云云互联，安全先行 《智能家电云云互联互通标准 第2部分：信息安全》有望明年发布

摘要

　　10月30日，2018年中国家用电器技术大会在宁波隆重召开。在第一天的大会上，中国家用电器协会智能家电云云互联互通(以下简称云云互联，英文缩写为CIC)标准工作组向业界通报了《智能家电云云互联互通标准 第2部分：信息安全》的制定进展。该标准是智能家电云云互联互通标准(以下简称云云互联标准)体系下的信息安全规范，是云云互联标准框架下的重要组成部分。《电器》记者从现场获悉，聚焦安全问题，云云互联标准工作组已于2018年4月正式成立信息安全小组，并启动了《智能家电云云互联互通标准 第2部分：信息安全》的制定工作。该标准已经形成征求意见稿，目前正在公开征求意见，有望于明年3月的AWE2019上发布。

　　10月30日，2018年中国家用电器技术大会在宁波隆重召开。在第一天的大会上，中国家用电器协会智能家电云云互联互通(以下简称云云互联，英文缩写为CIC)标准工作组向业界通报了《智能家电云云互联互通标准 第2部分：信息安全》的制定进展。该标准是智能家电云云互联互通标准(以下简称云云互联标准)体系下的信息安全规范，是云云互联标准框架下的重要组成部分。《电器》记者从现场获悉，聚焦安全问题，云云互联标准工作组已于2018年4月正式成立信息安全小组，并启动了《智能家电云云互联互通标准 第2部分：信息安全》的制定工作。该标准已经形成征求意见稿，目前正在公开征求意见，有望于明年3月的AWE2019上发布。

　　

互联互通，安全先行

　　物联网时代，智能设备发展面临着全新的安全威胁和挑战，例如云端边界扩大、风险入口增加，信息系统管理体系风险增加，数据和隐私安全威胁增加。2017年，全球范围内曾爆发多起与智能产品相关的安全事件，涉及智能玩具、智能摄像头、智能手表、智能电视等多个品类。除了安全威胁的增长，隐私保护同样备受关注。2018年5月，欧盟《一般数据保护条例》(General Data Protection Regulation,简称GDPR)正式生效。被称为“史上最严数据保护条例”的GDPR，为全球保护个人数据与安全提供了范例。

　　在这样的背景下，信息安全的重要性不言而喻。为应对安全挑战，在2018年4月召开的第八次会议上，云云互联标准工作组成立信息安全小组，专门负责云云互联标准信息安全规范的起草工作。信息安全小组组长由杭州涂鸦信息技术有限公司担任，海尔、博西家电、云智易、联想、海信、TCL、长虹、创维、康佳、美的、格兰仕、三星、惠而浦等企业均参与其中。

　　在此次技术大会上，杭州涂鸦信息技术有限公司信息安全专家刘龙威介绍了云云互联标准信息安全规范的最新进展。从2018年4月成立至今，信息安全小组每周定期召开电话讨论会，就信息安全规范制定进行及时交流和讨论，还于8月在北京召开的工作组第九次会议上进行了现场交流。目前，《智能家电云云互联互通标准 第2部分：信息安全》已经形成标准征求意见稿。刘龙威表示，该部分标准主要涉及互联互通接口安全规范、安全事件管理要求、数据和隐私保护建议三大块内容。其中，接口安全主要包括通讯安全、认证和授权、数据过滤、错误信息处理、服务稳定性等内容;安全事件管理主要包括分类和分级、责任模型、服务条款、应急响应、时间通告、持续改进等内容;隐私安全则涉及数据产生和收集，数据传输，数据使用、保存和销毁等方面的内容。

　　目前，信息安全小组正在紧锣密鼓地推进《智能家电云云互联互通标准 第2部分：信息安全》制定工作，旨在帮助互联互通的企业达成一致的信息安全规范，保障双方利益，遏制因共享而产生的安全风险。“加强信息安全和隐私安全的要求，对于实现智能家电跨品牌互联互通非常重要，不仅可以让企业通过云云互联标准实现安全地互享、互利，还可以更好地保证用户获得良好的智能家电使用体验。”中国家用电器协会理事长姜风指出，家电企业应重视云平台自身的信息安全，为实现云云互联及智能家电产业未来发展搭建坚实基础。

　　《电器》记者了解到，目前国内外针对物联网模式下信息安全问题发布并实施的标准数量有限，可供对标或参考的标准缺失。这一方面给云云互联标准信息安全规范的制定带来了困难，另一方面也从侧面反映出规范制定是中国家电业对物联网标准领域进行的有益探索。

　　中国家用电器协会副秘书长万春晖表示，根据目前的工作进度，《智能家电云云互联互通标准 第2部分： 信息安全》计划于2019年3月召开的AWE上正式发布。

　　

云云互联标准首次修订启动

　　据悉，T/CHEAA 0001?2017《智能家电云云互联互通标准》是中国家用电器协会发布的首个协会标准，也是中国首个智能家电互联互通团体标准，已于2017年11月8日发布并实施。该标准不仅提出了一套可使不同家电厂商智能系统实现互联互通的可行性方案，还采用了创新性的制定和实施方法，即开放的标准规范+SDK。同时，为了应对互联网和物联网快速发展的需要，云云互联标准从制定之初，就确立了与传统标准不尽相同的修订方式??工作组将根据技术的发展，及时启动修订工作，持续对标准进行迭代升级。

　　值得一提的是，标准的发布只是第一步。在AWE2018上成功进行场景展示后，智能家电云云互联标准工作组于6月正式启动云云互联标准2017年版的修订工作。这是云云互联标准发布以来的首次修订。据万春晖介绍，此次修订中，标准工作组主要聚焦设备模型更新、返回错误代码和安全机制完善等内容。目前，标准工作组已经完成冰箱、滚筒洗衣机、空调、电视机、电热水器、洗碗机、吸油烟机、燃气灶、电烤箱、咖啡机、空气净化器、扫地机器人、智能音箱、灯、智能插座、水浸传感器16种设备模型的确认和完善。同时，待《智能家电云云互联互通标准 第2部分：信息安全》定稿后，工作组还将对云云互联标准2017年版进行完善。“该标准的首次修订工作计划于2019年完成。”万春晖说。

　　值得期待的是，在AWE2019上，基于迭代升级中的云云互联标准，中国家用电器协会将打造智慧客厅、智慧厨房、智慧卧室三大场景，为观众提供全场景体验智能家电互联互通的机会。