给智能家电“上安全锁”，新指南明年实施

随着智能家居快速普及，家电产品联网采集、交互数据已成为标配。设备后台频繁的数据收发行为，衍生出异常流量、隐私泄露、网络入侵等信息安全隐患。这些隐患与触电、起火等传统物理安全风险交织叠加，让不少消费者对智能家电的“安全”心生顾虑。

2027年2月1日，推荐性国家标准GB/T 47777—2026《智能家用电器质量安全风险分类评价指南》将正式实施。该标准由全国家用电器标准化技术委员会归口，针对智能家电“物理安全+信息安全”双重风险特征，搭建起风险分类与量化评价体系，填补了此前行业缺少统一复合安全评估框架的空白，推动智能家电产业规范化、高质量发展。

划定四类安全风险，潜在安全风险广泛

该标准确立了智能家电风险分类评价的基本原则、风险分类、评价指标体系、评价方法与流程以及风险等级划分等内容，适用于开展智能家电质量安全风险的分类评价活动。

该标准对智能家电安全风险的范围给出明确规定，包括电器安全风险、功能安全风险、信息安全风险、数据与隐私风险等（见表1）。

与传统产品不同，智能家电的“安全”维度更广，信息安全和数据隐私保护是消费者关注高的风险领域。信息安全是评价智能家用电器安全性的一项重要指标。在该标准中，信息泄露、非法访问、网络攻击、通信劫持与篡改、固件与系统更新不及时、接口保护均被纳入信息安全风险范畴。其中，信息泄露指标评价的是智能家电产品是否存在被攻击者在未授权的情况下获取网络中的信息情况，攻击者通过非法窃听、植入木马等方式破坏通信网络，窃取通信网络中的信息。数据加密和传输安全指标评估的是智能家电产品数据加密、传输安全、存储安全等措施是否具有有效性。

近年来，智能家电的数据与隐私保护风险逐渐受到关注，带有摄像头的扫地机器人、具备语音功能的空调等，都可能带来隐私保护的担忧。人们普遍担心自己在家中无意说出的内容、家庭私密信息会被上传至云端，进而被非法利用。鉴于这一情况，该标准专门对智能家电的数据与隐私保护风险作出规范，覆盖了隐私泄露、数据完整性破坏、用户数据收集与处理不合规以及第三方访问控制不健全等各类风险情形。

隐私保护指标评价的是智能家电产品用户信息的存储、处理和传输是否遵循隐私保护相关要求。数据完整性保护指标评价智能家电数据是否建立完整性保护机制，如可能存在云端存储数据被篡改（能耗历史记录）、空中下载技术（OTA）升级包篡改致功能异常等风险。用户数据收集与处理指标评价智能家电产品数据收集的合法性、透明度及用户授权机制等情况。第三方访问控制指标评价的则是第三方应用或服务接入智能家电产品时的数据安全策略是否健全。

上述这些均属于产品属性类指标，除此之外，智能家电质量安全风险分类评价指标体系还包含行业数据、标准符合性以及消费者感知等维度。也就是说，该标准既明确了产品硬件、控制系统、网络传输等实测考核内容，还结合电商评价、安全舆情等群众反馈情况，让产品安全评判更加客观全面。

安全风险评价流程可落地

《智能家用电器质量安全风险分类评价指南》采用定量与定性相结合的方法开展评价，可保障评价指标体系的科学性。按照GB/T 22760—2020《消费品安全—风险评估导则》，智能家电质量安全风险由高到低可划分为4个等级，分别为A级（严重风险）、B级（中等风险）、C级（低风险）、D级（可容许风险）。

根据《智能家用电器质量安全风险分类评价指南》规定，智能家电安全风险评价流程依次为：评价前准备、选取评价指标、选择评价方法、确定指标权重、开展风险分类评价、出具评价结果。该标准规定，评价前准备工作包括确定对应智能家电的品牌、种类、型号，以及产品功能、使用条件、可容许风险等内容。选取指标环节，可根据智能家电的种类和型号，针对评价对象的一项或多项特性，从评价指标体系中针对性选取一项或多项指标开展评价。指标确定后，需结合评价对象特点选择适配的评价方法。例如，智能家电的电器安全可选用故障树（FTA）和实验测试法，功能安全可选用失效模式诊断分析法（FMEDA），信息安全可选用攻击树建模和渗透测试法。针对已选定的指标，可采用层次分析法（AHP）确定权重，并完成权重校准。随后可基于已确定的指标体系和权重采集相关数据开展数值计算，若计算结果符合要求，即可出具包含评价报告、风险分类处置建议等内容的评价结果，若计算结果不符合要求，则需要返回前述步骤重新开展评价。

总体来说，该标准统一了智能家电的安全评估流程与风险分级机制，制定了一套可落地的闭环评价流程，并配套多种适配不同家电品类的评估方法，同时按照风险高低划分4个等级。随着该标准正式实施，家电企业可提前排查产品隐患，针对高风险问题优化设计、升级固件，实现安全风险早识别、早处置。