OASES发布两大智能终端标准，扩容安全能力及解决方案

随着人工智能、云、5G等技术的不断突破，智能终端在生产、生活中加速普及，以安全为基础的生态合作、协同共进，成为产业健康可持续发展的最佳选择。基于安全的产业标准输出、行业赛道规范、技术能力共享，也成为生态发展的迫切需求。为进一步促进智能终端生态发展，赋能合作伙伴，由电信终端产业协会智能终端安全生态工作委员会（以下简称OASES）主办之“与君相伴 迎春花开 ”— 2020年度OASES产业大会于4月23日召开，大会发布两大智能终端标准，升级多项安全服务，为助力成员单位及产业伙伴领跑智能时代持续发力。

两大智能终端标准发布 多家会员单位参与修订

新零售行业兴起，智能售货机随之蓬勃发展；智能家电快速完成从“单品智能”向“全屋智能”的智慧家庭的进阶，当产业快速发展，随之而行的安全问题如何保障？为此，2020年3月3日，智能售货机标准《T/CAS393-2020 智能售货机智能水平评价技术规范》及国内外首个智慧卧室标准《T/CAS354.4-2020 基于大数据的智慧家庭服务平台评价技术规范 第4部分：智慧卧室》应势发布，中家院（北京）检测认证有限公司及国家智能家居质量监督检验中心牵头组织了两大标准的制修订工作，多家OASES理事单位及会员单位受邀参与了该标准的修订。

其中，智能售货机标准《T/CAS393-2020 智能售货机智能水平评价技术规范》的修订得到了百度、美的集团、澳柯玛、星星集团，六安索伊 、华凌股份 、天津大学、中国家用电器研究院等智能行业伙伴的广泛参与，为近年因技术突破及移动支付普及合力作用而火速增长的新零售行业营造了安全健康的发展环境。

智慧卧室标准《T/CAS354.4-2020 基于大数据的智慧家庭服务平台评价技术规范 第4部分：智慧卧室》则从基于大数据实现智慧家庭服务平台中智慧卧室场景的结构搭建、功能要求、评测方法、评价规则等方面制定了技术规范，并给出相应的评价指标体系、评价规则、评价方法指南。该标准的修订得到了百度、国美、海尔、奥克斯、海信日立、美的集团、小米、天津大学、中国家用电器研究院等智能家居行业伙伴的广泛参与，协作解决了此前行业标准不统一的问题。

此外，结合目前影响较大的换脸技术导致用户数据隐私泄漏等问题，中国信通院泰尔实验室针对AI假脸图像监测的相关技术问题和应对方案做出分享，为产业伙伴提供更多相关防御能力，同时促进产业拓展更多标准评测领域。

扩容安全能力及解决方案 OASES服务持续升级

为提升成员单位针对智能终端安全的快速响应及防护能力，OASES扩容更多安全能力及解决方案，为成员持续赋能。

1、IOT基建与AIoT安全行业解决方案

由百度物联网提供的天工平台，是为企业提供融合端、边缘、云，融合时间和空间，融合数据和人工智能的多元物联网平台。平台具千万级设备并发能力，高性能时序数据处理能力，高稳定性及高可靠性；具备经过公有云数百种场景打磨及验证的完善IoT产品栈，包含数据接入、设备管理、时序数据处理、AI推断、可视化展示等；同时，更具备以物模型为核心的敏捷的IoT开发体系，具备监控管理、告警分析等典型应用场景优势，可实现量级扩展，上层应用开发对接仅需天级别。

AIoT安全行业解决方案，则面向智能家居、智能驾驶、智能可穿戴、智慧商显、智能机器人、工业物联网等行业，提供“终端+网络+OTA升级”三位一体的安全解决方案，其中安全OTA无线升级方案凭借其在系统级别的安全防护能力也得到了市场的积极反馈。截至目前，百度AIoT安全已携手国内数十家头部和创新企业，将安全解决方案赋能数千万智能终端市场。

2、云安全一体化

针对云上安全，百度云安全远程办公安全接入系统可为企业客户提供远程办公VPN的安全接入，并对连接VPN的用户行为进行记录及流量审计，为企业远程办公保驾护航。基于大数据、AI技术及多年最佳实践经验，百度云安全为企业提供更智能更立体化的云端防护能力。

3、APP隐私合规助手

APP隐私合规助手功能覆盖App在产品设计、开发测试、上线前安全测试和产品上线后等各个阶段不同的隐私权限合规检测需求，并依据国家四部委发布的《App违法违规收集使用个人信息行为认定方法》与《App违法违规收集使用个人信息自评估指南》，涵盖对App违法违规行为分析的隐私风险项检测、第三方SDK集成情况、隐私政策文本检测、App权限过度收集与使用个人信息行为情况的分析。为App开发者和运营者提供全面、准确和快捷的隐私合规检测支持。

4、漏洞披露

通过不断改善管理和技术实践，vivo顺利通过了 CVE（Common Vulnerabilities & Exposures，通用漏洞披露）审核，成为CVE编号授权机构（CNA）企业，意味着可以制定公共漏洞披露政策，向用户展示成熟的漏洞管理实践，包括提供网络安全承诺、漏洞信息推送、简化漏洞披露流程等。

5、芯片完整解决方案

面向物联网安全应用的各种场景，英飞凌设计开发了OPTIGA 系列完整解决方案，不同的产品能够为物联网终端设备广泛地提供设备认证、安全存储、安全通讯连接、安全固件更新、安全启动、平台完整性保证、生命周期管理、密钥生成与管理等安全服务，协助使用者简单快捷地解决云端与设备端的诸多安全问题。

6、主机未知风险防御

近年，针对主机的高级威胁攻击呈现高发态势，包含APT攻击、无文件攻击、内存攻击、0day漏洞攻击等。传统的安全规则可抵御已知攻击，但对未知威胁防御效果滞后，无法实时防御0day漏洞攻击及新型恶意代码攻击。安芯网盾通过在应用层、系统层和硬件层构建基于硬件虚拟化技术的内存安全环境，结合行为分析技术，可实现检测和防御未知威胁。

随着智能物联网生态的持续发展，OASES服务不断升级，除涉及云上安全、计算传输、终端安全、政策合规、智能物联等多个领域，也将通过免费安全服务、开源技术及服务咨询、相关评测认证等政策扶持、特惠增值服务、高效品牌营销、专享会员活动等特色定制化服务，持续为成员单位提供全方位的安全保障及创新服务。为进一步推动成员间的合作落地、促成更多更全面的产业安全闭环形成，发挥更大的产业价值，OASES欢迎更多的企业及单位加入，以共同推进智能终端产业安全快速健康发展。

责任编辑：gt