1 月 19 日消息,截止 21 年 11 月(Q3 財報數據)小米物聯網平臺(tai)聯網設備數量超(chao)過 4 億,有超(chao)過 800 萬米粉擁有 5 件以上的 IoT 設備。
2021 年初,小米首次對外發布了《消費級物聯網安全基線》,向物聯網企業提供了一份開放的安全要求實施指南。近日,小米在 GitHub 上發布了《消費級物聯(lian)網安全基線》2.0,對基線(xian)內容進一步(bu)地打磨和(he)剖析。

據(ju)了解,2.0 版本從落地實施角(jiao)度(du)出發:
1)細(xi)化了基線各(ge)項要求(qiu)的分級說明,區分(fen)了不(bu)同安全等級產品適用的標準要求(qiu);
2)優(you)化了基線(xian)各項(xiang)要求及實(shi)踐(jian)方(fang)案說明,不(bu)僅讓產研人員更(geng)容(rong)易理解,也讓所有關注和(he)對物聯(lian)網安全領域感興趣的朋友更(geng)容(rong)易理解這(zhe)份基線(xian)的內容(rong);
3)增加了(le)基線各項要(yao)求對硬(ying)件選(xuan)型(xing)和用(yong)戶體驗影響附錄,附錄中標注了(le)基線各項(xiang)要求(qiu)哪些依賴硬件(jian)能力,為(wei)項(xiang)目(mu)早期硬件(jian)選(xuan)型提(ti)供參(can)(can)考;梳理(li)了(le)平臺已支持的(de)安全方(fang)案,為(wei)接(jie)入平臺的(de)產品(pin)提(ti)供參(can)(can)考,減少再(zai)次(ci)開發成本;標注了(le)基線中可能影(ying)響用戶體驗的(de)條款(kuan),為(wei)產品(pin)經理(li)評估影(ying)響及優化方(fang)案提(ti)供參(can)(can)考。
4)對齊了最(zui)新國內外物(wu)聯網安全標準,通過內部建立國(guo)內外物(wu)聯網安(an)(an)全(quan)(quan)相(xiang)關法規、標準和(he)指(zhi)南知識(shi)庫(ku),分析調研并重(zhong)點參(can)考歐盟電信標準化協會發布的(de)國(guo)際認(ren)可度最高(gao)、最通用的(de) ETSI / EN 303645 消費級物(wu)聯網設備安(an)(an)全(quan)(quan)標準,把(ba) EN303645 的(de)各項(xiang)條(tiao)款與(yu)安(an)(an)全(quan)(quan)基(ji)線逐(zhu)條(tiao)映射(she),整合納入基(ji)線。
