小米謹遵國際安全通用標準 強化其在物聯網安全設備的領導地位

小米謹遵國際安全通用標準

強化其在物聯網安全設備的領導地位

小米正式發佈全新國際物聯網標準指南《物聯網產品安全基線2.0》¹，同時宣佈小米另一款物聯網產品小米路由器AX3000已獲得「BSI物聯網產品安全風箏標誌認證™」（BSI IoT Kitemark™），為物聯網安全政策和實踐注入兩大強心針。

建立全球領先AIoT平台、為核心的消費電子及智能產品製造商-小米發佈了全新國際物聯網標準指南，以強調及確保消費者在使用物聯網產品時其數據的安全性。

全新國際物聯網標準指南《物聯網產品安全基線2.0》¹旨在通過一套更全面的安全指標保護用戶安全和隱私，涵蓋範圍由設備硬件、軟件至通訊安全。它還規定了對數據安全和隱私的要求，包括通信安全、認證和雲端儲取控制、安全啟動、數據刪除等，這些都是所有小米智能設備遵循的安全基線。

《物聯網產品安全基線2.0》¹為中國智能產品市場填補了重要的缺口，現在其他企業可以通過指南規避一些基本的安全和隱私保護風險，快速提升其物聯網產品的安全和隱私保護能力。

小米擁有全球領先的消費類 AIoT 平台。截至2021年11月，小米AIoT平台已連接超過4億部設備，當中不包括智能手機和手提電腦，而全球擁有5部或以上小米IoT設備的用戶更超過800萬。小米為用戶提供最全面的安全保護，並為其他持份者探索最佳行業解決方案和通用標準。

除此以外，小米路由器AX3000亦宣佈通過英國標準協會（BSI）的「物聯網產品安全風箏標誌認證™」，這無疑證明了小米消費類物聯網產品安全基線與BSI國際物聯網安全標準的高度一致性。

「保障所有小米用戶的網絡安全及個人資料私隱是小米的首要任務，我們承諾這適用於我們營運的所有市場。我很高興看到小米路由器AX3000也成功加入了『BSI物聯網產品安全風箏標誌認證™』產品系列。多年來，我們為保護用戶的安全和私隱作出了巨大的努力。我有信心和自豪地說，小米在全球物聯網安全政策和實踐方面處於領先地位，展望未來，我們將繼續努力，為我們的用戶打造更好的物聯網生態系統。」小米集團副總裁及安全與私隱委員會主席崔寶秋表示。

BSI 全球數位與聯網產品驗證總監David Mudd表示：「物聯網設備可為社會帶來不同優勢，但產品功能及安全性必須有認受性及值得信賴。通過獲得『BSI物聯網產品安全風箏標誌認證™』，為認證產品的硬件及軟件系統進行定期獨立測試和監控，小米將向消費者展示了他們對保護個人私隱的承諾。祝賀小米團隊能獲取這一成就。」

「BSI物聯網產品安全風箏標誌認證™」是 BSI對產品質量安全及私隱的國際認證。為物聯網系統及設備提供一系列技術和安全測試，並頒發獨立認證，讓消費者對最高標準下的物聯網設備充滿信心和信心。

獲得「BSI物聯網產品安全風箏標誌認證™」意味著小米產品符合多項網絡安全標準，包括歐洲電信標準協會（European Telecommunications Standards Institute/ETSI）發佈的ETSI/EN303645標準，以及Open Web Application Security Project®（OWASP）前十安全要求。

這是小米繼 2021 年 7 月以小米智能攝影機及米家App獲得「BSI物聯網產品安全風箏標誌認證™」後，第三次獲得該國際安全認證。

這些只是小米在物聯網安全上取得的一小部分成就。 在2021 年 6 月，小米發佈了《物聯網產品私隱白皮書》²，詳盡列明小米物聯網產品對網絡安全及私隱政策的實踐，通過提高透明度獲得用戶信任。同年11月，小米在物聯網安全基金會（IoTSF）發佈的The Contemporary Use of Vulnerability Disclosure in IoT ³（報告 4：2021 年 11 月）中，被列入通過擴展閾值測試的21間物聯網設備供應商之一，並獲得安全漏洞披露政策的最高評價評級，這表明小米在物聯網安全方面的領先地位。

未來，小米將不斷完善物聯網安全架構，同時加強安全管理和各項技術測試能力，履行全球行業領導者的責任，通過創新、安全的技術，讓全世界的每一個人都享受更美好、更智能的生活。