2014年以来，智能音箱隐私泄露成常态；2022年央视3·15晚会曝光了儿童智能手表被黑客入侵成为窃听器的案例；2021年以来，智能家居Pink事件多次爆发，攻击者利用设备的0day漏洞进行大规模物联网僵尸网络攻击，导致国内数百万受控的家庭用户设备遭受影响。
为加强网络安全建设和消费者个人隐私安全保护，中国移动智慧家庭运营中心围绕标准矩阵建立、标准落地实施、测评认证驱动、安全产品赋能等领域多措并举，打造中国移动特色家庭安全产品体系,为家庭用户提供绿色上网、为智能家居设备厂商提供安全测评认证与防护等一体化安全服务，共同推进智慧家庭安全生态建设。
一是建立内外联动、产业协同的安全标准体系，规范智能家居产品安全基线。
推动了十余项智能家居及家庭物联网安全的国际、国家、行业标准工作，建立国内外联动、产业协同的标准制定组织模式，形成统一、协同的标准体系。其中，牵头编制的国家标准GB/T 41387-2022《信息安全技术 智能家居通用安全规范》，首次建立了从智能家居终端、网关、控制端到应用服务平台的全方位安全标准规范，有效填补国家层面智能家居安全领域标准规范的空白,将为智能家居行业的健康发展发挥关键作用。
二是强化标准在中国移动家庭生态内生产管理效能，实现智能家居产品安全水平的提升和质量把控。
强化标准在企业内部生产管理的效能，将安全标准全面应用于中国移动家庭生态产品入库管理，贯穿智能家居产品的设计、测试、准入、运营等各个环节。通过将标准作为强制要求，纳入到中国移动智慧家庭生态入库产品的技术规范中，最后将各品类技术规范给到入库的生态厂商，充分发挥安全标准作为产品安全基线，要求智能家居生态厂商遵循标准进行产品安全设计和自测。当前已被等超500家智能家居设备厂商采用，涵盖智能穿戴、教育娱乐办公、通信连接、智能组网、智能安防、全屋智能、智慧健康养老运动、智慧社区、智慧商铺、环境监测感知、智能机器人、智能车联网等近3000款产品。
三是探索标准服务能力创新模式，推出智能家居安全认证服务品牌，向家庭用户传递安全感。
为降低智能家居安全隐患，引导和推动智能家居产业健康发展，实现从智能家居供应链层面，提前阻断安全风险的发生。中国移动智慧家庭运营中心联合中国网络安全审查认证和市场监管大数据中心（CCRC）探索标准服务能力创新模式，强化标准实施应用闭环，推出智能家居安全认证品牌，为智能家居企业的智能家居设备提供专业的安全测评和认证服务。目前已为华为、海尔、中兴、联想、长虹、科大讯飞、TP-Link等30多家厂商的180多款设备进行安全测评认证工作。覆盖了智能摄像头、智能空调等多个智能产品类别，其中145款产品已通过认证，获得CCRC安全认证证书。
四是推动标准与技术创新融合发展，构建行业领先的家庭安全解决方案，筑牢家庭安全底座助力国家网信安全建设。
针对智慧家庭安全技术方案局限的问题，推动智能家居安全标准与家庭技术创新的协同发展，加强智慧家庭网络安全关键技术研究，打造了行业领先的智慧家庭端网云安全运营防护体系。在端侧，突破智能家居终端的性能局限，研发低功耗、轻资源的家庭安全组件、智家ID等产品，家庭安全组件赋能智能家居设备超1亿台；在网络侧，打造智能安全网关，并形成全流量安全检测、内容安全审核、应用安全防火墙、数据安全海关等能力，实现暴露面隐藏、上网行为管控、隐私数据保护、不良信息拦截等防护效果；在云侧，构建了家庭安全大脑，对家庭网络中存在的诈骗网站、恶意行为、网络攻击等安全风险进行全面的监测。每周拦截网络风险超14998万次，累计防护超2.3亿中国家庭。
未来，中国移动将持续与智慧家庭行业各方携手共进，以创造安全智慧家为宗旨，共同营造智能家居新生态。
