网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　在这种大背景下，云云互联信息安全小组的诞生恰逢其时。“从4月份小组成立后，会员单位每1-2周便会进行一次电话会议。在4、5月份敲定了标准大纲，之后便开始了标准的起草和不断修订；8月开始，形成了标准版讨论稿《智能家电云云互联互通标准第2部分：信息安全（征求意见稿）》。目前，我们处于对外征求意见期间。”

　　刘龙威介绍说，“制定该信息安全标准的目的是帮助互联互通的企业达成一致的信息安全规范，保障双方权益，遏制因共享而产生的安全风险。该标准的第一部分主要围绕互联互通接口安全规范，针对不同企业云端的接口技术安全进行了规范，包括接口的使用权、安全协议、认证授权、后续服务等；第二部分涉及安全事件管理要求，规范了安全事件的协同管理，规范了哪些是个体责任，哪些是大家共同承担的责任，以及在治理过程中的服务条款等；第三部分涉及数据与隐私保护建议，针对智能终端产品在研发、制造、物流、服务、使用到销毁整个生命周期过程中的数据隐私安全，规范了统一的技术手段和相应保障。”

　　会上，刘龙威还对该标准大纲进行了宣贯，其中，接口安全部分包括通讯安全、认证与授权、数据过滤、错误信息处理、服务稳定性和日志审计；安全事件管理包括安全事件管理和分级、责任模型、服务条款、应急响应、时间通告、持续改进等；而隐私安全部分主要包括数据产生和收集、数据传输、使用、保存和销毁。