OASES發(fā)布兩大智能終端標(biāo)準(zhǔn)，擴(kuò)容安全能力及解決方案

隨著人工智能、云、5G等技術(shù)的不斷突破，智能終端在生產(chǎn)、生活中加速普及，以安全為基礎(chǔ)的生態(tài)合作、協(xié)同共進(jìn)，成為產(chǎn)業(yè)健康可持續(xù)發(fā)展的最佳選擇?；诎踩漠a(chǎn)業(yè)標(biāo)準(zhǔn)輸出、行業(yè)賽道規(guī)范、技術(shù)能力共享，也成為生態(tài)發(fā)展的迫切需求。為進(jìn)一步促進(jìn)智能終端生態(tài)發(fā)展，賦能合作伙伴，由電信終端產(chǎn)業(yè)協(xié)會(huì)智能終端安全生態(tài)工作委員會(huì)（以下簡稱OASES）主辦之“與君相伴 迎春花開 ”— 2020年度OASES產(chǎn)業(yè)大會(huì)于4月23日召開，大會(huì)發(fā)布兩大智能終端標(biāo)準(zhǔn)，升級多項(xiàng)安全服務(wù)，為助力成員單位及產(chǎn)業(yè)伙伴領(lǐng)跑智能時(shí)代持續(xù)發(fā)力。

兩大智能終端標(biāo)準(zhǔn)發(fā)布 多家會(huì)員單位參與修訂

新零售行業(yè)興起，智能售貨機(jī)隨之蓬勃發(fā)展；智能家電快速完成從“單品智能”向“全屋智能”的智慧家庭的進(jìn)階，當(dāng)產(chǎn)業(yè)快速發(fā)展，隨之而行的安全問題如何保障？為此，2020年3月3日，智能售貨機(jī)標(biāo)準(zhǔn)《T/CAS393-2020 智能售貨機(jī)智能水平評價(jià)技術(shù)規(guī)范》及國內(nèi)外首個(gè)智慧臥室標(biāo)準(zhǔn)《T/CAS354.4-2020 基于大數(shù)據(jù)的智慧家庭服務(wù)平臺(tái)評價(jià)技術(shù)規(guī)范 第4部分：智慧臥室》應(yīng)勢發(fā)布，中家院（北京）檢測認(rèn)證有限公司及國家智能家居質(zhì)量監(jiān)督檢驗(yàn)中心牽頭組織了兩大標(biāo)準(zhǔn)的制修訂工作，多家OASES理事單位及會(huì)員單位受邀參與了該標(biāo)準(zhǔn)的修訂。

其中，智能售貨機(jī)標(biāo)準(zhǔn)《T/CAS393-2020 智能售貨機(jī)智能水平評價(jià)技術(shù)規(guī)范》的修訂得到了百度、美的集團(tuán)、澳柯瑪、星星集團(tuán)，六安索伊 、華凌股份 、天津大學(xué)、中國家用電器研究院等智能行業(yè)伙伴的廣泛參與，為近年因技術(shù)突破及移動(dòng)支付普及合力作用而火速增長的新零售行業(yè)營造了安全健康的發(fā)展環(huán)境。

智慧臥室標(biāo)準(zhǔn)《T/CAS354.4-2020 基于大數(shù)據(jù)的智慧家庭服務(wù)平臺(tái)評價(jià)技術(shù)規(guī)范 第4部分：智慧臥室》則從基于大數(shù)據(jù)實(shí)現(xiàn)智慧家庭服務(wù)平臺(tái)中智慧臥室場景的結(jié)構(gòu)搭建、功能要求、評測方法、評價(jià)規(guī)則等方面制定了技術(shù)規(guī)范，并給出相應(yīng)的評價(jià)指標(biāo)體系、評價(jià)規(guī)則、評價(jià)方法指南。該標(biāo)準(zhǔn)的修訂得到了百度、國美、海爾、奧克斯、海信日立、美的集團(tuán)、小米、天津大學(xué)、中國家用電器研究院等智能家居行業(yè)伙伴的廣泛參與，協(xié)作解決了此前行業(yè)標(biāo)準(zhǔn)不統(tǒng)一的問題。

此外，結(jié)合目前影響較大的換臉技術(shù)導(dǎo)致用戶數(shù)據(jù)隱私泄漏等問題，中國信通院泰爾實(shí)驗(yàn)室針對AI假臉圖像監(jiān)測的相關(guān)技術(shù)問題和應(yīng)對方案做出分享，為產(chǎn)業(yè)伙伴提供更多相關(guān)防御能力，同時(shí)促進(jìn)產(chǎn)業(yè)拓展更多標(biāo)準(zhǔn)評測領(lǐng)域。

擴(kuò)容安全能力及解決方案 OASES服務(wù)持續(xù)升級

為提升成員單位針對智能終端安全的快速響應(yīng)及防護(hù)能力，OASES擴(kuò)容更多安全能力及解決方案，為成員持續(xù)賦能。

1、IOT基建與AIoT安全行業(yè)解決方案

由百度物聯(lián)網(wǎng)提供的天工平臺(tái)，是為企業(yè)提供融合端、邊緣、云，融合時(shí)間和空間，融合數(shù)據(jù)和人工智能的多元物聯(lián)網(wǎng)平臺(tái)。平臺(tái)具千萬級設(shè)備并發(fā)能力，高性能時(shí)序數(shù)據(jù)處理能力，高穩(wěn)定性及高可靠性；具備經(jīng)過公有云數(shù)百種場景打磨及驗(yàn)證的完善IoT產(chǎn)品棧，包含數(shù)據(jù)接入、設(shè)備管理、時(shí)序數(shù)據(jù)處理、AI推斷、可視化展示等；同時(shí)，更具備以物模型為核心的敏捷的IoT開發(fā)體系，具備監(jiān)控管理、告警分析等典型應(yīng)用場景優(yōu)勢，可實(shí)現(xiàn)量級擴(kuò)展，上層應(yīng)用開發(fā)對接僅需天級別。

AIoT安全行業(yè)解決方案，則面向智能家居、智能駕駛、智能可穿戴、智慧商顯、智能機(jī)器人、工業(yè)物聯(lián)網(wǎng)等行業(yè)，提供“終端+網(wǎng)絡(luò)+OTA升級”三位一體的安全解決方案，其中安全OTA無線升級方案憑借其在系統(tǒng)級別的安全防護(hù)能力也得到了市場的積極反饋。截至目前，百度AIoT安全已攜手國內(nèi)數(shù)十家頭部和創(chuàng)新企業(yè)，將安全解決方案賦能數(shù)千萬智能終端市場。

2、云安全一體化

針對云上安全，百度云安全遠(yuǎn)程辦公安全接入系統(tǒng)可為企業(yè)客戶提供遠(yuǎn)程辦公VPN的安全接入，并對連接VPN的用戶行為進(jìn)行記錄及流量審計(jì)，為企業(yè)遠(yuǎn)程辦公保駕護(hù)航?；诖髷?shù)據(jù)、AI技術(shù)及多年最佳實(shí)踐經(jīng)驗(yàn)，百度云安全為企業(yè)提供更智能更立體化的云端防護(hù)能力。

3、APP隱私合規(guī)助手

APP隱私合規(guī)助手功能覆蓋App在產(chǎn)品設(shè)計(jì)、開發(fā)測試、上線前安全測試和產(chǎn)品上線后等各個(gè)階段不同的隱私權(quán)限合規(guī)檢測需求，并依據(jù)國家四部委發(fā)布的《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》與《App違法違規(guī)收集使用個(gè)人信息自評估指南》，涵蓋對App違法違規(guī)行為分析的隱私風(fēng)險(xiǎn)項(xiàng)檢測、第三方SDK集成情況、隱私政策文本檢測、App權(quán)限過度收集與使用個(gè)人信息行為情況的分析。為App開發(fā)者和運(yùn)營者提供全面、準(zhǔn)確和快捷的隱私合規(guī)檢測支持。

4、漏洞披露

通過不斷改善管理和技術(shù)實(shí)踐，vivo順利通過了 CVE（Common Vulnerabilities & Exposures，通用漏洞披露）審核，成為CVE編號授權(quán)機(jī)構(gòu)（CNA）企業(yè)，意味著可以制定公共漏洞披露政策，向用戶展示成熟的漏洞管理實(shí)踐，包括提供網(wǎng)絡(luò)安全承諾、漏洞信息推送、簡化漏洞披露流程等。

5、芯片完整解決方案

面向物聯(lián)網(wǎng)安全應(yīng)用的各種場景，英飛凌設(shè)計(jì)開發(fā)了OPTIGA 系列完整解決方案，不同的產(chǎn)品能夠?yàn)槲锫?lián)網(wǎng)終端設(shè)備廣泛地提供設(shè)備認(rèn)證、安全存儲(chǔ)、安全通訊連接、安全固件更新、安全啟動(dòng)、平臺(tái)完整性保證、生命周期管理、密鑰生成與管理等安全服務(wù)，協(xié)助使用者簡單快捷地解決云端與設(shè)備端的諸多安全問題。

6、主機(jī)未知風(fēng)險(xiǎn)防御

近年，針對主機(jī)的高級威脅攻擊呈現(xiàn)高發(fā)態(tài)勢，包含APT攻擊、無文件攻擊、內(nèi)存攻擊、0day漏洞攻擊等。傳統(tǒng)的安全規(guī)則可抵御已知攻擊，但對未知威脅防御效果滯后，無法實(shí)時(shí)防御0day漏洞攻擊及新型惡意代碼攻擊。安芯網(wǎng)盾通過在應(yīng)用層、系統(tǒng)層和硬件層構(gòu)建基于硬件虛擬化技術(shù)的內(nèi)存安全環(huán)境，結(jié)合行為分析技術(shù)，可實(shí)現(xiàn)檢測和防御未知威脅。

隨著智能物聯(lián)網(wǎng)生態(tài)的持續(xù)發(fā)展，OASES服務(wù)不斷升級，除涉及云上安全、計(jì)算傳輸、終端安全、政策合規(guī)、智能物聯(lián)等多個(gè)領(lǐng)域，也將通過免費(fèi)安全服務(wù)、開源技術(shù)及服務(wù)咨詢、相關(guān)評測認(rèn)證等政策扶持、特惠增值服務(wù)、高效品牌營銷、專享會(huì)員活動(dòng)等特色定制化服務(wù)，持續(xù)為成員單位提供全方位的安全保障及創(chuàng)新服務(wù)。為進(jìn)一步推動(dòng)成員間的合作落地、促成更多更全面的產(chǎn)業(yè)安全閉環(huán)形成，發(fā)揮更大的產(chǎn)業(yè)價(jià)值，OASES歡迎更多的企業(yè)及單位加入，以共同推進(jìn)智能終端產(chǎn)業(yè)安全快速健康發(fā)展。

責(zé)任編輯：gt