智能家居产品的信息安全认证与法律合规之路

2018年5月25日，欧盟正式施行了《GDPR：欧盟一般数据保护法》，也称为欧盟个人信息保护法。法案实施之后，包含谷歌，FACEBOOK在内的涉及国际个人信息业务的企业，由于涉嫌违法，被开出了巨额罚单，金额高达上亿元美金。

在我国，改革开放之后，家电产业蓬勃发展，国内领先的家电企业，不仅仅在国内稳扎稳打有了坚实的市场与技术的基础，在海外市场拓展当中，也攻城掠地的拿下了不少优质客户的订单，甚至我国家电行业中的头部企业，还有收购海外家电巨头业务的骄人业绩。但随着这几年全球各国监管方，在个人信息保护要求的不断增加，以及各国相关法律法规的出台背景下，让本来对网络信息安全并不擅长的家电企业产生了不少困惑。

早在2014年，智能家电产品刚刚锋芒初露的时候，SCA安全通信联盟就开始积极的与各大家电厂商交流。由于SCA联盟拥有专业的信息安全咨询服务平台背景以及国内、国际相关领域的技术资源，在与家电厂家沟通中，家电行业的专家们就提出了自身产品出口海外市场合规性的需求。但当时国际市场中还并未实施与个人信息保护相关的法律法规，而且在相关产品技术国际标准方面更是空空如也，因此对产品海外合规方面即便是有先见之明，但却无从下手的尴尬境地。

为了解决这一困惑，SCA联盟经过一年多的努力，终于在2017年下半年，召集包含家电厂商和信息安全国际、国内领先的11家机构，共同发起制定全球首部国际物联网信息安全技术规范《CommonCriteria: IoT Protection Profile》，该技术规范符合全球通用信息安全国际标准体系ISO15408，不仅在物联网领域的国际标准中做到了零的突破，更可喜的是，SCA联盟在推进国际标准制定的过程里，将国内网络信息安全企业