近日，小米路由器获得BSI消费级物联网安全风筝标识认证。这是继小米智能摄像机之后，小米又一款获得国际安全认证的智能设备。同时，米家APP也于去年7月获得BSI移动应用安全风筝标志认证。从智能设备到移动应用，小米物联网产品相继通过BSI物联网Kitemark安全认证，这是小米智能设备安全防护能力达到国际安全标准的最好证明，也是小米打造安全物联网生态的缩影。
BSI物联网Kitemark认证是BSI拥有并颁发的产品和服务认证标志，是产品质量和安全的象征。获得物联网Kitemark认证，证明产品符合ETSI/EN303645、OWASP Top 10等消费级物联网信息安全欧洲标准要求。ETSI/EN303645是消费物联网信息安全的全球基线标准，由欧洲电信标准化协会编制发布。涵盖产品生命周期、软硬件安全、隐私保护等安全需求。为确保产品始终符合标准要求，获证产品及相关系统将定期接受独立测试及审核，为消费者提供持续的安全保障。
小米副总裁、小米安全和隐私委员会主席崔宝秋表示，“保护用户的安全和隐私是小米的首要任务，我们承诺这适用于我们运营的所有市场。很高兴看到小米Mesh系统AX3000路由器也成功加入BSI Kitemark认证队列。多年来，我们一直在努力保护用户的安全和隐私。我很自信也很自豪地说，小米在全球物联网安全战略和实践上处于领先地位。我们将继续努力，为用户创造更好的物联网生态系统。”
BSI大中华区董事总经理张翼翔先生也对小米表示了诚挚的祝贺。“作为全球领先的科技公司，小米一直致力于加强组织内部的数据安全和隐私保护，并与消费者建立数字信任。BSI继续与小米密切合作，我们很自豪能够成为小米在数字信任方面的全球合作伙伴”。
随着全球消费物联网市场的快速增长，小米拥有全球领先的物联网平台。到2021年11月*[1]，小米物联网平台连接设备数量超过4亿，800多万米粉拥有5台以上物联网设备。作为物联网安全领域的从业者，小米不断提升小米智能设备的安全和隐私保护能力，以构建安全的物联网生态。小米不断改进和完善小米物联网的安全规范要求，始终坚持隐私保护和安全防护的基本原则，为消费者提供值得信赖的产品和服务。
2021年初，小米首次发布消费级物联网安全基线。该基线是基于小米多年安全实践经验的安全需求开放实施指南，为物联网企业提供安全实践指导，也是小米所有智能设备一直遵循的安全规范。
小米的相机和路由器严格遵循小米的消费级物联网安全基线和安全开发流程要求，并相继通过国际安全认证，不仅证明了设备本身的安全防护能力达到了国际安全标准，也验证了小米的物联网安全基线与国际物联网安全标准的要求高度统一，是小米安全框架有效实施的一个缩影。这一年间，小米不断结合“消费物联网安全基线”中“需求”与“实践”的差异，找准基线落地过程中的问题，进一步打磨优化基线内容。2021年12月，消费级物联网安全基线(2.0版)正式发布*[2]
2.0版本对基线中的安全需求进行了分类，为不同形态的智能设备提供了更清晰的标准描述，并增加了这些需求对产品硬件选型或用户体验可能产生的影响的描述。结合国际物联网安全标准和安全趋势，对基线中的安全要求进行补充和完善，使消费级物联网安全基线始终具有前瞻性，能够应对最新的物联网安全挑战。
小米在物联网安全领域的实践不止于此。2021年6月，小米正式发布物联网产品隐私白皮书*[3]，全面告知用户小米的物联网产品安全和隐私保护实践，提高产品安全和隐私保护的透明度，与用户交朋友。同年11月，在物联网安全基金会*[4]发布的《物联网安全漏洞披露评估报告》中，小米被列为符合扩展标准测试要求的21家物联网设备供应商之一，即在安全漏洞披露方面获得最高评级，证明了小米在物联网安全领域漏洞披露实践的领先地位。
小米始终以“坚持做感动人心、价格厚道的好产品，让世界上每个人都能享受科技带来的美好生活”为使命，以安全和隐私保护为根本。未来，小米更多物联网产品将继续获得国际安全认证，让消费者直观感受到小米将尽最大努力保护用户信息安全和隐私的信心和实践。同时，小米将不断完善物联网的安全框架和基线要求，提升安全管理和技术测试能力，严格遵循全球法律法规和行业规范的要求，不断推广和实践最佳实践，让每个人都能安心使用科技产品，更安全地享受科技带来的智慧生活。
我们总是相信美好的事情即将发生。我们一起来保驾护航吧！
注释*
*1.数据来源小米Q3财报:https://company.mi.com/en-us/ir/indexContent/index.html
*2.小米消费物联网设备安全基线可通过https://trust.mi.com/.下载
*3小米物联网隐私白皮书，可通过https://trust.mi.com/.下载
*4物联网安全基金会发布的物联网安全漏洞披露评估报告:https://www . iotsecurityfoundation . org/WP-content/uploads/2021/11/the-contemporary-use-of-vulnerability-disclosure-in-IOT-iotsf-report-4-。
